Како поставити заштитни зид својим рукама?

Безбедност на Интернету ... Ова тема је већ билаДуги низ година медији се активно расправљају о различитим степенима „жутилости“, потпуно заборављајући да би било лепо дати неке конкретне препоруке, а не причати гомилу страшних, али не баш уверљивих прича.

Желео бих да вам кажем мало о томе како да сами поставите заштитни зид, без прибегавања услугама разних врста рачунарске помоћи.

Шта је то?

Пре него што причате о подешавању, потребно јенаправите кратку дигресију у дубину теме. Заштитни зид је посебан програм који спречава упад у ваш рачунар из дубине Интернета, а такође блокира радње шпијунског софтвера који може да пренесе ваше личне податке на страну.

Када је то заиста потребно?

Супротно популарном веровању, ваш личнимало је вероватно да ће ваш рачунар бити нападнут од стране злонамерних хакера. Наравно, ако сте нека врста комерцијалног директора банке, онда то заиста може постати реалност, док се сви остали не морају посебно плашити.

Али ако имате „белу“ ИП (не динамичку),поставите једноставан фтп-сервер код куће или одлучите да поставите сајт на свом кућном рачунару као индивидуални мазохизам ... Тада ће вам заштитни зид свакако добро доћи!

Како правилно конфигурисати заштитни зид тако дасе што ефикасније носио са свим задацима који су му додељени? Одмах да резервишемо да ћемо говорити о општим подешавањима, пошто на савременом тржишту постоји превише услужних програма ове врсте.

Прилагођавање пакета

За почетак ћемо конфигурисати правила која се односе на долазне пакете. Ово је још важније, пошто ће нормалан заштитни зид вероватно сам обрађивати одлазне (на основу правила која је прописао програмер).

Забрањујемо сву долазну „преписку“ (ТЦП).портови унутар 1-1025, као и УДП на опсегу 1-1024. За шта је то? Ствар је у томе што је ту највише „рупа“ у заштити породице Виндовс ОС. Генерално, било би лепо сазнати њихову листу чак и пре постављања заштитног зида.

Обавезно затворите врата на ТЦП 5000, као ина УДП 1900. Као резултат свих наведених радњи, већина системских портова је под прилично поузданом заштитом чији ниво задовољава све захтеве просечног корисника.

Али како поставити заштитни зид који Виндовс 7 пружа чак иу основном комплету? Ако урадите све што смо горе описали, можете се сматрати потпуно заштићеним.

Шта се може отворити?

Можете отворити ДНС (а за компанију УДП 53), ФТП(ТЦП 20-21). Ако постоји таква потреба (ваш сопствени хттп сервер), можете отворити и ТЦП 80. Готово сви ИЦМП пакети се могу безбедно дозволити. Мали трик: ако онемогућите приступ порту 80 удаљених рачунара са ИЦК-а, онда ће се количина оглашавања значајно смањити.

Како да подесите заштитни зид као што је горе описанона прилично једноставан начин, онда ће се чак и почетници и потпуно неискусни почетници сигурно носити са овим. Имајте на уму да ни један заштитни зид не може да надокнади вијугавост руку корисника, и зато још једном не посећујте сумњиве сајтове, не отварајте линкове који воде Бог зна где!

И како потпуно отворити заштитни зид? По правилу, у подешавањима било које такве апликације постоји ставка „дозволи све“ или нешто слично. Урадите ово што је мање могуће.