Windows XP ინტერნეტ კავშირის Firewall-ის შესახებ

click fraud protection

1 Რა. არის Firewall?
2 ფართოზოლოვანი მომხმარებლები - მეტი რისკის ფაქტორი
3 როგორ ჩართოთ. ინტერნეტთან კავშირის Firewall?
4 სიტუაციები, როდესაც ზოგიერთი. აპლიკაციები საჭიროებენ firewall-ის გამორთვას
5 Firewall Logging - შეამოწმეთ. ICF pfirewall.log
6 ვისაც არ სჭირდება ჩართვა. ინტერნეტთან კავშირის Firewall?
7 ICF - ცნობილი საკითხები
8 ICF იცავს შემომავალს. მხოლოდ მოძრაობა
9 შეუძლია მესამე მხარის firewall. თანაარსებობს Windows XP ICF-თან?
10 რამდენად ეფექტურია თქვენი. Firewall?

რა არის Firewall?

Firewall არის პროგრამული უზრუნველყოფის ან აპარატურის ნაწილი, რომელიც ქმნის დამცავ ბარიერს. თქვენს კომპიუტერსა და ინტერნეტში პოტენციურად საზიანო შინაარსს შორის. ის ეხმარება. დაიცავით თქვენი კომპიუტერი მავნე მომხმარებლებისგან და მრავალი კომპიუტერული ვირუსებისა და ჭიებისგან.

Firewall-ები დაგეხმარებათ თქვენი კომპიუტერის დაცვაში. შემომავალ ტრაფიკზე შეზღუდვების აღსრულება. Firewall-ები ასევე დაგეხმარებათ თქვენი შენიღბვისთვის. კომპიუტერის იდენტიფიკაცია, ამიტომ ჰაკერების მცდელობა გამოიკვლიონ ან სკანირონ თქვენი კომპიუტერი, შეუძლებელია. დააბრუნეთ იმ ტიპის ინფორმაცია, რომელიც აადვილებს შეჭრას.


მეტი რისკი, თუ იყენებთ ფართოზოლოვან ქსელს. [DSL ან კაბელი. მოდემი]

Dial-up კავშირები იყენებს სხვადასხვა IP მისამართს ყოველ ჯერზე, როცა მას უკავშირდება. ინტერნეტი, ამიტომ ის არის მოძრავი სამიზნე. სტატიკური IP არ არის მოწოდებული Dial-Up მომხმარებლებისთვის. ამ მიზეზით ჰაკერები არ უმიზნებენ Dial-Up მომხმარებლებს. DSL ან საკაბელო კავშირები იყენებს ქსელის მისამართს [IP მისამართი], რომელიც არ იცვლება. Firewall გეხმარებათ თქვენი ქსელის მისამართის დამალვაში, მიუხედავად იმისა, რომ ის ყოველთვის რჩება. იგივე.

ICF ეხმარება სისტემის დაცვას Worms და Messenger Service რეკლამებისგან

ვირუსის გაფრთხილება Blaster Worm-ისა და მისი ვარიანტების შესახებ:
http://support.microsoft.com/?kbid=826955

ვირუსის გაფრთხილება Nachi Worm-ის შესახებ:
http://support.microsoft.com/?kbid=826234

კომპიუტერული ვირუსები: აღწერა, პრევენცია და აღდგენა:
http://support.microsoft.com/?kbid=129972

ვირუსის გაფრთხილება [ელფოსტა დაცულია] ჭია:
http://support.microsoft.com/?kbid=812811


Firewall-ის შესახებ - ბმულები:

დააინსტალირეთ firewall თქვენი კომპიუტერის დაცვაში:
http://www.microsoft.com/security/articles/firewall.asp

Windows XP-ის მშობლიური firewall - ინტერნეტ კავშირის Firewall [ICF]
http://www.microsoft.com/WINDOWSXP/home/using/howto/homenet/icf.asp

Windows. XP მომხმარებლები: არასოდეს დაუკავშირდეთ ინტერნეტს ICF-ის ჩართვის გარეშე. ჩართვა ვერ ხერხდება. ICF იწვევს Worm-ის შეტევებს ინტერნეტით. საუკეთესო მაგალითია Blaster Worm. რომელიც თავს დაესხა „დაუცველ“ და „დაუცველ“ სისტემებს. Ზოგიერთი. კითხულობს აქ:

რა უნდა იცოდეთ Blaster Worm-ისა და მისი ვარიანტების შესახებ:
http://www.microsoft.com/security/incident/blast.asp

მაიკროსოფტი. WebCast-ების მხარდაჭერა ინტერნეტ კავშირის Firewall-ზე:
http://support.microsoft.com/?kbid=324731

ICF ჩართულია ნაგულისხმევად - Microsoft Windows-ის კოდი სახელად "Longhorn" წინასწარი გამოშვება:
http://support.microsoft.com/?kbid=829967


Როგორ. ჩართოთ ინტერნეტ კავშირის Firewall?

