כיצד להגדיר חומת אש במו ידיהם?

אבטחה באינטרנט ... הנושא שנה כבר פעיל דן בתקשורת בעלות רמות "צוהַב" מתעלם לחלוטין מהעובדה שזה יהיה טוב לתת כמה המלצות ספציפיות, ולא אומר חבורה של מפחיד, אבל לא סיפורים אמינים מדי.

ברצוני לדבר קצת, איך להקים חומת אש בכוחות עצמם, מבלי להזדקק לכל מיני סיוע מחשב.

מה זה

לפני שנדבר על איך להגדיר, אתה צריך לעשות טיול קטן לתוך עומק של האשכולות. חומת האש שנקראה תכנית מיוחדת שמונעת חדירות למחשב ממעמקי האינטרנט, כמו גם חסימת הפעילות של שירות ריגול שעלול להעביר את המידע האישי שלך לצד.

כאשר היא נחוצה באמת?

בניגוד לאמונה הרווחת, האקרים זדוניים במחשב האישי שלך צפויים לתקוף. כמובן, אם אתה קצת מנהל מסחרי של הבנק, אז זה באמת יכול להפוך למציאות, כל השאר לא יכול לפחד במיוחד.

אבל אם יש לך "» לבן IP (לא דינמי), אתה מרים את הבית בשרת-ftp פשוט או החליט על מנת להעלות את אתר mazahizm פרט על המחשב הביתי ... מה חומת אש אתה בהחלט יהיה שימושי!

כיצד להגדיר את חומת האש כמו שצריך, אז הוא טיפל בצורה יעילה ככל האפשר עם כל המשימות שהוטלו עליו? כבר עתה כי לומר שאנחנו נמצאים על הגדרות כלליות, כגון סוג של כלים בשוק יותר מדי.

חבילות Setting

ראשית, נוכל להתאים את הכללים הנוגעים מנות הנכנסות. זה חשוב, כמו עם חומת האש יוצאת הרגילה בהחלט להתמודד בעצמו (על בסיס הכללים שנקבעו על ידי היזם).

לאסור כל "ההתכתבות" (TCP) הנכנסת של היציאות בטווחי טווח 1-1025 ו 1-1024 עבור UDP. מה זה עושה? העניין הוא, כי הוא שם את "חורה" הגדול ביותר להגנה על מערכת ההפעלה Windows. באופן כללי, רשימה של אותם תהיה טובה כדי לברר לפני כיצד להגדיר את חומת האש.

הקפד לכסות את הדלת על TCP 5000, כמו גם UDP 1900. כתוצאה מפעולות אלה רוב היציאות במערכת מספיקה להגנה אמינה, הרמה אשר עונתה על כל הדרישות של המשתמש הממוצע.

אבל איך להגדיר את חומת האש, 7 Windows, אשר נותנת אפילו את החבילה הבסיסית? אם אתה עושה את כל זה שתיארנו לעיל, אתה יכול לשקול את עצמך מוגן היטב.

מה אפשר לגלות?

אתה יכול לפתוח את ה- DNS (ועבור החברה 53 UDP), FTP (TCP 20-21). אם קיים צורך כזה (לבד שרת HTTP), אתה יכול גם לפתוח TCP 80. כמעט כל מנות ICMP יכול לאפשר בבטחה. טריק קטן: אם תשבית גישת הנמל 80 במחשבים מרוחקים מן ICQ, כמות הפרסום פחת באופן משמעותי.

אז איך להגדיר את חומת האש פשוט אומר שתואר לעיל, אז זה בהחלט להתמודד גם למתחילים טירון חסרי ניסיון לחלוטין. שימו לב לא חומת האש לא תוכל לפצות על tortuosity של הידות של המשתמש, אלא משום שוב לא לבקר בספק אתרים או פתוחי קישורים שמובילים אלוהים יודע לאן!

איך לפתוח חומת אש לחלוטין? בדרך כלל, בהגדרות של כל יישומים כזה יש נקודה כדי "לאפשר לכל" או משהו כזה. כדי לנקוט מעט ככל שניתן.