Teave Windows XP Interneti-ühenduse tulemüüri kohta

---

1 Mida. kas tulemüür?
2 Lairiba kasutajad – suurem riskitegur
3 Kuidas lubada. Interneti-ühenduse tulemüür?
4 Olukorrad, kus mõned. rakendused nõuavad tulemüüri keelamist
5 Tulemüüri logimine – kontrollige. ICF pfirewall.log
6 Kes ei pea lubama. Interneti-ühenduse tulemüür?
7 ICF – teadaolevad probleemid
8 ICF kaitseb sissetulevat. ainult liiklus
9 Kas kolmanda osapoole tulemüür. koos Windows XP ICF-iga?
10 Kui tõhus on teie. Tulemüür?

Mis on tulemüür? Tulemüür on tarkvara või riistvara, mis loob kaitsebarjääri. arvuti ja potentsiaalselt kahjustava Interneti sisu vahel. See aitab. kaitsta oma arvutit pahatahtlike kasutajate ning paljude arvutiviiruste ja usside eest. Tulemüürid aitavad teie arvutit kaitsta. piirangute kehtestamine sissetulevale liiklusele. Tulemüürid võivad aidata ka teie. arvuti identiteet, nii et häkkerite katsed teie arvutit uurida või skannida ei saa. tagastama seda tüüpi teavet, mis muudab sissetungi lihtsaks. Suurem risk, kui kasutate lairibaühendust. [DSL või kaabel. modem] Sissehelistamisühendus kasutab iga kord, kui sellega ühenduse loob, erinevat IP-aadressi. Veeb, nii et see on liikuv sihtmärk. Staatilist IP-d ei pakuta sissehelistamisteenuse kasutajatele. Häkkerid ei sihi sel põhjusel sissehelistamisteenuse kasutajaid. DSL- või kaabelühendused kasutavad võrguaadressi [IP-aadress], mis ei muutu. Tulemüür aitab varjata teie võrguaadressi, kuigi see jääb alati võrguaadressiks. sama. ICF aitab kaitsta süsteemi Wormsi ja Messengeri teenuse reklaamide eest Viirusehoiatus Blaster Wormi ja selle variantide kohta: http://support.microsoft.com/?kbid=826955 Viirusehoiatus Nachi ussi kohta: http://support.microsoft.com/?kbid=826234 Arvutiviirused: kirjeldus, ennetamine ja taastamine: http://support.microsoft.com/?kbid=129972 Viirusehoiatus Teave selle kohta [e-postiga kaitstud] Uss: http://support.microsoft.com/?kbid=812811 Teave tulemüüri kohta – lingid: Arvuti kaitsmiseks installige tulemüür. http://www.microsoft.com/security/articles/firewall.asp Windows XP oma tulemüür – Interneti-ühenduse tulemüür [ICF] http://www.microsoft.com/WINDOWSXP/home/using/howto/homenet/icf.asp Windows. XP kasutajad: ärge kunagi looge Interneti-ühendust ilma ICF-i lubamata. Lubamine nurjus. ICF põhjustab usside rünnakuid Interneti kaudu. Parim näide on Blaster Worm. mis ründasid "Unprotected" ja "Unpatched" süsteeme. Mõned. lugedes siit: Mida peaksite teadma Blaster Wormi ja selle variantide kohta: http://www.microsoft.com/security/incident/blast.asp Microsoft. Interneti-ühenduse tulemüüri veebiülekande tugi: http://support.microsoft.com/?kbid=324731 ICF on vaikimisi SISSE lülitatud - Microsoft Windowsi koodi nimega "Longhorn" eelvaate väljalase: http://support.microsoft.com/?kbid=829967

---

Kuidas. Kas lubada Interneti-ühenduse tulemüür?

• Avage võrguühendused. trükkimine NCPA.CPL kastis RUN.

• Klõpsake Dial-up, LAN või. Kiire Interneti-ühendus, mida soovite kaitsta.

• Klõpsake jaotises Võrguülesanded. Muutke selle ühenduse seadeid.

• Vahekaardil Täpsemalt jaotises. Interneti-ühenduse tulemüür, valige järgmine suvand:
  Kaitske minu arvutit ja võrku, piirates või takistades juurdepääsu. see arvuti Internetist kasti.

---

Kes ei pea lubama. Interneti-ühenduse tulemüür?

o. Üksus on konfigureeritud ICS-kliendiks. Tulemüüri vajadus. olema lubatud Interneti-allikas [ICS Host]
o. Seade asub NAT-kasti või ruuteri taga
o Üksus on ühendatud ettevõtte võrgus oleva domeeniga

---

Teadaolevad probleemid ICF-iga

Interneti-tulemüürid võivad takistada. Sirvimine ja failide jagamine:
http://support.microsoft.com/?kbid=298804

[Selle käitumise lahendamiseks kasutage a. tulemüür ainult võrguühenduste jaoks, mida kasutate otse ühenduse loomiseks. Internet. Näiteks kasutage tulemüüri ühes arvutis, millega on ühendatud. Internet otse kaabelmodemi, DSL-modemi või sissehelistamismodemi abil]

Interneti-programmid ei pruugi ootuspäraselt töötada. Interneti-ühenduse tulemüür on lubatud:
http://support.microsoft.com/?kbid=308123

