Kiel agordi firewall kun iliaj propraj manoj?

Sekureco en la Interreto ... La temo ĉi tiu jaro jam aktive diskuti la amaskomunikiloj de varianta grado de "yellowness" tute fremda al tio, ke li estas agrabla por doni iujn specifajn rekomendojn, kaj ne rakontis aron da timiga, sed ne tro creíble rakontoj.

Mi ŝatus paroli iomete, kiel agordi firewall sur sia propra, sen recurrir al ĉiaj komputila helpo.

Kio estas tio

Antaŭ ni parolos pri kiel agordi, vi bezonas fari iom ekskurso en la profundon de la fadenoj. Firewall nomita speciala programo kiu malhelpas entrudiĝoj en vian komputilon el la profundeco de la Interreto, kaj ankaŭ blokante la ago de spyware utilecoj kiuj eble transdoni vian personan informon al la flanko.

Kiam ĝi estas vere necesa?

Kontraŭe al la populara kredo, via persona komputilo malica hackers malprobable ataki. Kompreneble, se vi estas iu komerca direktoro de la banko, tiam ĝi povas vere fariĝis realo, la cetero ne timu speciale.

Sed se vi havas "blanka» IP (ne dinamika), vi kaptas la domo simpla ftp-servilo aŭ decidita por levi individuan mazahizm retejon sur via komputilo ... Kio Firewall vi certe eniros oportunan!

Kiel agordi la fajroŝirmilo ĝuste, do li pritraktis kiel kompetente kiel ebla kun ĉiuj taskoj atribuitaj al ĝi? Komenco ke diri ke ni sekvas la ĝenerala agordojn, kiel ekzemple la speco de iloj sur la merkato tro multe.

Agordo pakaĵoj

Por komenci, ni ĝustigos la regulojn koncerne la alvenanta pakaĵoj. Tiu estas grava, ĉar kun la normala outbound fajroŝirmilo certe pritrakti sin (surbaze de la reguloj fiksitaj de la ellaboranto).

Malpermesi ĉiujn alvenantajn "korespondado" (TCP) de la havenoj en la gamo 1-1025 kaj 1-1024 gamoj por UDP. Kion ĝi faras? La afero estas, kiu estas kie la plej grandaj "truoj" en la protekto de la mastruma sistemo Windows. Ĝenerale, listo de ili estus bona por ekscii antaŭe kiel agordi la fajroŝirmilo.

Nepre kovri la pordo TCP 5000, kaj ankaŭ UDP 1900. Rezulte de ĉi tiuj agoj la plimulto de sistemo havenoj estas sufiĉa por fidinda protekto, la nivelo de kiuj kontentigas ĉiujn postulojn de la ordinara uzanto.

Sed kiel agordi la fajroŝirmilo, Windows 7, kiu donas eĉ la baza pako? Se vi faras ĉion, kion ni priskribis pli supre, vi povas konsideri vin mem bone protektita.

Kion vi povas malkovri?

Vi povas malfermi la DNS (kaj por la kompanio 53 UDP), FTP (TCP 20-21). Se estas tia bezono (propra http-servilo), vi povas ankaŭ malfermi TCP 80. Preskaŭ ĉiuj ICMP pakoj povas sekure permesas. Iom lertaĵo: se vi malŝalti aliri la havenon 80 sur foraj komputiloj de ICQ, la kvanton de publikeco signife malpliigita.

Do kiel agordi la fajroŝirmilo simple signifas priskribita supre, Tiam tio ĉi certe trakti eĉ novulo kaj tute nespertaj komencantoj. Notu ke nek la firewall ne povos kompensi la tortuosity de la uzanto manoj, sed ĉar denove ne vizitas dubinda lokoj aŭ malfermitaj ligiloj, kiuj kondukas Dio scias kie!

Kiel malfermi fajroŝirmilo tute? Tipe, en la agordojn de ajna tiaj aplikoj estas punkto al "permesi ĉiuj" aŭ ion tian. Recurrir al ĉi tiu kiel eble plej malmulte.