  • გახსენით ქსელის კავშირები. აკრეფა NCPA.CPL RUN ყუთში.

  • დააჭირეთ Dial-up, LAN ან. მაღალსიჩქარიანი ინტერნეტი, რომლის დაცვაც გსურთ.

  • ქსელის ამოცანების ქვეშ დააწკაპუნეთ. შეცვალეთ ამ კავშირის პარამეტრები.

  • გაფართოებული ჩანართზე, ქვეშ. ინტერნეტ კავშირის Firewall, აირჩიეთ შემდეგი ვარიანტი:
    დაიცავი ჩემი კომპიუტერი და ქსელი წვდომის შეზღუდვით ან აღკვეთით. ეს კომპიუტერი ინტერნეტიდან ყუთი.


სიტუაციები, როდესაც ზოგიერთი. აპლიკაციები საჭიროებენ firewall-ის გამორთვას

რა მოხდება, თუ ზოგიერთი აპლიკაცია/დისტანციური ადმინისტრირების პროგრამული უზრუნველყოფა მოითხოვს ICF-ის გადაქცევას. გამორთულია. ამ შემთხვევაში, თქვენ უნდა გახსნათ ხელით საჭირო პორტები. აპლიკაცია, ICF მთლიანად გამორთვის გარეშე: თუმცა, თქვენ უნდა იცოდეთ პორტი. პროგრამისთვის საჭირო ნომერი. იხილეთ ქვემოთ მოცემული ბმულები:

როგორ ხელით გავხსნათ პორტები ინტერნეტ კავშირის Firewall-ში Windows XP-ში:
http://support.microsoft.com/default.aspx? kbid=308127

დისტანციური სამუშაო მაგიდა ფაირვოლში - ICF
http://www.microsoft.com/windowsxp/expertzone/columns..02august12.asp

პროგრამები საჭიროებენ პორტის მექანიკურ კონფიგურაციას. ინტერნეტ კავშირის Firewall-ით:
http://support.microsoft.com/?kbid=307554

როგორ გავხსნათ პორტები Windows XP ინტერნეტში. კავშირის Firewall: [პორტები აპლიკაციების წინააღმდეგ]
http://www.microsoft.com/security/protect/ports.asp

DirectX: პორტები, რომლებიც საჭიროა ქსელში სათამაშოდ:
http://support.microsoft.com/?kbid=240429


Firewall Logging - Pfirewall.log ფაილის ანალიზი

თუ გსურთ შემოსულების შემოწმება. კავშირის მცდელობისას, შეგიძლიათ ჩართოთ შესვლა ICF დამატებითი პარამეტრებიდან. ჩანართი, ასევე მიუთითეთ ჟურნალის ფაილის ზომა. ჟურნალის ნაგულისხმევი სახელია Pfirewall.log, რომელიც მდებარეობს %Systemroot-ში. თუ განიცდი. კავშირის პრობლემები და საჭიროა თქვენი კავშირის გადაღება, ICMP ჩანართი. გთავაზობთ რამდენიმე კონფიგურაციის ვარიანტს ამ მიზნით.

ანალიზი. ინტერნეტ კავშირის Firewall-ის უსაფრთხოების ჟურნალი

გახსენით Pfirewall.log ფაილი Notepad-ით. თითოეული სტრიქონი ფაილში. წარმოადგენს მოვლენას, რომელიც ICF-მა დაარეგისტრირა. ხაზის ველები გამოყოფილია. სივრცეები და ველების ჩანაწერი ფაილის ზედა ნაწილთან განსაზღვრავს თითოეულის სახელს. ველი.

უკეთესი სიცხადისთვის, შეგიძლიათ მესამე მხარის ICF Log ანალიზატორები ხელმისაწვდომი იყოს აქ:
FireLogXP 1.11: http://www.majorgeeks.com/download4035.html
XP Logger 2.01a: http://www.majorgeeks.com/download3307.html


ვისაც არ სჭირდება ჩართვა. ინტერნეტთან კავშირის Firewall?

