Σχετικά με το Τείχος προστασίας σύνδεσης στο Internet των Windows XP

---

1 Τι. είναι τείχος προστασίας;
2 Χρήστες ευρυζωνικότητας - περισσότερος παράγοντας κινδύνου
3 Πώς να ενεργοποιήσετε. Τείχος προστασίας σύνδεσης στο Διαδίκτυο;
4 Καταστάσεις όπου μερικοί. Οι εφαρμογές απαιτούν απενεργοποίηση του τείχους προστασίας
5 Καταγραφή τείχους προστασίας - Επιθεωρήστε το. ICF pfirewall.log
6 Ποιος δεν χρειάζεται να ενεργοποιήσει. Τείχος προστασίας σύνδεσης στο Διαδίκτυο;
7 ICF - Γνωστά Θέματα
8 Το ICF προστατεύει τα εισερχόμενα. μόνο κίνηση
9 Μπορεί ένα τείχος προστασίας τρίτου κατασκευαστή. συνυπάρχουν με τα Windows XP ICF;
10 Πόσο αποτελεσματική είναι η δική σας. Τείχος προστασίας;

Τι είναι ένα τείχος προστασίας; Το τείχος προστασίας είναι ένα κομμάτι λογισμικού ή υλικού που δημιουργεί ένα προστατευτικό φράγμα. μεταξύ του υπολογιστή σας και του δυνητικά επιβλαβούς περιεχομένου στο Διαδίκτυο. Βοηθά. προστατέψτε τον υπολογιστή σας από κακόβουλους χρήστες και πολλούς ιούς υπολογιστών και σκουλήκια. Τα τείχη προστασίας βοηθούν στην προστασία του υπολογιστή σας. επιβολή περιορισμών στην εισερχόμενη κυκλοφορία. Τα τείχη προστασίας μπορούν επίσης να σας βοηθήσουν να κρύψετε. ταυτότητα του υπολογιστή, επομένως οι προσπάθειες των χάκερ να διερευνήσουν ή να σαρώσουν τον υπολογιστή σας δεν μπορούν. επιστρέψτε τον τύπο πληροφοριών που διευκολύνει την εισβολή. Μεγαλύτερος κίνδυνος εάν χρησιμοποιείτε ευρυζωνική σύνδεση. [DSL ή ένα καλώδιο. μοντέμ] Μια σύνδεση μέσω τηλεφώνου χρησιμοποιεί διαφορετική διεύθυνση IP κάθε φορά που συνδέεται. ο Ιστός, επομένως είναι ένας κινούμενος στόχος. Η στατική IP δεν παρέχεται για χρήστες Dial-Up. Οι χάκερ δεν στοχεύουν τους χρήστες Dial-Up για αυτόν τον λόγο. Οι συνδέσεις DSL ή καλωδίων χρησιμοποιούν μια διεύθυνση δικτύου [Διεύθυνση IP] που δεν αλλάζει. Ένα τείχος προστασίας βοηθά να αποκρύψετε τη διεύθυνση του δικτύου σας, παρόλο που παραμένει πάντα. ίδιο. Το ICF βοηθά στην προστασία του συστήματος από διαφημίσεις Worms και Messenger Service Προειδοποίηση για ιούς σχετικά με το Blaster Worm και τις παραλλαγές του: http://support.microsoft.com/?kbid=826955 Ειδοποίηση ιών σχετικά με το σκουλήκι Nachi: http://support.microsoft.com/?kbid=826234 Ιοί υπολογιστών: περιγραφή, πρόληψη και ανάκτηση: http://support.microsoft.com/?kbid=129972 Προειδοποίηση ιών Σχετικά με το [email προστατευμένο] Σκουλήκι: http://support.microsoft.com/?kbid=812811 Σχετικά με το Τείχος προστασίας - Σύνδεσμοι: Εγκαταστήστε ένα τείχος προστασίας για να προστατεύσετε τον υπολογιστή σας: http://www.microsoft.com/security/articles/firewall.asp Το εγγενές τείχος προστασίας των Windows XP - Το Τείχος προστασίας σύνδεσης στο Internet [ICF] http://www.microsoft.com/WINDOWSXP/home/using/howto/homenet/icf.asp Windows. Χρήστες XP: Ποτέ μην συνδέεστε στο διαδίκτυο χωρίς να ενεργοποιήσετε το ICF. Αποτυχία ενεργοποίησης. Το ICF οδηγεί σε επιθέσεις Worm μέσω Διαδικτύου. Το καλύτερο παράδειγμα είναι το Blaster Worm. το οποίο επιτέθηκε σε συστήματα «Μη προστατευμένα» και «Μη επιδιορθωμένα». Μερικοί. διαβάζοντας εδώ: Τι πρέπει να γνωρίζετε για το Blaster Worm και τις παραλλαγές του: http://www.microsoft.com/security/incident/blast.asp Microsoft. Υποστήριξη WebCast στο Τείχος προστασίας σύνδεσης στο Διαδίκτυο: http://support.microsoft.com/?kbid=324731 ICF Ενεργοποιήθηκε από προεπιλογή - Έκδοση προεπισκόπησης με κωδικό Microsoft Windows με όνομα "Longhorn": http://support.microsoft.com/?kbid=829967

