Om brannmur for Windows XP Internett-tilkobling

---

1 Hva. er en brannmur?
2 Bredbåndsbrukere - mer risikofaktor
3 Hvordan aktivere. Internett-tilkobling brannmur?
4 Situasjoner hvor noen. applikasjoner krever deaktivering av brannmuren
5 Brannmurlogging - Inspiser. ICF pfirewall.log
6 Hvem trenger ikke å aktivere. Internett-tilkobling brannmur?
7 ICF – Kjente problemer
8 ICF beskytter inngående. kun trafikk
9 Kan en tredjeparts brannmur. sameksistere med Windows XP ICF?
10 Hvor effektiv er din. Brannmur?

Hva er en brannmur? En brannmur er et stykke programvare eller maskinvare som skaper en beskyttende barriere. mellom datamaskinen og potensielt skadelig innhold på Internett. Det hjelper. beskytte datamaskinen mot ondsinnede brukere og mange datavirus og ormer. Brannmurer bidrar til å beskytte datamaskinen din ved å. håndheve restriksjoner på innkommende trafikk. Brannmurer kan også bidra til å maskere din. datamaskinens identitet, så hackers forsøk på å undersøke eller skanne datamaskinen din kan ikke. returnere typen informasjon som gjør det enkelt å invadere. Mer risiko hvis du bruker bredbånd. [DSL eller en kabel. modem] En oppringt tilkobling bruker en annen IP-adresse hver gang den kobles til. nettet, så det er et bevegelig mål. Statisk IP er ikke gitt for oppringt brukere. Hackere retter seg ikke mot oppringte brukere av denne grunn. DSL- eller kabeltilkoblinger bruker en nettverksadresse [IP-adresse] som ikke endres. En brannmur bidrar til å skjule nettverksadressen din, selv om den alltid forblir den. samme. ICF bidrar til å beskytte systemet mot Worms og Messenger Service ADs Virusvarsel om Blaster-ormen og dens varianter: http://support.microsoft.com/?kbid=826955 Virusvarsel om Nachi-ormen: http://support.microsoft.com/?kbid=826234 Datavirus: beskrivelse, forebygging og gjenoppretting: http://support.microsoft.com/?kbid=129972 Virusvarsel om [e-postbeskyttet] Mark: http://support.microsoft.com/?kbid=812811 Om brannmur - lenker: Installer en brannmur for å beskytte datamaskinen din: http://www.microsoft.com/security/articles/firewall.asp Windows XPs opprinnelige brannmur – Internett-tilkoblingsbrannmuren [ICF] http://www.microsoft.com/WINDOWSXP/home/using/howto/homenet/icf.asp Windows. XP-brukere: Koble aldri til internett uten å aktivere ICF. Klarer ikke å aktivere. ICF resulterer i ormeangrep over internett. Det beste eksemplet er Blaster Worm. som angrep «Ubeskyttet» og «Upatched»-systemer. Noen. les her: Hva du bør vite om Blaster Worm og dens varianter: http://www.microsoft.com/security/incident/blast.asp Microsoft. Støtte WebCasts på Internett-tilkobling brannmur: http://support.microsoft.com/?kbid=324731 ICF slått PÅ som standard - Microsoft Windows-kode kalt "Longhorn" forhåndsvisningsutgivelse: http://support.microsoft.com/?kbid=829967

---

Hvordan. aktivere brannmur for Internett-tilkobling?

• Åpne Nettverkstilkoblinger ved. skrive NCPA.CPL i RUN-boksen.

• Klikk på Oppringt, LAN eller. Høyhastighets Internett-tilkobling som du vil beskytte.

• Klikk på under Nettverksoppgaver. Endre innstillingene for denne tilkoblingen.

• På fanen Avansert, under. Internett-tilkobling brannmur, velg følgende alternativ:
  Beskytt datamaskinen og nettverket mitt ved å begrense eller hindre tilgang til. denne datamaskinen fra Internett eske.

---

Hvem trenger ikke å aktivere. Internett-tilkobling brannmur?

o. Enheten er konfigurert som en ICS-klient. Brannmur behov. skal aktiveres på Internett-kilden [ICS Host]
o. Enheten er bak en NAT-boks eller ruter
o Enheten er koblet til et domene i Corporate Network

---

Kjente problemer med ICF

Internett-brannmurer kan forhindre. Bla gjennom og fildeling:
http://support.microsoft.com/?kbid=298804

[For å løse denne oppførselen, bruk en. brannmur kun for nettverkstilkoblinger som du bruker til å koble direkte til. Internett. Bruk for eksempel en brannmur på en enkelt datamaskin som er koblet til. Internett direkte ved å bruke et kabelmodem, et DSL-modem eller et oppringt modem]

Internett-programmer fungerer kanskje ikke som forventet med. Internett-tilkobling brannmur aktivert:
http://support.microsoft.com/?kbid=308123

