Kuidas seadistada tulemüüri enda kätte?

Turvalisus internetis ... teema sel aastal juba aktiivselt arutada meedia või vähemal määral "kollasust" täiesti hajameelne, et oleks hea anda mõned konkreetsed soovitused, mitte öelda kamp hirmutav, kuid mitte liiga usutav lugu.

Tahaksin rääkida natuke, kuidas luua tulemüüri enda, ilma pöörduvad igasuguseid arvuti abi.

Mis see on

Enne kui me räägime, kuidas määrata, mida on vaja teha vähe ekskursioon sügavus teemasid. Tulemüür nimetatakse eriprogrammi, mis takistab sissetung arvuti sügavustest internetis, samuti toime blokeerimisega nuhkvara kommunaalkulud, mis võivad kanda oma isikuandmeid küljele.

Kui see on tõesti vaja?

Vastupidiselt levinud arvamusele, oma isikliku arvuti pahatahtlike häkkerite tõenäoliselt rünnata. Muidugi, kui olete mõned kommertsdirektor panga, siis võib tõesti reaalsuseks, kõik ülejäänud ei saa karda eriti.

Aga kui teil on "valge» IP (mitte dünaamiline), te kiirenemist maja lihtsa ftp-server või otsustanud, et tõsta üksikisiku mazahizm veebilehel kodus arvuti ... Mis tulemüüri siis kindlasti tulevad mugav!

Kuidas konfigureerida tulemüüri korralikult, nii et ta käsitseda võimalikult tõhusalt kõiki talle pandud ülesandeid? Algusest peale, et öelda oleme üldseadetes nagu omamoodi tööriistad turul liiga palju.

Setting paketid

Kõigepealt me kohandada eeskirju, mis on seotud sissetulevate pakettide. See on oluline, kuna tavapärase väljaminevate tulemüüri kindlasti hakkama ise (tuginedes ettenähtud eeskirjade arendaja).

Keelata kõik sissetulevad "kirjavahetus" (TCP) sadamate vahemikus 1-1025 ja 1-1024 vahemikke UDP. Mida ta teeb? Asi on selles, et on koht, kus suurim "augud" on kaitse operatsioonisüsteemi Windows. Üldiselt nimekirja neist oleks hea teada enne, kuidas konfigureerida tulemüüri.

Kindlasti katta ukse TCP 5000, samuti UDP 1900. Selle tulemusena need meetmed enamus süsteemi sadamate piisab usaldusväärne kaitse tase, mis vastab kõikidele nõuetele tavakasutaja.

Aga kuidas konfigureerida tulemüüri, Windows 7, mis annab isegi põhipaketis? Kui sa kõik, et me oleme eespool kirjeldatud, saab ennast hästi kaitstud.

Mida saab avastada?

Saate avada DNS (ja ettevõtte 53 UDP), FTP (TCP 20-21). Kui on selline vajadus (enda http-server), saate avada ka TCP 80. Peaaegu kõik ICMP pakette saab ohutult lubada. Väike trikk: kui te keelate juurdepääsu port 80 kaugarvutites alates ICQ summa reklaami oluliselt vähenenud.

Niisiis, kuidas konfigureerida tulemüüri tähendab lihtsalt kirjeldatud eespool, siis see kindlasti hakkama isegi algaja ja täiesti kogenematu algajatele. Pange tähele, et ei ole tulemüüri ei saa kompenseerida kõverus kasutaja käed, kuid kuna taas mitte külastada küsitav saite või avatud lingid, mis viivad jumal teab kus!

Kuidas avada tulemüüri täielikult? Tavaliselt seadete sellise taotluste seal on punkt, et "võimaldada kõigile" või midagi sellist. Et kasutada seda võimalikult vähe.