---

Πως να. να ενεργοποιηθεί το Τείχος προστασίας σύνδεσης στο Internet;

• Ανοίξτε τις Συνδέσεις δικτύου από. πληκτρολόγηση NCPA.CPL στο πλαίσιο RUN.

• Κάντε κλικ στο Dial-up, LAN ή. Σύνδεση Internet υψηλής ταχύτητας που θέλετε να προστατέψετε.

• Στην περιοχή Εργασίες δικτύου, κάντε κλικ. Αλλάξτε τις ρυθμίσεις αυτής της σύνδεσης.

• Στην καρτέλα Για προχωρημένους, κάτω. Τείχος προστασίας σύνδεσης στο Internet, επιλέξτε την ακόλουθη επιλογή:
  Προστατεύω τον υπολογιστή και το δίκτυό μου περιορίζοντας ή αποτρέποντας την πρόσβαση σε. αυτόν τον υπολογιστή από το Διαδίκτυο κουτί.

---

Ποιος δεν χρειάζεται να ενεργοποιήσει. Τείχος προστασίας σύνδεσης στο Διαδίκτυο;

ο. Η μονάδα έχει ρυθμιστεί ως πελάτης ICS. Ανάγκη τείχους προστασίας. να ενεργοποιηθεί στην Πηγή Διαδικτύου [ICS Host]
ο. Η μονάδα βρίσκεται πίσω από ένα κουτί NAT ή δρομολογητή
o Η μονάδα είναι συνδεδεμένη σε έναν τομέα στο εταιρικό δίκτυο

---

Γνωστά θέματα με το ICF

Τα τείχη προστασίας του Διαδικτύου μπορούν να αποτρέψουν. Περιήγηση και κοινή χρήση αρχείων:
http://support.microsoft.com/?kbid=298804

[Για να επιλύσετε αυτήν τη συμπεριφορά, χρησιμοποιήστε a. τείχος προστασίας μόνο για συνδέσεις δικτύου που χρησιμοποιείτε για να συνδεθείτε απευθείας στο. Διαδίκτυο. Για παράδειγμα, χρησιμοποιήστε ένα τείχος προστασίας σε έναν μόνο υπολογιστή που είναι συνδεδεμένος. το Διαδίκτυο απευθείας χρησιμοποιώντας ένα καλωδιακό μόντεμ, ένα μόντεμ DSL ή ένα μόντεμ μέσω τηλεφώνου]

Τα προγράμματα Διαδικτύου ενδέχεται να μην λειτουργούν όπως αναμενόταν. το Τείχος προστασίας σύνδεσης στο Διαδίκτυο ενεργοποιημένο:
http://support.microsoft.com/?kbid=308123

