Кантип өз колдору менен тармактык ырастап?

Интернеттеги коопсуздук ... темасы бул жылы буга чейин "yellowness" даражасына ар кандай маалымат каражаттары аркылуу талкуулап, кээ бир конкреттүү сунуштарды берип, толугу менен, ал үчүн жакшы болмок деген көз жумуп, тескерисинче, коркунучтуу бир тутам эле айтып койбостон, бирок өтө эле чындыкка эмес, окуялар.

Мен компьютер жардамдын ар кандай кайрылуусуз эле, өз алдынча бир тармактык орнотуу үчүн кантип, бир аз айткым келет.

Бул эмне

Биз үчүн кандай сөз мурун, жип канчалык бир аз экскурсия керек. Firewall атайын программаны Интернет түбүндө сиздин салып интрузияны тоскоолдук кылат, ошондой эле тарапка сиздин жеке маалыматтарды өткөрүп бере алат шпион коммуналдык аракетин тосуп чакырды.

ал чынында эле зарыл болгондо?

тараган ишенимге каршы, Сиздин жеке компьютер зыяндуу кибер чабуул күмөн болуп саналат. Албетте, кээ бир адамдар болсо, соода директору банктын, анда чынында эле чындык, баары, айрыкча, коркуп болушу мүмкүн эмес болуп калышы мүмкүн.

Эгер, "ак" IP (динамикалык эмес) бар болсо, анда, албетте, сиз кандай үй Үйдө отуруп жеке mazahizm сайты көтөрүү үчүн жөнөкөй FTP-Server же чечим кабыл ... чейин тармактык турган сподручные келип алсын!

туура Firewall кантип ырастап, ал ага жүктөлгөн бардык милдеттерди мүмкүн болушунча натыйжалуу катышкан? Ал оор басырыктуу, биз, мисалы, өтө көп рынокто куралдарын катары Жалпы орнотуулар, бар деп.

Setting топтомдор

баштоо үчүн, кирген-пакеттерди тиешелүү эрежелерди өзгөртүүгө болот. Бул, албетте, кадимки чыгыш тармактык өзүн туура (иштеп чыгуучу жак тарабынан белгиленген эрежелер боюнча) сыяктуу маанилүү.

UDP үчүн аралыгы 1-1025 жана 1-1024 чокулары портунда бардык кирген "кат" (TCP) тыюу салынат. ал эмне кылат? нерсе, ал иштөө системи Windows коргоо ири "тешиктер" болот. Жалпысынан алганда, алардын тизмеси тармактык ырастап кантип чейин билиш үчүн жакшы болмок.

TCP 5000 эшикти жабуу үчүн шектенбесек болот, ошондой эле, 1900-UDP катары бул иш-чаралардын натыйжасында системасы портторуна көпчүлүгү ишенимдүү коргоо үчүн жетиштүү болот, орточо колдонуучунун бардык талаптарга жооп турган деңгээл.

Бирок базалык пакетин берет Firewall, Windows 7, кантип тууралоо керек? биз жогоруда айтылгандай, ошонун бардыгын кыл, анда аны сен да жакшы корголгон деп эсептесе болот.

Сиз таап, эмне болот?

Сиз DNS (жана компаниянын 53 UDP үчүн), FTP (TCP 20-21) ача алат. Мындай муктаждык (өз HTTP-Server) жок болсо, силер да бир TCP 80. Дээрлик бардык ICMP пакеттерди коопсуз жол ачып берет. Бир аз куулук: Эгер ICQ дан алыс эсептөө боюнча 80 портун пайдалануу мүмкүнчүлүгүн өчүрүп, анда жарнама өлчөмү бир кыйла күчөттү.

жөн эле жогоруда айтылгандай билдирет тармактык ырастап кантип Демек, бул, албетте, ал тургай, башталгыч жана толугу менен тажрыйбасыз башталгыч күрөшүүгө. Белгилей кетсек да тармактык колдонуучунун колу менен чаташып эле ордун толтуруу үчүн мүмкүн эмес болуп калат, ал эми дагы бир жолу шектүү барган эмес, себеби сайттарды же ачык шилтемелер Кудай билет алып кайда!

Кантип толугу менен тармактык ачуу үчүн? Адатта, ар бир мындай өтүнмөлөрдү жөндөөлөрдөн окшош же бир нерсени "бардык жол" турган бир жагдай бар. мүмкүн болушунча бул аз кайрылышат.