Hoe te ynstelle in firewall mei har eigen hannen?

Feiligens op it ynternet ... It ûnderwerp dit jier al aktyf diskusje oer de media fan wikseljend graad fan "yellowness" hielendal bewustwêzen is oan it feit dat it goed wêze soe om te jaan wat spesifike oanrikkemedaasjes, ynstee fertellen in bosk Scary, mar net te believable ferhalen.

Ik soe graach prate in lyts bytsje, hoe't it opsetten fan in firewall op harren eigen, sûnder resorting oan allerhanne kompjûter assistinsje.

Wat is dit

Foardat we prate oer hoe't te set, jo moatte meitsje in bytsje ekskurzje yn 'e djipte fan' e diskusjes. Firewall neamd in spesjaal programma dat foarkomt intrusions yn dyn kompjûter út 'e djipten fan it ynternet, en ek blokkearjende de aksje fan spyware nutsbedriuwen dy't meie oerdrage jo persoanlike ynformaasje oan' e kant.

As it is echt nedich?

Yn tsjinstelling ta populêre leauwen, jo persoanlike kompjûter kwea-aardich hackers binne onwaarschijnlijk oan te fallen. Fansels, as jo binne inkele kommersjele direkteur fan 'e bank, dan kin echt wurden in werklikheid, al it oare kin net bang benammen.

Mar as jo in 'wyt »IP (net dynamysk), jimme ophelje it hûs in ienfâldige FTP-server of besletten om te ferheegjen yndividuele mazahizm website op jo thús kompjûter ... Wat brânmuorre jo sille perfoarst komme fan pas!

Hoe te ynstelle de firewall goed, dus hy ôfhannele sa effisjint mooglik mei alle taken tawiisd oan it? Begjin ôf dat sizze wy binne op de algemiene ynstellings, lykas it soarte fan ark op 'e merk te folle.

setting packages

Om te begjinnen, wy sille oanpasse de regels oangeande de ynkommende pakketten. Dat is wichtich, sa as mei de normale Outbound firewall grif omgean himsels (op basis fan de regels dy't foarskreaun is troch de ûntwikkelder).

Ferbiede alle ynkommende "ferkear" (TCP) fan de havens yn it berik 1-1025 en 1-1024 fariearret foar UDP. Wat docht it? It ding is, dat is dêr't de grutste "gatten" yn 'e beskerming fan it bestjoeringssysteem Windows. Yn it algemien, in list fan harren soe it goed wêze om út te finen foardat hoe't jo de firewall.

Wês wis te dekken de doar op TCP 5000, krektas UDP 1900. As gefolch fan dizze aksjes de mearderheid fan systeem havens is genôch foar betroubere beskerming, it nivo fan dat voldoet alle easken fan de gemiddelde brûker.

Mar hoe te ynstelle de firewall, Windows 7, dat jout ek it basispakket? As jo dogge alles dat wy hawwe beskreaun boppe, kinne jo beskôgje sels goed beskerme.

Wat kinne jo ûntdekke?

Jo kinne iepenje de DNS (en foar it bedriuw 53 UDP), FTP (TCP 20-21). As der sa'n ferlet (eigen http-tsjinner), kinne jo ek iepenje in TCP 80. Hast alle ICMP pakketten kinne feilich tastean. In bytsje trúk: as jo útsette tagong ta de poarte 80 op ôfstân kompjûters út ICQ, it bedrach fan reklame gâns fermindere.

Dus hoe't jo de firewall gewoan betsjut beskreaun hjirboppe, dan dit wis omgaan sels begjinnende en folslein sûnder ûnderfining begjinners. Tink derom dat noch de firewall sil net by steat wêze om te kompensearjen foar it tortuosity fan de brûker syn hannen, mar omdat ien kear wer net besykje betwiveljen siden of iepen keppelings dy 't liede God wit wêr!

Hoe iepenje firewall hielendal? Typysk, yn de ynstellings fan in sokke applikaasjes is der in stuit mei "tastean alle" of soks. Syn taflecht ta dat sa min mooglik.