Як налаштувати фаєрвол своїми руками?
Безпека в інтернеті ... Цю тему ось вже котрий рік активно обговорюють ЗМІ різного ступеня «жовтизни», абсолютно забуваючи про те, що було б непогано дати якісь конкретні рекомендації, а не розповідати купу страшних, але не дуже правдоподібних історій.
Хотілося б трохи розповісти, як налаштувати фаєрвол самостійно, не вдаючись до послуг різного роду комп`ютерної допомоги.
Що це таке
Перед тим як розповідати про налаштування, потрібно провести невеликий екскурс в глибину теми. Фаєрволом називається спеціальна програма, яка перешкоджає вторгненням на ваш комп`ютер з глибин інтернету, а також блокує дії шпигунських утиліт, які можуть передавати вашу особисту інформацію на сторону.
Коли він справді потрібен?
Всупереч загальноприйнятій думці, персонально ваш комп`ютер злісні хакери навряд чи будуть атакувати. Звичайно, якщо ви є якимось комерційним директором банку, то це дійсно може стати реальністю, всім же іншим можна особливо не боятися.
Але якщо у вас є «білий» IP (Не динамічний), ви піднімаєте будинку простенький ftp-сервер або вирішили в порядку індивідуального мазахізма підняти на домашньому комп`ютері сайт ... Те брандмауер вам обов`язково знадобиться!
Як налаштувати фаєрвол правильно, щоб він максимально ефективно справлявся з усіма покладеними на нього завданнями? Відразу обмовимося, що говорити ми будемо про загальні настройках, так як утиліт такого роду на сучасному ринку занадто багато.
Налаштування пакетів
Для початку будемо налаштовувати правила, що стосуються вхідних пакетів. Це важливіше, так як з вихідними нормальний брандмауер напевно впорається сам (на підставі прописаних розробником правил).
Забороняємо всю вхідну «кореспонденцію» (ТСР) на порти в межах 1-1025, а також UDP на діапазони 1-1024. Для чого це потрібно? Вся справа в тому, що саме там найбільше «дірок» у захисті ОС сімейства Windows. Взагалі, їх перелік було б непогано дізнатися ще до того як налаштувати фаєрвол.
Обов`язково прикрийте двері на ТСР 5000, а також на UDP 1900. У результаті всіх перерахованих вище дій більша частина системних портів опиняється під досить надійним захистом, рівень якої задовольняє всі вимоги середнього користувача.
Але як налаштувати фаєрвол, Windows 7 який надає навіть у базовому комплекті? Якщо ви зробите все описане нами вище, то можете вважати себе цілком захищеними.
Що можна відкрити?
Відкрити ж можна DNS (і за компанію UDP 53), FTP (TCP 20-21). Якщо є така необхідність (власний http-сервер), також можна відкрити TCP 80. Практично всі ICMP пакети можна сміливо вирішувати. Маленька хитрість: якщо заборонити звернення до 80 порту віддалених комп`ютерів від ICQ, то кількість реклами істотно поменшає.
Так як налаштувати фаєрвол описаними вище способами досить просто, то з цим напевно впораються навіть початківці і абсолютно недосвідчені новачки. Зауважимо, що жоден мережевий екран не зможе компенсувати звивистість рук користувача, а тому зайвий раз не відвідуйте сумнівні сайти, що не відкривайте посилання, які ведуть казна-куди!
А як відкрити фаєрвол повністю? Як правило, в настройках будь-якого подібного програми є пункт «вирішувати всі» або щось подібне. Вдавайтеся до цього якомога рідше.
Що таке фаєрвол? Якщо власник комп'ютера, підключеного до глобальної мережі Інтернет, не знає що таке фаєрвол і не вживає жодних заходів захисту інформації, то він невиправдано ризикує. Згідно зі статистикою, комп'ютер з відкритими портами (немає фаєрвола)…
Як відключити фаєрвол? Фаєрвол - одна з необхідних систем захисту нашої системи від несанкціонованого впливу сторонніх сервісів і програм. Вона може бути вбудованого плану (стандартний брандмауер Віндовс) і встановлюваного (найчастіше саме такі надаються розробниками…
Що таке брандмауер: відповідь на питання Якщо ви питаєте про те, що таке брандмауер, то напевно зіткнулися з проблемою його налаштування. Інакше це - міжмережевий екран, або своєрідний бастіон, основним завданням якого є перегляд заголовків всіх пакетів, що передаються по мережевому…
Як відключити брандмауер? Брандмауер - це міжмережевий екран, який захищає комп'ютер від загроз, що надходять з мережі. Назва програми так і перекладається з німецької - протипожежна стіна, що якраз відповідає її суті. Даний сервіс здійснює контроль над інтернет-з'єднаннями,…
Як налаштувати мережу в Windows 7 При розробці останніх версій операційної системи Windows (7 і 8) були враховані всі зауваження користувачів, зібрані компанією Майкрософт за роки, поки на комп'ютерах використовувалася знаменита Windows XP - воістину, долгоживущий проект. В…
Як відключити фаєрвол Windows 7 і для чого це потрібно? Як відключити фаєрвол Windows 7? Задаючи таке питання, власники ПК напевно увазі системний брандмауер, який встановлений в популярній «сімки» за замовчуванням.Коротко про те, що являє собою це стандартний додаток. Англійське слово «фаєрвол» і…
Відключити фаєрвол легко, відновити систему складно! Будь вихід в Інтернет є потенційно небезпечним і може закінчитися для вашого комп'ютера плачевно. Величезна кількість вірусів і інших негативних впливів можуть надовго вивести вашу систему з ладу або взагалі «вбити» її. Тому дуже важливо, щоб на…
Як відкрити порт на модемі Дуже часто доводиться стикатися зі всілякими проблемами при роботі з комп'ютером. Багато функції його встановлені за замовчуванням, і для того, щоб щось зробити, доводиться їх міняти. Але мало перетворити щось. Потрібно знати, як і для чого…
Брандмауер - що це? Стандартний захисник ПК Брандмауер - що це таке? Корисна функція в операційній системі або малоефективне засіб захисту? Перш ніж відповісти на це питання, нам належить з'ясувати, що робить брандмауер і як правильно його налаштувати.Загальні відомостіДля успішної роботи…
Фаєрвол: що це таке і для чого він потрібен? Сьогодні навіть недосвідчений користувач комп'ютера знає про те, що Всесвітня павутина сповнена різного роду загроз. Першими на розум приходять віруси і трояни, але не можна забувати про існування мережевих атак та іншого «шуму», який може доставити…
Як налаштовувати інтернет на Windows 7. Як підключити інтернет на Windows 7 Настільки популярна ОС Windows 7 без підключення до інтернету перетворюється на звичайну і нічим не примітну систему. А адже її особливість у тому, що можна скористатися виходом в Мережу, перебуваючи в будь-якій точці світу. Переймаючись питанням…
Інструкція по тому, як налаштувати wifi без виклику фахівця. В даний час майже у кожного користувача інтернету виникають складнощі з підключенням всіх комп'ютерів в будинку до мережі, причому так, щоб вони один від одного не залежали. В основному дана процедура проводиться за рахунок мережі Wi-Fi, яка…
Обслуговування комп'ютерів - поради новачкам «Як давно ви переустановлювали систему?» - З досвіду знаю, що це буде перше питання, яке задають комп'ютерні майстра. А чи знаєте Ви, що можна істотно скоротити кількість викликів таких майстрів, які роблять обслуговування комп'ютерів?…