Par Windows XP interneta savienojuma ugunsmūri

---

1 Kas. ir ugunsmūris?
2 Platjoslas lietotāji – lielāks riska faktors
3 Kā iespējot. Interneta savienojuma ugunsmūris?
4 Situācijas, kad daži. lietojumprogrammām ir jāatspējo ugunsmūris
5 Ugunsmūra reģistrēšana — pārbaudiet. ICF pfirewall.log
6 Kam nav jāiespējo. Interneta savienojuma ugunsmūris?
7 ICF — zināmās problēmas
8 ICF aizsargā ienākošo. tikai satiksme
9 Vai trešās puses ugunsmūris. pastāv līdzās ar Windows XP ICF?
10 Cik efektīva ir jūsu. Ugunsmūris?

Kas ir ugunsmūris? Ugunsmūris ir programmatūras vai aparatūras daļa, kas rada aizsargbarjeru. starp datoru un potenciāli kaitīgu saturu internetā. Tas palīdz. aizsargāt savu datoru pret ļaunprātīgiem lietotājiem un daudziem datorvīrusiem un tārpiem. Ugunsmūri palīdz aizsargāt jūsu datoru, izmantojot. ienākošās satiksmes ierobežojumu ieviešana. Ugunsmūri var arī palīdzēt maskēt jūsu. datora identitāti, tāpēc hakeru mēģinājumi pārbaudīt vai skenēt jūsu datoru nevar. atgriezt tāda veida informāciju, kas atvieglo iebrukumu. Lielāks risks, ja izmantojat platjoslu. [DSL vai kabelis. modems] Iezvanes savienojumi izmanto citu IP adresi ikreiz, kad tiek izveidots savienojums. Web, tāpēc tas ir kustīgs mērķis. Statiskā IP adrese netiek nodrošināta iezvanpieejas lietotājiem. Šī iemesla dēļ hakeri nevēršas pret iezvanpieejas lietotājiem. DSL vai kabeļa savienojumiem tiek izmantota tīkla adrese [IP adrese], kas nemainās. Ugunsmūris palīdz noslēpt jūsu tīkla adresi, lai gan tas vienmēr paliek. tas pats. ICF palīdz aizsargāt sistēmu no Worms un Messenger Service reklāmām Brīdinājums par vīrusu par Blaster Worm un tā variantiem: http://support.microsoft.com/?kbid=826955 Vīrusa brīdinājums par Nachi tārpu: http://support.microsoft.com/?kbid=826234 Datorvīrusi: apraksts, profilakse un atkopšana: http://support.microsoft.com/?kbid=129972 Brīdinājums par vīrusu [aizsargāts ar e-pastu] Tārps: http://support.microsoft.com/?kbid=812811 Par ugunsmūri — saites: Instalējiet ugunsmūri, lai palīdzētu aizsargāt datoru: http://www.microsoft.com/security/articles/firewall.asp Windows XP vietējais ugunsmūris — interneta savienojuma ugunsmūris [ICF] http://www.microsoft.com/WINDOWSXP/home/using/howto/homenet/icf.asp Windows. XP lietotāji: nekad neveidojiet savienojumu ar internetu, neiespējojot ICF. Neizdevās iespējot. ICF izraisa tārpu uzbrukumus internetā. Labākais piemērs ir Blaster Worm. kas uzbruka "Neaizsargātajām" un "Unpatched" sistēmām. Dažas. lasot šeit: Kas jums jāzina par Blaster Worm un tā variantiem: http://www.microsoft.com/security/incident/blast.asp Microsoft. Atbalstiet WebCast interneta savienojuma ugunsmūrī: http://support.microsoft.com/?kbid=324731 ICF ir ieslēgts pēc noklusējuma - Microsoft Windows koda ar nosaukumu "Longhorn" priekšskatījuma izlaidums: http://support.microsoft.com/?kbid=829967

---

Kā. iespējot interneta savienojuma ugunsmūri?

• Atveriet tīkla savienojumus, izmantojot. rakstot NCPA.CPL lodziņā RUN.

• Noklikšķiniet uz Iezvanes, LAN vai. Ātrgaitas interneta savienojums, kuru vēlaties aizsargāt.

• Sadaļā Tīkla uzdevumi noklikšķiniet uz. Mainiet šī savienojuma iestatījumus.

• Cilnes Papildu sadaļā. Interneta savienojuma ugunsmūris, atlasiet šo opciju:
  Aizsargājiet manu datoru un tīklu, ierobežojot vai liedzot piekļuvi. šo datoru no interneta kaste.

---

Kam nav jāiespējo. Interneta savienojuma ugunsmūris?

o. Ierīce ir konfigurēta kā ICS klients. Nepieciešams ugunsmūris. jāiespējo interneta avotā [ICS Host]
o. Ierīce atrodas aiz NAT kastes vai maršrutētāja
o Ierīce ir savienota ar domēnu korporatīvajā tīklā

---

Zināmās problēmas ar ICF

Interneta ugunsmūri var novērst. Pārlūkošana un failu koplietošana:
http://support.microsoft.com/?kbid=298804

[Lai atrisinātu šo problēmu, izmantojiet a. ugunsmūris tikai tiem tīkla savienojumiem, kurus izmantojat, lai izveidotu tiešu savienojumu ar. Internets. Piemēram, izmantojiet ugunsmūri vienā datorā, kuram ir savienojums. internetu tieši, izmantojot kabeļa modemu, DSL modemu vai iezvanes modemu]

Interneta programmas var nedarboties, kā paredzēts. interneta savienojuma ugunsmūris ir iespējots:
http://support.microsoft.com/?kbid=308123

