Kā konfigurēt ugunsmūri ar savām rokām?

Drošība internetā ... Šo tēmu jau gadu jau aktīvi apsprieda plašsaziņas līdzekļi ar dažādu pakāpju "dzeltenumu", pilnīgi aizmirstot, ka būtu jauki sniegt konkrētus ieteikumus un nevis pateikt daudz ko briesmīgu, bet ne pārāk ticamu stāstu.

Es gribētu nedaudz pateikt, kā konfigurēt ugunsmūri pats, neizmantojot dažāda veida datoru palīdzības pakalpojumus.

Kas tas ir?

Pirms runājat par iestatījumu, tēmas dziļumā ir jātērē neliela atkāpe. Ugunsmūris ir īpaša programma, kas neļauj ielaušanos datorā no interneta dziļumiem, kā arī bloķē spiegprogrammatūras darbības, kas var pārsūtīt jūsu personisko informāciju uz pusi.

Kad tas tiešām ir nepieciešams?

Pretēji izplatītajam apgalvojumam, personīgi jūsu dators ļaunprātīgi uzbrūk, visticamāk, nebūs uzbrukums. Protams, ja jūs esat kāds bankas komercdirektors , tad tas patiešām var kļūt par realitāti, bet pārējais nevar būt īpaši bailīgs.

Bet, ja jums ir "balts" IP (nav dinamisks), jūs uzņemat vienkāršu ftp serveri mājās vai izlemiet, kādā individuālā mazahismā jāuzņem vietne savā mājas datorā ... Šis ugunsmūris noteikti ir noderīgs!

Kā pareizi konfigurēt ugunsmūri, lai tā pēc iespējas efektīvāk tiktu galā ar visiem tai uzticētajiem uzdevumiem? Nekavējoties rezervējiet, ka mēs runāsim par vispārējiem iestatījumiem, jo šāda veida komunālie pakalpojumi mūsdienu tirgū ir pārāk daudzi.

Iepakojumu pielāgošana

Pirmkārt, mēs konfigurēsim noteikumus, kas attiecas uz ienākošajiem paketēm. Tas ir vēl svarīgāk, jo ar izejošo ierasto parasto ugunsmūri noteikti spēs tikt galā pats (balstoties uz izstrādātāja noteiktiem noteikumiem).

Mēs aizliegam visu ienākošo "korespondenci" (TCP) uz ostām 1-1025, kā arī UDP diapazonos 1-1024. Kas tas ir? Lieta ir tāda, ka tas ir tur, ka visvairāk "caurumi" aizsardzības Windows OS ģimenes. Parasti to sarakstu būtu patīkami uzzināt pat pirms ugunsmūra konfigurēšanas.

Noteikti nosedziet TCP 5000 un UDP 1900 durvis. Visu iepriekš minēto rezultātā lielākajai daļai sistēmas pieslēgumu ir pietiekami droša aizsardzība, kuras līmenis atbilst visām vidējā lietotāja prasībām.

Bet kā konfigurēt ugunsmūri, Windows 7, kas nodrošina pat pamata pakotni? Ja jūs darāt visu, kas aprakstīts iepriekš, jūs varat sevi uzskatīt par pilnīgi aizsargātu.

Ko es varu atvērt?

Atvērt ir iespējams DNS (un uzņēmuma UDP 53), FTP (TCP 20-21). Ja ir šāda vajadzība (sava http servera), jūs varat arī atvērt TCP 80. Gandrīz visas ICMP paketes var droši atrisināt. Maz triks: ja jūs aizliedziet zvanus uz attālināto datoru portu no ICQ no ICQ, tad reklāmas apjoms ievērojami samazināsies.

Tā kā ugunsmūri ir diezgan viegli konfigurēti iepriekš aprakstītajos veidos, visticamāk, ka ar to varēs strādāt arī iesācēji un nepieredzējuši iesācēji. Ņemiet vērā, ka neviens tīkla ekrāns nevar kompensēt lietotāja roku tievumu, un tādēļ atkal neapmeklējiet apšaubāmas vietnes, neatveriet saites, kas noved pie neko tālāk!

Un kā pilnībā atvērt ugunsmūri? Kā parasti, jebkura šāda veida lietojumprogrammas iestatījumos ir vienums "atļaut visu" vai tamlīdzīgs. Izmantojiet to pēc iespējas retāk.