Fjernhjelp virker kanskje ikke. hvis brannmur for Internett-tilkobling er aktivert:
http://support.microsoft.com/?kbid=310608

Kan ikke bruke DirectPlay-programmer. på Internett etter at du har installert Windows XP SP1:
http://support.microsoft.com/?kbid=327299

Brannmur for Internett-tilkobling filtrerer eller leverer ikke brannmurtjenester. Under oppstart og avslutning:
http://support.microsoft.com/?kbid=323009
[Skal fikses i XP Service Pack 2]

Netmeeting kobles ikke fra når du bruker det gjennom en Windows XP-brannmur:
http://support.microsoft.com/?kbid=328070

---

Windows XP Internett-tilkobling. Brannmur blokkerer kun innkommende angrep

Windows XP ICF gjør det ikke. overvåke de utgående tilkoblingene fra datamaskinen. Dette betyr at trojanerne og. andre ondsinnede programmer, data-miners blir ikke oppdaget. All informasjon kan være. sendt av et skadelig program fra datamaskinen din, siden du ikke blir varslet om det. Vurder å bruke en tredjeparts applikasjonsbasert brannmur som ZoneAlarm fra www.zonelabs.com. Sygate eller Outpost brannmur. ZoneAlarm er virkelig en applikasjonsbasert. brannmur som varsler deg når et program får tilgang til internett. Du kan. konfigurer regelen hvis du vil tillate Internett-tilgang til et program. permanent eller fra sak til sak. Du kan også konfigurere hvis din. applikasjonen skal fungere som en server eller bare en applikasjon.

For raskt å overvåke hvilke prosesser som har tilgang til internett [etablert], åpne et ledetekstvindu og skriv "NETSTAT -o". Dette viser. prosess-ID-ene som har etablert tilkoblinger til en server. Dette er en rask. måte å identifisere er en trojaner er aktiv. Neste alternativ er å bruke portskannere. TCPView, utmerket verktøy fra Sysinternals.com viser TCP-informasjonen for raskt å spore hvilken applikasjon som gjør hva. Å bruke disse verktøyene tilfører verdi til systemsikkerheten, og dette betyr ikke. Brannmurer er ikke nødvendig. Brannmurer er et must. Hvis en trojaner får tilgang. Internett [kan være for å stjele passordene dine, verdifull informasjon], ZoneAlarm. eller en annen app-basert brannmur varsler deg om et nytt program er på internett. Tenk deg godt om før du gir tilgang til et program. Ellers er selve formålet med en brannmur beseiret. Hvis du ser noen mistenkelige. navn, søk www.google.com med nøkkelordet og finn ut hvilken applikasjon som er. fil relatert til. Eller søk hjelp fra eksperter i Microsoft Newsgroup eller andre. anerkjent online teknisk støtteforum. Bestem deretter om du vil tillate tilgang. eller ikke.

---

Kan en tredjeparts brannmur. sameksistere med Windows XP ICF?

Jeg bruker ZoneAlarm og aktivert også ICF. Har ikke møtt noen problemer så langt. Regelen er imidlertid "NEI". Se. dette fra Microsoft:

Samvirker brannmur for Internett-tilkobling med andre programvarebrannmurer. som Norton og McAfee? http://support.microsoft.com/default.aspx? scid=%2Fservicedesks%2Fwebcasts%2Fen%2Fwc050702%2Fwct050702.asp

---

Windows XP SP2 brannmur

Forstå Windows-brannmuren i Windows XP Service Pack 2:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx

---

Hvor effektiv er din. Brannmur?

For å teste effektiviteten til. Brannmur installert på datamaskinen din, kan du prøve hvilken som helst av online lekkasjetestene. Testene tilbys av mange tredjepartssider.

Test brannmuren din:

https://grc.com/x/ne.dll? bh0bkyd2

http://grc.com/lt/leaktest.htm

http://www.hackerwatch.org/probe/

http://www.auditmypc.com/

De. testene ovenfor er kun for å sjekke inngående beskyttelse. Siden Internett er en toveis. dataoverføring, må du teste utgående beskyttelse for ekstra. sikkerhet. Test brannmurens utgående beskyttelse ved å bruke Steve Gibsons Lekkasje test nytte.

Sitert fra LeakTest HowTo-siden:
"Utfør en lekkasjetest: Se gjennom brannmuren din. tillatelser for filnavnet til ethvert program som er gitt tilgang gjennom. brannmur. Deretter endrer du ganske enkelt LeakTest til det navnet (akkurat som en trojaner, virus og. spyware ville) og kjøre den"

---

Mye takk til Pepe Gallardo, Microsoft MVP, av den originale kunsten på spansk. Para una versin inglesa del mismo, clic aqu.) Les den spanske versjonen av denne artikkelen. her.