Attālā palīdzība var nedarboties. ja ir iespējots interneta savienojuma ugunsmūris:
http://support.microsoft.com/?kbid=310608

Nevar izmantot DirectPlay programmas. internetā pēc Windows XP SP1 instalēšanas:
http://support.microsoft.com/?kbid=327299

Interneta savienojuma ugunsmūris nefiltrē un nenodrošina ugunsmūra pakalpojumus. Startēšanas un izslēgšanas laikā:
http://support.microsoft.com/?kbid=323009
[Tiks labots XP 2. servisa pakotnē]

Netmeeting netiek atvienots, kad to izmantojat, izmantojot Windows XP ugunsmūri:
http://support.microsoft.com/?kbid=328070

---

Windows XP interneta savienojums. Ugunsmūris bloķē tikai ienākošos uzbrukumus

Windows XP ICF nav. pārraudzīt izejošos savienojumus no datora. Tas nozīmē, ka Trojas zirgi un. citas ļaunprātīgas programmas, datu ieguvēji netiek atklāti. Jebkura informācija var būt. no jūsu datora nosūtījusi ļaunprātīga programmatūra, jo jūs par to nesaņemat brīdinājumu. Apsveriet iespēju izmantot trešās puses lietojumprogrammu ugunsmūri, piemēram, ZoneAlarm no www.zonelabs.com. Sygate vai Outpost Firewall. ZoneAlarm patiešām ir balstīta uz lietojumprogrammām. ugunsmūris, kas brīdina jūs ikreiz, kad programma piekļūst internetam. Jūs varat. konfigurējiet noteikumu, ja vēlaties lietojumprogrammai atļaut piekļuvi internetam. pastāvīgi vai katrā gadījumā atsevišķi. Varat arī konfigurēt, ja jūsu. lietojumprogrammai jādarbojas kā serverim vai vienkārši lietojumprogrammai.

Lai ātri pārraudzītu, kuri procesi piekļūst internetam [izveidots], atveriet komandu uzvednes logu un ierakstiet "NETSTAT -o". Tas parāda. procesa ID, kas ir izveidojuši savienojumus ar serveri. Šī ir ātra. veids, kā noteikt, vai Trojas zirgs ir aktīvs. Nākamā iespēja ir izmantot portu skenerus. TCPView, lieliska utilīta no Sysinternals.com parāda TCP informāciju, lai ātri izsekotu, kura lietojumprogramma ko dara. Šo utilītu izmantošana palielina sistēmas drošības vērtību, un tas nenozīmē. Ugunsmūri nav nepieciešami. Ugunsmūri ir obligāti. Ja piekļūst Trojas zirgs. internets [var būt, lai nozagtu jūsu paroles, vērtīgu informāciju], ZoneAlarm. vai jebkurš cits uz lietojumprogrammu balstīts ugunsmūris brīdina par jaunu programmu piekļūst internetam. Padomājiet labi, pirms atļaujat piekļuvi programmai. Pretējā gadījumā pats ugunsmūra mērķis tiek zaudēts. Ja redzat kaut ko aizdomīgu. vārdus, meklējiet www.google.com, izmantojot atslēgvārdu, un uzziniet, kāda ir lietojumprogramma. fails, kas saistīts ar. Vai arī meklējiet palīdzību no Microsoft Newsgroup vai jebkura cita ekspertiem. pazīstams tiešsaistes tehniskā atbalsta forums. Pēc tam izlemiet, vai atļaut piekļuvi. vai nē.

---

Vai trešās puses ugunsmūris. pastāv līdzās ar Windows XP ICF?

Es izmantoju ZoneAlarm un iespējoju arī ICF. Līdz šim nav saskārušies ar problēmām. Tomēr noteikums ir "NĒ". Skat. šis no Microsoft:

Vai interneta savienojuma ugunsmūris sadarbojas ar citiem programmatūras ugunsmūriem. piemēram, Norton un McAfee? http://support.microsoft.com/default.aspx? scid=%2Fservicedesks%2Fwebcasts%2Fen%2Fwc050702%2Fwct050702.asp

---

Windows XP SP2 ugunsmūris

Izpratne par Windows ugunsmūri Windows XP 2. servisa pakotnē:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx

---

Cik efektīva ir jūsu. Ugunsmūris?

Lai pārbaudītu efektivitāti. Jūsu datorā ir instalēts ugunsmūris, varat izmēģināt jebkuru no tiešsaistes noplūdes testiem. Testus piedāvā daudzas trešo pušu vietnes.

Pārbaudiet savu ugunsmūri:

https://grc.com/x/ne.dll? bh0bkyd2

http://grc.com/lt/leaktest.htm

http://www.hackerwatch.org/probe/

http://www.auditmypc.com/

The. Iepriekš minētie testi ir paredzēti tikai ienākošās aizsardzības pārbaudei. Tā kā internets ir divvirzienu. datu pārraidi, jums būs jāpārbauda izejošā aizsardzība papildus. drošību. Pārbaudiet ugunsmūra izejošo aizsardzību, izmantojot Stīva Gibsona aizsardzību Noplūdes tests lietderība.

Citēts no LeakTest HowTo lapas:
"Veiciet noplūdes testu: skatiet savu ugunsmūri. atļaujas jebkuras programmas faila nosaukumam, kurai ir piešķirta piekļuve, izmantojot. ugunsmūris. Pēc tam vienkārši pārdēvējiet LeakTest uz šo nosaukumu (tāpat kā Trojas zirgs, vīruss un. spiegprogrammatūra darītu) un palaistu to"

---

Liels paldies Pepe Gallardo, Microsoft MVP, oriģinālā espaola traducir el artculo. Para una versin inglesa del mismo, clic aqu.) Izlasiet šī raksta versiju spāņu valodā. šeit.