ო. ერთეული კონფიგურირებულია როგორც ICS კლიენტი. Firewall საჭიროება. ჩართული უნდა იყოს ინტერნეტ წყაროზე [ICS Host]
ო. ერთეული დგას NAT ყუთის ან როუტერის უკან
o ერთეული დაკავშირებულია კორპორატიულ ქსელში არსებულ დომენთან


ცნობილი საკითხები ICF-თან

ინტერნეტ Firewall-ებს შეუძლიათ თავიდან აიცილონ. დათვალიერება და ფაილების გაზიარება:
http://support.microsoft.com/?kbid=298804

[ამ ქცევის მოსაგვარებლად გამოიყენეთ a. firewall მხოლოდ ქსელური კავშირებისთვის, რომლებსაც იყენებთ უშუალოდ მასთან დასაკავშირებლად. ინტერნეტი. მაგალითად, გამოიყენეთ Firewall ერთ კომპიუტერზე, რომელსაც უკავშირდება. ინტერნეტი პირდაპირ საკაბელო მოდემის, DSL მოდემის ან dial-up მოდემის გამოყენებით]

ინტერნეტ პროგრამები შეიძლება არ იმუშაოს ისე, როგორც მოსალოდნელი იყო. ჩართულია ინტერნეტ კავშირის Firewall:
http://support.microsoft.com/?kbid=308123

დისტანციური დახმარება შეიძლება არ იმუშაოს. თუ ინტერნეტ კავშირის Firewall ჩართულია:
http://support.microsoft.com/?kbid=310608

DirectPlay პროგრამების გამოყენება შეუძლებელია. ინტერნეტში Windows XP SP1-ის დაყენების შემდეგ:
http://support.microsoft.com/?kbid=327299

ინტერნეტ კავშირის Firewall არ ფილტრავს და არ უზრუნველყოფს Firewall სერვისებს. გაშვებისა და გამორთვის დროს:
http://support.microsoft.com/?kbid=323009
[დასასწორებელია XP Service Pack 2-ში]

Netmeeting არ წყდება Windows XP Firewall-ის მეშვეობით გამოყენებისას:
http://support.microsoft.com/?kbid=328070


Windows XP ინტერნეტ კავშირი. Firewall ბლოკავს მხოლოდ შემომავალ შეტევებს

Windows XP ICF არა. აკონტროლეთ გამავალი კავშირები თქვენი კომპიუტერიდან. ეს ნიშნავს, ტროას და. სხვა მავნე პროგრამები, მონაცემთა მაინერები არ არის გამოვლენილი. ნებისმიერი ინფორმაცია შეიძლება იყოს. გამოგზავნილია მავნე პროგრამის მიერ თქვენი კომპიუტერიდან, რადგან ამის შესახებ გაფრთხილებული არ ხართ. განიხილეთ მესამე მხარის აპლიკაციებზე დაფუძნებული firewall-ის გამოყენება, როგორიცაა ZoneAlarm from www.zonelabs.com. Sygate ან Outpost Firewall. ZoneAlarm ნამდვილად არის აპლიკაციაზე დაფუძნებული. firewall, რომელიც გაფრთხილებთ, როდესაც პროგრამა ინტერნეტში შედის. Შენ შეგიძლია. დააკონფიგურირეთ წესი, თუ გსურთ დაუშვათ ინტერნეტის წვდომა აპლიკაციაზე. მუდმივად ან თითოეულ შემთხვევაში. თქვენ ასევე შეგიძლიათ კონფიგურაცია, თუ თქვენი. აპლიკაცია უნდა იმოქმედოს როგორც სერვერი ან უბრალოდ აპლიკაცია.

