Cómo configurar un servidor de seguridad con sus propias manos?

Seguridad en Internet … El tema de este año ya discutir activamente los medios de diferente grado de "amarilleamiento" completamente ajeno al hecho de que sería bueno dar algunas recomendaciones específicas, en lugar de decirle un montón de miedo, pero las historias no muy creíbles.

Me gustaría hablar un poco, cómo configurar un servidor de seguridad por su cuenta, sin tener que recurrir a todo tipo de ayuda de la computadora.

¿Qué es esto

Antes de hablar acerca de cómo configurar, es necesario hacer una pequeña excursión en la profundidad de las roscas. Firewall llama un programa especial que evita intrusiones en el ordenador desde las profundidades de la Internet, así como el bloqueo de la acción de los servicios de software espía que pueden transferir su información personal a un lado.

Cuando es realmente necesario?

Contrariamente a la creencia popular, su ordenador personal hackers es poco probable que atacar. Por supuesto, si usted es un poco de director comercial del banco, entonces lo que realmente puede convertirse en una realidad, todo el resto no puede tener miedo en especial.

Pero si usted tiene un "blanco» IP (no dinámico), que recoger a la casa de un simple servidor FTP o ha decidido el fin de elevar página web individuo mazahizm en su ordenador personal … ¿Qué servidor de seguridad que sin duda será muy útil!

Cómo configurar el servidor de seguridad correctamente, por lo que se maneja tan eficientemente como sea posible con todas las tareas que se le asignan? Principio que decir que estamos en la configuración general, tales como el tipo de herramientas en el mercado demasiado.

Marco paquetes

Para empezar, vamos a ajustar las normas relativas a los paquetes entrantes. Esto es importante, al igual que con el firewall de salida normal, sin duda manejarse a sí mismo (sobre la base de las reglas prescritas por el desarrollador).

Prohibir todas las llamadas entrantes "correspondencia" (TCP) de los puertos en el intervalo de 1-1025 y 1-1024 rangos para UDP. ¿Qué hacer? La cosa es, que es donde los mayores "agujeros" en la protección del sistema operativo Windows. En general, una lista de ellos sería bueno averiguar antes de cómo configurar el servidor de seguridad.

Asegúrese de cubrir la puerta en TCP 5000, así como UDP 1900. Como resultado de estas acciones, la mayoría de los puertos del sistema es suficiente para una protección fiable, el nivel de que satisface todos los requisitos del usuario medio.

Pero cómo configurar el servidor de seguridad, Windows 7, lo que da aún el paquete básico? Si haces todo lo que hemos descrito anteriormente, usted puede considerarse bien protegidos.

¿Qué se puede descubrir?

Puede abrir el DNS (y para la empresa 53 UDP), FTP (TCP 20-21). Si hay tal necesidad (propio servidor HTTP), también puede abrir un puerto TCP 80. Casi todos los paquetes ICMP puede permitir con seguridad. Un pequeño truco: si deshabilita el acceso al puerto 80 en equipos remotos de ICQ, la cantidad de publicidad disminuyó significativamente.

Entonces, ¿cómo configurar el firewall simplemente significa descrito anteriormente, entonces esto sin duda hacer frente incluso los principiantes novatos y totalmente inexpertos. Tenga en cuenta que ni el servidor de seguridad no será capaz de compensar la tortuosidad de las manos del usuario, sino porque una vez más no visitar cuestionables sitios abiertos o enlaces que conducen a Dios sabe dónde!

¿Cómo abrir cortafuegos por completo? Por lo general, en la configuración de cualquiera de tales aplicaciones hay un punto para "permitir todos" o algo por el estilo. Recurrir a este tan poco como sea posible.