วิธีการกำหนดค่าไฟร์วอลล์ด้วยมือของตัวเองหรือไม่?

การรักษาความปลอดภัยบนอินเทอร์เน็ต ... หัวข้อในปีนี้แล้วสนทนาเรื่องสื่อที่แตกต่างกันในระดับของ "สีเหลือง" อย่างสมบูรณ์ลืมความจริงที่ว่ามันจะดีที่จะให้คำแนะนำบางอย่างมากกว่าบอกพวงของน่ากลัว แต่ไม่เรื่องราวเชื่อเกินไป

ผมอยากจะพูดคุยนิด ๆ หน่อย ๆ วิธีการตั้งค่าไฟร์วอลล์ของตัวเองโดยไม่ต้อง resorting ทุกประเภทของความช่วยเหลือคอมพิวเตอร์

นี่คืออะไร

ก่อนที่เราจะพูดคุยเกี่ยวกับวิธีการตั้งค่าที่คุณต้องทำให้เที่ยวน้อยลงในความลึกของหัวข้อที่ ไฟร์วอลล์ที่เรียกว่าโปรแกรมพิเศษที่ป้องกันการบุกรุกเข้าไปในเครื่องคอมพิวเตอร์ของคุณจากความลึกของอินเทอร์เน็ตเช่นเดียวกับการปิดกั้นการกระทำของสาธารณูปโภคสปายแวร์ที่อาจมีการถ่ายโอนข้อมูลส่วนตัวของคุณไปที่ด้านข้าง

เมื่อมีความจำเป็นจริงๆ?

ขัดกับความเชื่อที่นิยมเครื่องคอมพิวเตอร์ส่วนบุคคลแฮกเกอร์อันตรายของคุณจะมีโอกาสที่จะถูกโจมตี แน่นอนถ้าคุณมีบาง ผู้อำนวยการเชิงพาณิชย์ ของธนาคารแล้วจริงๆมันสามารถกลายเป็นความจริงทั้งหมดที่เหลือไม่สามารถจะกลัวโดยเฉพาะอย่างยิ่ง

แต่ถ้าคุณมี "สีขาว» IP (ไม่ได้แบบไดนามิก) คุณรับบ้าน FTP เซิร์ฟเวอร์ง่ายหรือตัดสินใจในการสั่งซื้อที่จะเพิ่มเว็บไซต์ mazahizm บุคคลบนคอมพิวเตอร์ที่บ้านของคุณ ... อะไรไฟร์วอลล์คุณแน่นอนจะมาในสะดวก!

วิธีการกำหนดค่าไฟร์วอลล์ได้อย่างถูกต้องเพื่อให้เขาได้รับการจัดการอย่างมีประสิทธิภาพเป็นไปได้กับทุกงานที่ได้รับมอบหมายไปได้หรือไม่ เริ่มแรกที่จะบอกว่าเราอยู่ในการตั้งค่าทั่วไปเช่นชนิดของเครื่องมือในตลาดมากเกินไป

แพคเกจการตั้งค่า

ในการเริ่มต้นที่เราจะปรับกฎระเบียบที่เกี่ยวข้องกับแพ็คเก็ตที่เข้ามา นี้เป็นสิ่งสำคัญเช่นเดียวกับไฟร์วอลล์ขาออกปกติแน่นอนจัดการกับตัวเอง (บนพื้นฐานของกฎที่กำหนดโดยนักพัฒนา)

ห้ามไม่ให้ทุกคนที่เข้ามา "จดหมาย" (TCP) ของพอร์ตในช่วง 1-1025 และ 1-1024 ช่วงสำหรับ UDP มันทำอะไร? สิ่งที่เป็นที่เป็นที่ยิ่งใหญ่ที่สุด "หลุม" ในการป้องกันของ Windows ระบบปฏิบัติการ โดยทั่วไปรายการของพวกเขาจะดีที่จะหาวิธีการก่อนที่จะกำหนดค่าไฟร์วอลล์

ให้แน่ใจว่าจะครอบคลุมประตูใน TCP 5000 เช่นเดียวกับ UDP 1900 อันเป็นผลมาจากการกระทำเหล่านี้ส่วนใหญ่ของพอร์ตระบบมีเพียงพอสำหรับการป้องกันที่เชื่อถือได้ระดับที่น่าพอใจทุกความต้องการของผู้ใช้โดยเฉลี่ย

แต่วิธีการกำหนดค่าไฟร์วอลล์ Windows 7 ซึ่งจะช่วยให้แม้แต่แพคเกจพื้นฐาน? ถ้าคุณทำทุกอย่างที่เราได้อธิบายข้างต้นคุณสามารถพิจารณาตัวเองการป้องกันอย่างดี

สิ่งที่คุณสามารถค้นพบ?

คุณสามารถเปิด DNS (และสำหรับ บริษัท 53 UDP), FTP (TCP 20-21) หากมีความจำเป็นดังกล่าว (ตัวเอง http เซิร์ฟเวอร์) นอกจากนี้คุณยังสามารถเปิด TCP 80 แพ็กเก็ต ICMP เกือบทั้งหมดสามารถอนุญาตให้ได้อย่างปลอดภัย เคล็ดลับเล็ก ๆ น้อย ๆ : ถ้าคุณปิดการเข้าถึงพอร์ต 80 บนคอมพิวเตอร์ระยะไกลจาก ICQ, จำนวนเงินของการโฆษณาลดลงอย่างมีนัยสำคัญ

ดังนั้นวิธีการกำหนดค่าไฟร์วอลล์เพียงหมายถึงการอธิบายไว้ข้างต้นแล้วนี้แน่นอนรับมือผู้เริ่มต้นแม้กระทั่งมือใหม่และประสบการณ์โดยสิ้นเชิง โปรดทราบว่าค่าไฟร์วอลล์จะไม่สามารถที่จะชดเชยความคดเคี้ยวของมือของผู้ใช้ แต่เป็นเพราะอีกครั้งได้มาเยี่ยมชมที่น่าสงสัย ไซต์หรือเปิด การเชื่อมโยงที่นำไปสู่พระเจ้ารู้ว่าอยู่ที่ไหน!

วิธีการเปิดไฟร์วอลล์สมบูรณ์? โดยปกติในการตั้งค่าการใช้งานดังกล่าวมีจุดที่จะ "ให้ทุก" หรือสิ่งที่ต้องการที่ รีสอร์ทเพื่อการนี้น้อยที่สุดเท่าที่เป็นไปได้