იმისთვის, რომ სწრაფად დააკვირდეთ, თუ რომელი პროცესები შედის ინტერნეტში [დადგენილია], გახსენით Command Prompt ფანჯარა და აკრიფეთ "NETSTAT -o". Ეს აჩვენებს. პროცესის ID-ები, რომლებმაც დაამყარეს კავშირი სერვერთან. ეს არის სწრაფი. იდენტიფიცირების გზა აქტიურია ტროას. შემდეგი ვარიანტია პორტის სკანერების გამოყენება. TCPView, შესანიშნავი პროგრამა Sysinternals.com აჩვენებს TCP ინფორმაციას, რომ სწრაფად აკონტროლოთ რომელი აპლიკაცია რას აკეთებს. ამ კომუნალური საშუალებების გამოყენება სისტემურ უსაფრთხოებას მატებს ღირებულებას და ეს არ ნიშნავს. Firewall არ არის საჭირო. Firewall-ები აუცილებელია. თუ ტროას წვდომა. ინტერნეტი [შეიძლება იყოს თქვენი პაროლების, ღირებული ინფორმაციის მოპარვა], ZoneAlarm. ან ნებისმიერი სხვა აპზე დაფუძნებული firewall გაფრთხილებთ ახალი პროგრამის შესახებ წვდება ინტერნეტს. კარგად დაფიქრდით, სანამ პროგრამაზე წვდომის უფლებას მისცემთ. წინააღმდეგ შემთხვევაში, Firewall-ის მიზანი დამარცხებულია. თუ რამე საეჭვო ნახე. სახელები, მოძებნეთ www.google.com საკვანძო სიტყვის გამოყენებით და გაარკვიეთ, რა არის პროგრამა. დაკავშირებული ფაილი. ან მოიძიეთ დახმარება Microsoft Newsgroup-ის ან სხვა ექსპერტებისგან. რეპუტაციის მქონე ონლაინ ტექნიკური დახმარების ფორუმი. შემდეგ გადაწყვიტეთ დაუშვათ თუ არა წვდომა. თუ არა.


შეუძლია მესამე მხარის firewall. თანაარსებობს Windows XP ICF-თან?

ვიყენებ ZoneAlarm-ს და ასევე ჩართულია ICF. აქამდე არანაირი პრობლემა არ შექმნიათ. თუმცა, წესი არის "არა". იხ. ეს მაიკროსოფტიდან:

ურთიერთქმედებს თუ არა Internet Connection Firewall სხვა პროგრამული უზრუნველყოფის ფეიერვალებთან. როგორიცაა Norton და McAfee? http://support.microsoft.com/default.aspx? scid=%2Fservicedesks%2Fwebcasts%2Fen%2Fwc050702%2Fwct050702.asp


Windows XP SP2 Firewall

Windows Firewall-ის გაგება Windows XP Service Pack 2-ში:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx


რამდენად ეფექტურია თქვენი. Firewall?

ეფექტურობის შესამოწმებლად. თქვენს კომპიუტერში დაინსტალირებული Firewall, შეგიძლიათ სცადოთ ნებისმიერი ონლაინ გაჟონვის ტესტი. ტესტებს სთავაზობენ მრავალი მესამე მხარის საიტი.

შეამოწმეთ თქვენი Firewall:

https://grc.com/x/ne.dll? bh0bkyd2

http://grc.com/lt/leaktest.htm

http://www.hackerwatch.org/probe/

http://www.auditmypc.com/

The. ზემოაღნიშნული ტესტები მხოლოდ შემომავალი დაცვის შესამოწმებლადაა. რადგან ინტერნეტი ორმხრივია. მონაცემთა გადაცემისას, თქვენ მოგიწევთ შეამოწმოთ გამავალი დაცვა ზედმეტისთვის. უსაფრთხოება. შეამოწმეთ ბუხარის გამავალი დაცვა სტივ გიბსონის გამოყენებით LeakTest სასარგებლო.

ციტირებულია LeakTest HowTo გვერდიდან:
"შეასრულეთ LeakTest: გადახედეთ თქვენს ფაიერვოლს. ნებისმიერი პროგრამის ფაილის სახელის ნებართვა, რომელსაც აქვს წვდომა. firewall. შემდეგ უბრალოდ დაარქვით LeakTest ამ სახელს (ისევე როგორც ტროას, ვირუსს და. spyware) და გაუშვით"


დიდი მადლობა პეპე გალარდოს, Microsoft-ის MVP-ს, რომელიც ასწავლის ორიგინალურ ხელოვნებას. Para una versin inglesa del mismo, clic aqu.) წაიკითხეთ ამ სტატიის ესპანური ვერსია. აქ.

XP. რჩევები 1 | XP. რჩევები 2 | მთავარი | Internet Explorer FAQ | კავშირი | რესურსები

პასუხისმგებლობის უარყოფა და გამოყენების პირობებიᲙონფიდენციალურობის პოლიტიკა

საავტორო უფლება 2008 მიერ Ramesh Srinivasan. Ყველა უფლება დაცულია
Windows XP პრობლემების მოგვარებაhttps://www.winhelponline.com/xp

x

x