Η απομακρυσμένη βοήθεια ενδέχεται να μην λειτουργεί. εάν το Τείχος προστασίας σύνδεσης στο Internet είναι ενεργοποιημένο:
http://support.microsoft.com/?kbid=310608

Δεν είναι δυνατή η χρήση προγραμμάτων DirectPlay. στο Διαδίκτυο Αφού εγκαταστήσετε το Windows XP SP1:
http://support.microsoft.com/?kbid=327299

Το Τείχος προστασίας σύνδεσης στο Διαδίκτυο δεν φιλτράρει και δεν παρέχει υπηρεσίες τείχους προστασίας. Κατά την εκκίνηση και τον τερματισμό λειτουργίας:
http://support.microsoft.com/?kbid=323009
[Θα επιδιορθωθεί στο XP Service Pack 2]

Το Netmeeting δεν αποσυνδέεται όταν το χρησιμοποιείτε μέσω τείχους προστασίας των Windows XP:
http://support.microsoft.com/?kbid=328070

---

Windows XP Σύνδεση στο Διαδίκτυο. Το τείχος προστασίας μπλοκάρει μόνο τις εισερχόμενες επιθέσεις

Το ICF των Windows XP δεν το κάνει. παρακολουθήστε τις εξερχόμενες συνδέσεις από τον υπολογιστή σας. Αυτό σημαίνει, οι τροϊκανοί και. άλλα κακόβουλα προγράμματα, τα data-miners δεν εντοπίζονται. Οποιαδήποτε πληροφορία μπορεί να είναι. αποστέλλεται από ένα πρόγραμμα κακόβουλου λογισμικού από τον υπολογιστή σας, καθώς δεν έχετε ειδοποιηθεί σχετικά. Εξετάστε το ενδεχόμενο να χρησιμοποιήσετε ένα τείχος προστασίας που βασίζεται σε εφαρμογές τρίτων, όπως το ZoneAlarm από www.zonelabs.com. Τείχος προστασίας Sygate ή Outpost. Το ZoneAlarm είναι πραγματικά μια εφαρμογή που βασίζεται. τείχος προστασίας που σας ειδοποιεί κάθε φορά που ένα πρόγραμμα έχει πρόσβαση στο διαδίκτυο. Μπορείς. ρυθμίστε τον κανόνα εάν θέλετε να επιτρέψετε την πρόσβαση στο Διαδίκτυο σε μια εφαρμογή. μόνιμα ή κατά περίπτωση. Μπορείτε επίσης να ρυθμίσετε τις παραμέτρους εάν σας. Η εφαρμογή θα πρέπει να λειτουργεί ως διακομιστής ή απλώς ως εφαρμογή.

Για να παρακολουθείτε γρήγορα ποιες διεργασίες έχουν πρόσβαση στο Διαδίκτυο [καθιερώθηκε], ανοίξτε ένα παράθυρο γραμμής εντολών και πληκτρολογήστε "NETSTAT -o". Αυτό δείχνει. τα αναγνωριστικά διεργασίας που έχουν δημιουργήσει συνδέσεις με έναν διακομιστή. Αυτό είναι ένα γρήγορο. τρόπος αναγνώρισης είναι ότι ένας Trojan είναι ενεργός. Η επόμενη επιλογή είναι να χρησιμοποιήσετε Port Scanners. TCPView, εξαιρετικό βοηθητικό πρόγραμμα από Sysinternals.com εμφανίζει τις πληροφορίες TCP για να παρακολουθείτε γρήγορα ποια εφαρμογή κάνει τι. Η χρήση αυτών των βοηθητικών προγραμμάτων προσθέτει αξία στην ασφάλεια του συστήματος, και αυτό δεν σημαίνει. Τα τείχη προστασίας δεν είναι απαραίτητα. Τα τείχη προστασίας είναι απαραίτητα. Εάν ένας trojan έχει πρόσβαση. το διαδίκτυο [μπορεί να κλέψουν τους κωδικούς πρόσβασής σας, πολύτιμες πληροφορίες], ZoneAlarm. ή οποιοδήποτε άλλο τείχος προστασίας που βασίζεται σε εφαρμογές σάς ειδοποιεί ότι ένα νέο πρόγραμμα έχει πρόσβαση στο διαδίκτυο. Σκεφτείτε καλά πριν επιτρέψετε την πρόσβαση σε ένα πρόγραμμα. Διαφορετικά, ο ίδιος ο σκοπός ενός τείχους προστασίας νικιέται. Αν δείτε κάποιο ύποπτο. ονόματα, πραγματοποιήστε αναζήτηση στο www.google.com χρησιμοποιώντας τη λέξη-κλειδί και μάθετε ποια είναι η εφαρμογή. αρχείο που σχετίζεται με. Εναλλακτικά, ζητήστε βοήθεια από ειδικούς στο Microsoft Newsgroup ή σε οποιοδήποτε άλλο. φημισμένο διαδικτυακό φόρουμ τεχνικής υποστήριξης. Στη συνέχεια, αποφασίστε εάν θα επιτρέψετε την πρόσβαση. ή όχι.

