Qanday o'z qo'llari bilan xavfsizlik devorini konfiguratsion uchun?

Internetda xavfsizlik ... Mavzu allaqachon faol "sariqlik" darajasini turli ommaviy axborot vositalari muhokama bu yil aslida mutlaqo payqamas balki qo'rqinchli bir guruh jonli ko'ra, muayyan tavsiyalar berish yaxshi, lekin juda ehtimol emas, hikoyalar, deb.

Men kompyuter yordam har xil tayanmasdan, bir oz gaplashib qanday o'z xavfsizlik devori o'rnatish uchun istardim.

Bu nima

Biz o'rnatish haqida gapirishdan oldin, siz iplar chuqur kirib bir oz ekskursiya qilish kerak. Firewall maxsus Internetda tubida sizning kompyuteringizga bezovtalanish oldini dasturi, shuningdek, yon shaxsiy ma'lumotlarni uzatish mumkin spyware kommunal ta'sirini to'sib chaqirdi.

Bu, albatta, kerak bo'lsa?

Har qanday farqli o'laroq, shaxsiy kompyuter zararli hackerlar hujum dargumon. Agar ba'zi bo'lsangiz, albatta, tijorat direktori bank, u, albatta, barcha qolgan, ayniqsa qo'rqib bo'lishi mumkin emas, haqiqatga aylanishi mumkin.

Agar "oq" IP (dinamik emas) ega bo'lsa, siz albatta qulay, nima keladi Faervol ... uy uy kompyuterda individual mazahizm sayt oshirish maqsadida qaror oddiy FTP-server yoki pick up!

Qanday to'g'ri xavfsizlik devorini konfiguratsion uchun, shuning uchun u tayinlangan barcha vazifalar bilan iloji boricha samarali hal? bu boshlanishi, biz bunday juda ko'p bozorda vositalarini qanday qilib Umumiy sozlash, bor deyish.

Setting paketlar

boshlash uchun, biz kelgan paketlar bilan bog'liq qoidalar sozlash. albatta (shaxslar tomonidan belgilangan qoidalar asosida) o'zini band normal ketgan xavfsizlik devori kabi, bu muhim ahamiyatga ega.

UDP uchun qator 1-1025 va 1-1024 tizmalariga portlar barcha kiruvchi "yozishmalarni" (TCP) taqiqlaydi. u nima qiladi? narsa deb, qaerda operatsion tizimi Windows himoya eng katta "teshik". Umuman, ularning ro'yxati xavfsizlik devorini konfiguratsion qanday oldin topish uchun yaxshi bo'lardi.

tizimi portlar ko'p ishonchli himoya qilish uchun yetarli emas, bu harakatlar natijasida TCP 5000, shuningdek, UDP 1900 kuni eshikni qoplash uchun ishonch hosil qiling, darajasi bo'lgan o'rtacha foydalanuvchi barcha talablariga qondiradi.

Lekin qanday qilib, hatto asosiy paketini beradi Xavfsizlik devori, Windows 7, modernizatsiya qilish uchun? Agar biz yuqorida bayon etganimiz barcha qilsangiz, o'zingiz yaxshi himoyalangan ko'rib mumkin.

Siz nima kashf mumkin?

DNS ochish mumkin (va kompaniya 53 UDP uchun), FTP (TCP 20-21). Bunday ehtiyoj (o'z http-server) mavjud bo'lsa, siz ham deyarli barcha ICMP paketlarni, xavfsiz imkonini beradi TCP 80. ochish mumkin. Bir oz ayyorlik: Agar ICQ dan uzoq shaxsiy kompyuterlar port 80 kirishni o'chirib qo'yish bo'lsa, reklama miqdori sezilarli darajada kamayganligi.

Shunday qilib, shunchaki yuqorida ta'rif berilgan yo'llar xavfsizlik devorini konfiguratsion qanday, keyin bu albatta, hatto Ajam va to'liq tajribasiz boshlangich engish. yana bir bor shubhali tashrif emas, chunki, xavfsizlik devori foydalanuvchi qo'li egrilikni o'rnini qoplash uchun ega bo'lishi, lekin bo'lmaydi ham unutmang saytlarni yoki ochiq Alloh qaerda biladi olib yo'nalishlarga!

Qanday butunlay xavfsizlik devorini ochish? Odatda, har qanday bunday ilovalar sozlash shunga o'xshash yoki bir narsa "barcha yo'l" bir nuqta bor. imkon qadar bu kabi kam murojaat uchun.