Kaugabi ei pruugi töötada. kui Interneti-ühenduse tulemüür on lubatud:
http://support.microsoft.com/?kbid=310608

DirectPlay programme ei saa kasutada. Internetis pärast Windows XP hoolduspaketi SP1 installimist:
http://support.microsoft.com/?kbid=327299

Interneti-ühenduse tulemüür ei filtreeri ega paku tulemüüriteenuseid. Käivitamise ja seiskamise ajal:
http://support.microsoft.com/?kbid=323009
[Parandatakse XP hoolduspaketis Service Pack 2]

Netmeeting ei katke ühendust, kui kasutate seda Windows XP tulemüüri kaudu:
http://support.microsoft.com/?kbid=328070

---

Windows XP Interneti-ühendus. Tulemüür blokeerib ainult sissetulevad rünnakud

Windows XP ICF seda ei tee. jälgige arvutist väljuvaid ühendusi. See tähendab, et troojalased ja. muid pahatahtlikke programme, andmekaevureid ei tuvastata. Igasugune teave võib olla. pahavaraprogrammi poolt teie arvutist, kuna teid sellest ei teavitata. Kaaluge kolmanda osapoole rakendusepõhise tulemüüri, näiteks ZoneAlarmi kasutamist www.zonelabs.com. Sygate või Outpost Firewall. ZoneAlarm on tõeliselt rakenduspõhine. tulemüür, mis hoiatab teid iga kord, kui mõni programm Internetti pääseb. Sa saad. konfigureerige reegel, kui soovite lubada rakendusele Interneti-juurdepääsu. alaliselt või iga juhtumi puhul eraldi. Samuti saate konfigureerida, kui teie. rakendus peaks toimima serverina või lihtsalt rakendusena.

Interneti-juurdepääsu kiireks jälgimiseks [kehtestatud] avage käsuviiba aken ja tippige "NETSTAT -o". See näitab. protsessi ID-d, mis on loonud ühenduse serveriga. See on kiire. viis tuvastada, kas troojalane on aktiivne. Järgmine võimalus on kasutada pordiskannereid. TCPView, suurepärane utiliit Sysinternals.com näitab TCP teavet, et kiiresti jälgida, milline rakendus mida teeb. Nende utiliitide kasutamine lisab süsteemi turvalisusele väärtust ja see ei tähenda. Tulemüürid pole vajalikud. Tulemüürid on kohustuslikud. Kui trooja pääseb juurde. Internet [võib varastada teie paroole, väärtuslikku teavet], ZoneAlarm. või mõni muu rakendusepõhine tulemüür teavitab teid uuest programmist kasutab internetti. Mõelge enne programmile juurdepääsu lubamist hoolikalt läbi. Vastasel juhul kaotatakse tulemüüri eesmärk. Kui näete kahtlast. nimed, otsige märksõna abil www.google.com ja uurige, mis rakendus see on. failiga seotud. Või otsige abi Microsoft Newsgroupi või mõne muu asjatundjalt. mainekas veebipõhise tehnilise toe foorum. Seejärel otsustage, kas lubate juurdepääs. või mitte.

---

Kas kolmanda osapoole tulemüür. koos Windows XP ICF-iga?

Ma kasutan ZoneAlarmi ja võimaldan ka ICF-i. Siiani pole probleeme olnud. Reegel on aga "EI". Vaata. see Microsoftilt:

Kas Interneti-ühenduse tulemüür töötab koos teiste tarkvara tulemüüridega? nagu Norton ja McAfee? http://support.microsoft.com/default.aspx? scid=%2Fservicedesks%2Fwebcasts%2Fen%2Fwc050702%2Fwct050702.asp

---

Windows XP hoolduspaketi SP2 tulemüür

Windows XP hoolduspaketi Service Pack 2 Windowsi tulemüüri mõistmine:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx

---

Kui tõhus on teie. Tulemüür?

Et testida selle tõhusust. Arvutisse installitud tulemüür, võite proovida mis tahes võrgus olevaid lekketeste. Teste pakuvad paljud kolmandate osapoolte saidid.

Testige oma tulemüüri:

https://grc.com/x/ne.dll? bh0bkyd2

http://grc.com/lt/leaktest.htm

http://www.hackerwatch.org/probe/

http://www.auditmypc.com/

The. ülaltoodud testid on mõeldud ainult sissetuleva kaitse kontrollimiseks. Kuna Internet on kahesuunaline. andmeedastus, peate täiendava kaitse jaoks katsetama väljaminevat kaitset. turvalisus. Testige tulemüüri väljaminevat kaitset, kasutades Steve Gibsoni kaitset Lekketest kasulikkust.

Tsiteeritud LeakTest HowTo lehelt:
"Sooritage LeakTest: vaadake läbi oma tulemüüri. õigused kõigi programmide failinimede jaoks, millele antakse juurdepääs rakenduse kaudu. tulemüür. Seejärel nimetage LeakTest lihtsalt ümber selle nimega (täpselt trooja, viiruse ja. nuhkvara) ja käivitage see"

---

Suur tänu Pepe Gallardole, Microsofti MVP-le, mis on pärit originaali espaolist. Para una versin inglesa del mismo, clic aqu.) Lugege selle artikli hispaaniakeelset versiooni. siin.