Kaip konfigūruoti ugniasienę su savo rankas?

Saugumo internete ... Tema šiemet jau aktyviai diskutuoti įvairaus laipsnio "geltonumo" žiniasklaidą visiškai pamiršo tai, kad jis būtų gerai duoti keletą konkrečių rekomendacijų, o ne pasakoja apie baisu krūva, bet ne per tikėtina istorijas.

Aš norėčiau pakalbėti šiek tiek, kaip sukurti užkardą dėl jų pačių, nesiimant visų kompiuterių pagalbos rūšių.

Kas tai

Prieš mes kalbame apie tai, kaip nustatyti, ką jums reikia padaryti šiek tiek ekskursija į temas gylio. Užkarda vadinamas specialią programą, kuri apsaugo patenkama į kompiuterį iš interneto gelmių, taip pat blokuoja šnipinėjimo komunalinių paslaugų, kad gali perkelti savo asmeninę informaciją į šoną veiksmų.

Kai jis tikrai reikalingas?

Priešingai populiarių įsitikinimų, savo asmeninio kompiuterio kenkėjiškų hakeriai yra mažai tikėtina, kad ataka. Žinoma, jei esate šiek tiek komercijos direktorius banko, tai tikrai gali tapti realybe, visa kita negali būti bijo ypač.

Bet jei jūs turite "baltą» IP (ne dinaminis), pasiimti namo paprastą FTP serverį arba nusprendė, siekiant padidinti individualų mazahizm svetainę į savo namų kompiuterį ... Ką ugniasienės jums tikrai praversti!

Kaip tinkamai sukonfigūruoti ugniasienę, todėl jis, kaip efektyviai elgtis, kaip įmanoma su visais jai pavestas užduotis? Pradžių kad pasakyti, kad mes dėl bendrųjų nustatymų, pavyzdžiui, įrankių rūšies rinkoje per daug.

nustatymas paketai

Norėdami pradėti, mes sureguliuoti taisykles, susijusias su gaunamus paketus. Tai svarbu, nes su normaliu išvykstamasis užkardą tikrai rankena save (dėl kūrėjas nustatytų taisyklių pagrindu).

Draudžia visus gaunamus "atitikimą" (TCP) iš uostuose per nuotolio 1-1025 ir 1-1024 intervalus UDP. Ką jis daro? Dalykas yra, tai yra, kai didžiausi "skylės" į operacinę sistemą "Windows apsaugą. Apskritai, iš jų sąrašas būtų gerai išsiaiškinti, prieš tai, kaip sukonfigūruoti ugniasienę.

Būtinai padengti duris TCP 5000, taip pat UDP 1900. Kaip rezultatas iš šių veiksmų Sistemos uostus dauguma pakanka patikimos apsaugos, kurių lygis atitinka visus vidutiniam vartotojui reikalavimus.

Bet, kaip sukonfigūruoti ugniasienę, Windows 7, kuri suteikia net pagrindinio paketo? Jei visa tai mes aprašyta aukščiau, galite apsvarstyti sau gerai apsaugotas.

Ką jūs galite atrasti?

Galite atidaryti DNS (ir bendrovei 53 UDP), FTP (TCP 20-21). Jei yra toks poreikis (savo http serveris), taip pat galite atidaryti TCP 80. Beveik visi ICMP paketai gali saugiai leisti. Šiek tiek triukas: jei išjungti prieigą prie uosto 80 nutolusius kompiuterius iš ICQ, reklamos kiekis ženkliai sumažėjo.

Taigi, kaip sukonfigūruoti ugniasienę paprasčiausiai reiškia aprašyta pirmiau, tada tai tikrai susidoroti net pradedantiesiems ir visiškai nepatyrusiems pradedantiesiems. Atkreipkite dėmesį, kad nei užkarda negalės kompensuoti naudotojo rankas Krętość, bet todėl, kad vėl ne aplankyti abejotinas svetaines ar atvirus ryšius, kurie veda Dievas žino, kur!

Kaip visiškai atidaryti užkardą? Paprastai į tokius prašymus nustatymų yra taškas "leis visiems" ar kažką panašaus. Griebtis tai tiek mažai, kaip įmanoma.