Nasıl kendi elleriyle bir güvenlik duvarı yapılandırmak için?

Internet üzerinde güvenlik ... konu zaten aktif olarak "sarılık" derecesini değişen medyayı tartışırken bu yıl aslında tamamen habersiz oldukça korkutucu bir demet söylüyorum yerine, bazı özel tavsiyeler vermek iyi olabilir, ama çok inandırıcı değil hikayeleri söyledi.

Ben bilgisayar yardımı her türlü başvurmadan, biraz konuşmak nasıl kendi başlarına bir güvenlik duvarı kurmak istiyoruz.

Bu nedir

Biz nasıl ayarlanacağını hakkında konuşmak önce, iplik derinlemesine biraz gezi yapmak gerekir. Firewall özel internetin derinliklerinden bilgisayarınıza sızmasını önleyen programının yanı sıra tarafına kişisel bilgilerinizi aktarabilir casus araçlardan eylemi engelleme denir.

Gerçekten gerekli zaman?

Genel kanının aksine, kişisel bilgisayar zararlı hacker saldırı olasılığı düşüktür. Eğer bazı Tabii ki, eğer ticari direktörü bankanın, o zaman gerçekten her şey özellikle korkuyor olamaz, bir gerçeklik haline gelebilir.

Eğer bir "beyaz» IP (dinamik olmayan) varsa Ama, kesinlikle kullanışlı ne gelecek duvarı ... evi ev bilgisayarında bireysel mazahizm web sitesine artırmak için karar basit ftp-sunucu veya pick up!

Nasıl düzgün duvarını yapılandırmak için, bu yüzden kendisine verilen tüm görevleri ile mümkün olduğunca verimli bir şekilde ele? Bu Outset biz böyle çok fazla piyasada alette bir genel ayarlara söylemek.

Ayar paketleri

Başlamak için, biz, gelen paketlerle ilgili kurallar ayarlayacaktır. Kesinlikle (geliştirici tarafından öngörülen kurallara dayanarak) kendini idare Normal giden güvenlik duvarı ile olduğu gibi bu önemlidir.

UDP aralığı 1-1025 ve 1-1024 aralıklarında port her gelen "yazışma" (TCP) yasaklar. Ne işe yarar? şey yani, nerede işletim sistemi, Windows korunmasında büyük "delik". Genel olarak, onlardan bir liste duvarını nasıl yapılandırılacağı önce öğrenmek için iyi olurdu.

Sistem limanların çoğunun güvenilir koruma için yeterlidir bu eylemlerin sonucunda TCP 5000, hem de UDP 1900 tarihinde kapıyı örtmek için emin olun, seviye olan ortalama bir kullanıcının tüm ihtiyaçlarını karşılar.

Ama nasıl hatta temel paket verir firewall, Windows 7, yapılandırmak? Eğer yukarıda tanımladığımız tüm yaparsanız, kendinizi iyi korunmuş düşünebilirsiniz.

Ne keşfedebilir?

Sen DNS açabilir (ve şirket 53 UDP için), FTP (TCP 20-21). Böyle bir ihtiyaç (kendi http-sunucu) varsa, aynı zamanda hemen hemen tüm ICMP paketleri güvenle olanak sağlayabilecek bir TCP 80. açabilirsiniz. Küçük bir hile: Eğer ICQ uzak bilgisayarlardaki bağlantı noktasını 80 erişmek devre dışı bırakırsanız, reklam miktarı önemli ölçüde azaldı.

Yani basitçe yukarıda açıklanan demektir duvarını nasıl yapılandırılacağı, o zaman bu kesinlikle hatta acemi ve tamamen tecrübesiz başlayanlar baş. bir kez daha sorgulanabilir ziyaret değil çünkü duvarı kullanıcının ellerinin kıvrımlarında telafi edebilmek, ancak olmayacak ne unutmayın siteleri veya açık kim bilir neredeydi kurşun bağlantıları!

Nasıl tamamen güvenlik duvarı açmak için? Tipik olarak, bu tür uygulamaların ayarlarında veya böyle bir şey "Tüm izin" için bir nokta vardır. Bunu olabildiğince küçük başvurmak için.