Comment configurer un pare-feu de vos propres mains?

Sécurité Internet ... Ce sujet a déjàquelle année a été activement discutée par les médias à des degrés divers de "jaunissement", oubliant complètement qu'il serait bien de donner des recommandations spécifiques, et de ne pas raconter un tas d'histoires effrayantes, mais pas trop crédibles.

Je voudrais vous expliquer un peu comment configurer vous-même un pare-feu, sans recourir à divers types d'assistance informatique.

Qu'est-ce que c'est?

Avant de parler de configuration, vous devezfaites une brève excursion dans la profondeur du sujet. Un pare-feu est un programme spécial qui empêche les intrusions sur votre ordinateur des profondeurs d'Internet et bloque également les actions des utilitaires de logiciels espions qui peuvent transférer vos informations personnelles sur le côté.

Quand est-ce vraiment nécessaire?

Contrairement à la croyance populaire, personnellement votreIl est peu probable que les pirates malveillants attaquent votre ordinateur. Bien sûr, si vous êtes une sorte de directeur commercial d'une banque, cela peut vraiment devenir une réalité, tout le reste ne doit pas avoir particulièrement peur.

Mais si vous avez une IP "blanche" (non dynamique),vous installez un simple serveur ftp chez vous ou vous avez décidé de lancer un site Web sur votre ordinateur personnel en tant que mazahisme individuel ... Alors le pare-feu sera certainement utile!

Comment configurer correctement le pare-feu pour qu'ilfaire face le plus efficacement possible à toutes les tâches qui lui sont confiées? Faisons une réservation tout de suite pour parler des paramètres généraux, car il y a trop d'utilitaires de ce type sur le marché moderne.

Configurer des packages

Tout d'abord, nous allons configurer les règles pour les paquets entrants. Ceci est plus important, car un pare-feu normal gérera probablement seul le trafic sortant (selon les règles prescrites par le développeur).

Nous interdisons toute "correspondance" entrante (ТСР) surports dans la plage 1-1025, ainsi que UDP dans les plages 1-1024. Pourquoi est-ce? Le fait est que c'est là qu'il y a le plus de "trous" dans la protection du système d'exploitation de la famille Windows. En général, il serait bien de connaître leur liste avant de configurer le pare-feu.

Assurez-vous de fermer les portes du ТСР 5000 etsur UDP 1900. En conséquence de toutes les actions ci-dessus, la plupart des ports système sont sous une protection suffisamment fiable, dont le niveau satisfait toutes les exigences de l'utilisateur moyen.

Mais comment configurer un pare-feu fourni par Windows 7 même dans le package de base? Si vous faites tout ce qui précède, vous pouvez vous considérer comme complètement protégé.

Que pouvez-vous ouvrir?

Vous pouvez ouvrir DNS (et pour UDP 53), FTP(TCP 20-21). S'il y a un tel besoin (propre serveur http), vous pouvez également ouvrir TCP 80. Presque tous les paquets ICMP peuvent être résolus en toute sécurité. Un petit truc: si vous interdisez les appels vers le port 80 d'ordinateurs distants depuis ICQ, la quantité de publicité sera considérablement réduite.

Comment configurer le pare-feu comme décrit ci-dessusles moyens sont assez simples, alors même les débutants et les débutants complètement inexpérimentés feront certainement face à cela. Notez que pas un seul pare-feu ne peut compenser la tortuosité des mains de l'utilisateur, et donc ne visitez pas à nouveau des sites douteux, n'ouvrez pas de liens qui mènent à personne ne sait où!

Comment ouvrir complètement le pare-feu? En règle générale, dans les paramètres d'une telle application, il y a un élément "autoriser tout" ou quelque chose de similaire. Faites cela le moins possible.