Hvernig á að stilla eldvegg með eigin höndum?

Öryggi á Netinu ... Efnið á þessu ári þegar virkir í umræðu í fjölmiðlum af mismunandi hversu "yellowness" alveg oblivious til þess að það væri gott að gefa nokkur sérstakar tillögur, frekar en að segja fullt af ógnvekjandi, en ekki of trúverðugar sögur.

Mig langar til að tala svolítið, hvernig á að setja upp eldvegg á eigin spýtur, án þess að gripið til alls konar aðstoð tölvu.

Hvað er þetta

Áður en við tölum um hvernig á að setja, þú þarft að gera smá skoðunarferð í dýpt þræði. Firewall kallast sérstakt forrit sem kemur í veg fyrir óleyfilegan aðgang inn í tölvuna þína úr djúpum Netinu, sem og hamla verkun spyware tólum sem geta flytja persónuupplýsingar til hliðar.

Þegar það er raunverulega þörf?

Gegn vinsæll trú, eru einkatölvu þinni illgjarn tölvusnápur ólíklegt að ráðast. Auðvitað, ef þú ert einhver auglýsing forstöðumaður bankans, þá getur það í raun orðið að veruleika, allir hinir ekki vera hrædd sérstaklega.

En ef þú ert með "hvítur» IP (ekki dynamic), þú velur upp húsið einfalda FTP-server eða ákveðið í því skyni að hækka einstaka mazahizm vefsíðu á tölvunni þinni ... Hvað Firewall þú munt örugglega koma sér vel!

Hvernig á að stilla eldvegg almennilega, þannig að hann fer eins skilvirkan hátt og mögulegt er með öllum þeim verkefnum sem honum eru falin? Upphafi að segja að við erum á almennum stillingum, svo sem hvers konar verkfærum á markaðnum of mikið.

stilling pakka

Til að byrja, við munum stilla reglur um komandi pökkum. Þetta er mikilvægt, eins og með venjulegum útleið eldvegg vissulega séð sjálfan sig (á grundvelli reglna sem mælt er með framkvæmdaraðila).

Banna alla komandi "bréfaskipti" (TCP) af þeim höfnum á bilinu 1-1025 og 1-1024 svið fyrir UDP. Hvað þýðir það að gera? Málið er, það er þar stærsta "holur" í verndun stýrikerfi Windows. Almennt listi þeirra væri gott að finna út áður hvernig á að stilla eldvegg.

Vertu viss um að ná hurðina TCP 5000, auk UDP 1900. Þess vegna þessara aðgerða meirihluti kerfi höfnum sé nægilegt til áreiðanlega vörn, hversu sem uppfyllir allar kröfur meðaltal notandi.

En hvernig á að stilla eldvegg, Windows 7, sem gefur jafnvel undirstöðu pakkann? Ef þú gerir allt sem við höfum lýst hér að ofan, getur þú telur þig vel varið.

Hvað er hægt að finna?

Hægt er að opna DNS (og fyrir fyrirtæki 53 UDP), FTP (TCP 20-21). Ef það er svo þörf (eigin http-miðlara), getur þú einnig að opna TCP 80. Næstum allt ICMP pakka er óhætt að leyfa. Smá bragð: Ef þú slekkur aðgang að höfn 80 á fjarlægum tölvum frá ICQ, the magn af auglýsingum verulega minnkað.

Svo hvernig á að stilla eldvegg þýðir einfaldlega lýst er hér að ofan, þá er þetta vissulega takast jafnvel nýliði og algerlega óreyndur byrjendur. Athugið að hvorki eldvegg mun ekki vera fær um að bæta fyrir tortuosity á hendur notandans, heldur vegna þess að einu sinni ekki fara vafasama vefsvæði eða opna tengla sem leiða Guð veit hvar!

Hvernig á að opna eldvegg alveg? Venjulega, í stillingum slíkra umsókna er að benda á að "leyfa öllum" eða eitthvað svoleiðis. Að grípa til þessa eins lítið og mögulegt er.