---

Μπορεί ένα τείχος προστασίας τρίτου κατασκευαστή. συνυπάρχουν με τα Windows XP ICF;

Χρησιμοποιώ ZoneAlarm και ενεργοποιώ επίσης το ICF. Δεν έχουν αντιμετωπίσει κανένα πρόβλημα μέχρι στιγμής. Ωστόσο, ο κανόνας είναι «ΟΧΙ». Βλέπω. αυτό από τη Microsoft:

Το Τείχος προστασίας σύνδεσης στο Internet διαλειτουργεί με άλλα τείχη προστασίας λογισμικού. όπως ο Norton και ο McAfee; http://support.microsoft.com/default.aspx? scid=%2Fservicedesk%2Fwebcasts%2Fen%2Fwc050702%2Fwct050702.asp

---

Τείχος προστασίας Windows XP SP2

Κατανόηση του τείχους προστασίας των Windows στο Service Pack 2 των Windows XP:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx

---

Πόσο αποτελεσματική είναι η δική σας. Τείχος προστασίας;

Για να ελέγξετε την αποτελεσματικότητα του. Το τείχος προστασίας που είναι εγκατεστημένο στον υπολογιστή σας, μπορείτε να δοκιμάσετε οποιοδήποτε από τα διαδικτυακά τεστ διαρροής. Οι δοκιμές προσφέρονται από πολλούς ιστότοπους τρίτων.

Δοκιμάστε το τείχος προστασίας σας:

https://grc.com/x/ne.dll? bh0bkyd2

http://grc.com/lt/leaktest.htm

http://www.hackerwatch.org/probe/

http://www.auditmypc.com/

Ο. Οι παραπάνω δοκιμές αφορούν μόνο τον έλεγχο της εισερχόμενης προστασίας. Καθώς το Διαδίκτυο είναι αμφίδρομη. μετάδοση δεδομένων, θα πρέπει να δοκιμάσετε την εξερχόμενη προστασία για επιπλέον. ασφάλεια. Δοκιμάστε την εξωτερική προστασία του τείχους προστασίας, χρησιμοποιώντας την προστασία του Steve Gibson Δοκιμή διαρροής χρησιμότητα.

Παράθεση από τη σελίδα LeakTest HowTo:
"Εκτέλεση LeakTest: Κοιτάξτε μέσα από το τείχος προστασίας σας. δικαιώματα για το όνομα αρχείου οποιουδήποτε προγράμματος στο οποίο εκχωρείται πρόσβαση μέσω του. τείχος προστασίας. Στη συνέχεια, απλώς μετονομάστε το LeakTest σε αυτό το όνομα (ακριβώς ως Trojan, ιός και. το spyware) και θα το τρέξει"

---

Χάρη στον Pepe Gallardo, MVP της Microsoft, για την έκδοση του πρωτότυπου artculo στην Ισπανία. Para una versin inglesa del mismo, clic aqu.) Διαβάστε την ισπανική έκδοση αυτού του άρθρου. εδώ.