Hoe maak je een firewall met hun eigen handen te configureren?

Veiligheid op het internet ... Het thema dit jaar al actief bespreken van de media van verschillende mate van "geelheid" volledig onbewust van het feit dat het goed zou zijn om een aantal specifieke aanbevelingen te geven, in plaats van het vertellen van een heleboel eng, maar niet al te geloofwaardig verhalen.

Ik wil graag een beetje praten, hoe het opzetten van een firewall op hun eigen, zonder toevlucht te nemen tot allerlei computer hulp.

Wat is dit

Voordat we praten over hoe om te zetten, moet je een kleine excursie maken in de diepte van de schroefdraad. Firewall genoemd een speciaal programma dat indringers voorkomt in uw computer uit de diepten van het internet, evenals het blokkeren van de werking van spyware hulpprogramma's die uw persoonlijke gegevens kan overdragen aan de zijkant.

Als het echt nodig is?

In tegenstelling tot wat vaak wordt gedacht, uw personal computer kwaadwillende hackers waarschijnlijk niet aan te vallen. Natuurlijk, als je een aantal commercieel directeur van de bank, dan kan het echt een realiteit geworden, al de rest kan niet bijzonder bang zijn.

Maar als je een "witte» IP (niet dynamisch), dan neemt u het huis een eenvoudige ftp-server of heeft besloten om de individuele mazahizm website te verhogen op je computer thuis ... Wat firewall je zal zeker van pas komen!

Hoe de firewall goed te configureren, zodat hij behandeld zo efficiënt mogelijk met alle aan hem opgedragen taken? Herinnerd, dat wil zeggen we zijn op de algemene instellingen, zoals de aard van de tools op de markt te veel.

instelling pakketten

Om te beginnen, zullen we de regels met betrekking tot de inkomende pakketten aan te passen. Dit is belangrijk, net als bij de normale outbound firewall zelf zeker verwerken (op basis van de door de ontwikkelaar voorgeschreven regels).

Verbieden alle inkomende "gelijk" (TCP) van de poorten in het traject 1-1025 en 1-1024 bereiken voor UDP. Wat doet het? Het ding is, dat is waar de grootste "gaten" in de beveiliging van het besturingssysteem Windows. In het algemeen zou een lijst van hen goed zijn om uit te vinden voordat hoe u de firewall te configureren.

Zorg ervoor dat de deur op TCP 5000, evenals UDP 1900. bestrijken Als gevolg van deze acties de meerderheid van systeempoorten is voldoende voor betrouwbare bescherming, het niveau van die voldoet aan alle eisen van de gemiddelde gebruiker.

Maar hoe de firewall, Windows 7, die zelfs het basispakket geeft configureren? Als je al die we hierboven hebben beschreven doen, kun je jezelf goed beschermd.

Wat kunt u ontdekken?

U kunt de DNS te openen (en voor het bedrijf 53 UDP), FTP (TCP 20-21). Als er een dergelijke behoefte (eigen http-server), kunt u ook een TCP 80. openen Bijna alle ICMP-pakketten kan veilig mogelijk te maken. Een kleine truc: als je uitschakelen toegang tot de haven 80 op externe computers van ICQ, de hoeveelheid reclame aanzienlijk verminderd.

Dus hoe de firewall betekent simpelweg hierboven beschreven te configureren, dan is dit zeker gaan zelfs onervaren en totaal onervaren beginners. Merk op dat noch de firewall niet in staat zal zijn om te compenseren voor de kronkeling van de handen van de gebruiker, maar omdat wederom niet twijfelachtige bezoeken sites of geopend links die leiden God weet waar!

Hoe maak je firewall volledig te openen? Typisch, in de instellingen van een dergelijke toepassingen is er een punt om "allow all" of iets dergelijks. Hun toevlucht nemen tot deze zo weinig mogelijk.