Ako nastaviť bránu firewall vlastnými rukami?

Zabezpečenie internetu ... Táto téma už bolao ktorom roku médiá aktívne diskutovali s rôznym stupňom „žltosti“, pričom úplne zabúdajú na to, že by bolo pekné dať nejaké konkrétne odporúčania a nepovedať kopu strašidelných, ale nie príliš vierohodných príbehov.

Chcel by som vám trochu povedať, ako si sami nastaviť bránu firewall bez toho, aby ste sa uchýlili k službám rôznych druhov počítačovej pomoci.

Čo je to?

Predtým, ako hovoríte o nastavení, potrebujeteuskutočniť krátku exkurziu do hĺbky témy. Brána firewall je špeciálny program, ktorý zabraňuje prenikaniu do vášho počítača z hĺbky Internetu a tiež blokuje akcie spywarových nástrojov, ktoré môžu bočné prenášať vaše osobné informácie.

Kedy je to skutočne potrebné?

Na rozdiel od všeobecného presvedčenia, osobne vašeJe nepravdepodobné, že by zlí hackeri napadli váš počítač. Samozrejme, ak ste nejakým obchodným riaditeľom banky, potom sa to môže stať skutočnosťou, všetci ostatní by sa nemali zvlášť báť.

Ale ak máte „bielu“ IP (nie dynamickú),nastavujete si doma jednoduchý ftp server alebo ste sa rozhodli zriadiť si na domácom počítači web ako samostatné mazahizmus ... Potom bude firewall určite užitočný!

Ako správne nakonfigurovať bránu firewallzvládnuť všetky úlohy, ktoré mu boli pridelené, čo najefektívnejšie? Hneď si urobme výhradu, že budeme hovoriť o všeobecných nastaveniach, pretože na modernom trhu je príliš veľa nástrojov tohto druhu.

Konfigurácia balíkov

Najskôr nastavíme pravidlá pre prichádzajúce pakety. To je dôležitejšie, pretože normálny firewall si pravdepodobne poradí s odchádzajúcimi správami sám (na základe pravidiel predpísaných vývojárom).

Zakazujeme všetku prichádzajúcu „korešpondenciu“ (ТСР)porty v rozmedzí 1 - 1025, ako aj UDP v rozmedzí 1 - 1024. Načo to je? Ide o to, že práve tam je najviac „dier“ v ochrane OS rodiny Windows. Všeobecne by bolo pekné zistiť ich zoznam pred nastavením brány firewall.

Nezabudnite zatvoriť dvere na ТСР 5000 ana UDP 1900. Výsledkom všetkých vyššie uvedených akcií je, že väčšina systémových portov je pod dostatočne spoľahlivou ochranou, ktorej úroveň uspokojuje všetky požiadavky priemerného používateľa.

Ako však nastaviť bránu firewall, ktorú Windows 7 poskytuje už v základnom balení? Ak urobíte všetko uvedené, môžete sa považovať za úplne chráneného.

Čo môžete otvoriť?

Môžete otvoriť DNS (a pre spoločnosť UDP 53), FTP(TCP 20-21). Ak je to potrebné (vlastný server http), môžete otvoriť aj TCP 80. Takmer všetky pakety ICMP je možné bezpečne vyriešiť. Malý trik: ak zakážete volanie na 80. port vzdialených počítačov z ICQ, potom sa množstvo reklamy výrazne zníži.

Ako nakonfigurovať bránu firewall, ako je popísané vyššiespôsoby sú celkom jednoduché, potom si s tým určite poradia aj začiatočníci a úplne neskúsení začiatočníci. Pamätajte, že žiadny firewall nedokáže vykompenzovať kľukatosť rúk používateľa, a preto už nikdy nenavštevujte pochybné stránky, neotvárajte odkazy, ktoré nikoho nevedia kam!

Ako úplne otvoriť bránu firewall? Spravidla je v nastaveniach akejkoľvek takejto aplikácie položka „povoliť všetko“ alebo niečo podobné. Robte to čo najmenej.