Informacje o zaporze połączenia internetowego w systemie Windows XP

---

1 Co. to jest zapora sieciowa?
2 Użytkownicy Internetu szerokopasmowego – więcej czynnika ryzyka
3 Jak włączyć. Zapora połączenia internetowego?
4 Sytuacje, w których niektóre. aplikacje wymagają wyłączenia zapory
5 Rejestrowanie zapory — sprawdź. ICF pfirewall.log
6 Kto nie musi włączać. Zapora połączenia internetowego?
7 ICF — znane problemy
8 ICF chroni przychodzące. tylko ruch drogowy
9 Czy zapora innej firmy. współistnieć z Windows XP ICF?
10 Jak skuteczny jest twój. Zapora?

Co to jest zapora sieciowa? Firewall to oprogramowanie lub sprzęt, który tworzy barierę ochronną. między komputerem a potencjalnie szkodliwą zawartością w Internecie. To pomaga. chroń swój komputer przed złośliwymi użytkownikami oraz wieloma wirusami komputerowymi i robakami. Firewalle pomagają chronić Twój komputer. egzekwowanie ograniczeń ruchu przychodzącego. Zapory mogą również pomóc w maskowaniu Twojego. tożsamość komputera, więc próby sprawdzenia lub przeskanowania komputera przez hakerów nie będą możliwe. zwróć typ informacji, który ułatwia inwazję. Większe ryzyko, jeśli korzystasz z łącza szerokopasmowego. [DSL lub kabel. modem] Połączenia telefoniczne używają innego adresu IP za każdym razem, gdy się łączą. sieci, więc jest ruchomym celem. Statyczny adres IP nie jest dostępny dla użytkowników Dial-Up. Z tego powodu hakerzy nie atakują użytkowników Dial-Up. Połączenia DSL lub kablowe używają adresu sieciowego [Adres IP], który się nie zmienia. Zapora pomaga ukryć adres sieciowy, mimo że zawsze pozostaje. To samo. ICF pomaga chronić system przed reklamami typu Worms i Messenger Service Alert o wirusie o Blaster Worm i jego wariantach: http://support.microsoft.com/?kbid=826955 Alert o wirusie o robaku Nachi: http://support.microsoft.com/?kbid=826234 Wirusy komputerowe: opis, zapobieganie i odzyskiwanie: http://support.microsoft.com/?kbid=129972 Powiadomienie o wirusie o [e-mail chroniony] Robak: http://support.microsoft.com/?kbid=812811 Informacje o zaporze — łącza: Zainstaluj zaporę, aby chronić swój komputer: http://www.microsoft.com/security/articles/firewall.asp Natywna zapora systemu Windows XP — zapora połączenia internetowego [ICF] http://www.microsoft.com/WINDOWSXP/home/using/howto/homenet/icf.asp Okna. Użytkownicy XP: Nigdy nie łącz się z Internetem bez włączenia ICF. Nie można włączyć. ICF powoduje ataki robaków przez Internet. Najlepszym przykładem jest Blaster Worm. które atakowały systemy „niezabezpieczone” i „niezałatane”. Niektóre. czytanie tutaj: Co powinieneś wiedzieć o Blaster Worm i jego wariantach: http://www.microsoft.com/security/incident/blast.asp Microsoft. Obsługa webcastów w zaporze połączenia internetowego: http://support.microsoft.com/?kbid=324731 ICF domyślnie WŁĄCZONY - Wersja zapoznawcza systemu Microsoft Windows o nazwie „Longhorn”: http://support.microsoft.com/?kbid=829967

---

Jak. włączyć zaporę połączenia internetowego?

• Otwórz połączenia sieciowe wg. pisanie na maszynie NCPA.CPL w polu URUCHOM.

• Kliknij Dial-up, LAN lub. Szybkie łącze internetowe, które chcesz chronić.

• W obszarze Zadania sieciowe kliknij. Zmień ustawienia tego połączenia.

• Na karcie Zaawansowane pod. Zapora połączenia internetowego, wybierz następującą opcję:
  Chroń mój komputer i sieć, ograniczając lub uniemożliwiając dostęp. ten komputer z internetu skrzynka.

---

Kto nie musi włączać. Zapora połączenia internetowego?

o. Jednostka jest skonfigurowana jako klient ICS. Potrzeba zapory. do włączenia w Internecie Źródło [Host ICS]
o. Urządzenie znajduje się za skrzynką NAT lub routerem
o Jednostka jest połączona z domeną w sieci korporacyjnej

---

Znane problemy z ICF

Zapory internetowe mogą zapobiegać. Przeglądanie i udostępnianie plików:
http://support.microsoft.com/?kbid=298804

[Aby rozwiązać ten problem, użyj firewall tylko dla połączeń sieciowych, których używasz do bezpośredniego łączenia się. Internet. Na przykład użyj zapory na pojedynczym komputerze, do którego jest podłączony. Internet bezpośrednio za pomocą modemu kablowego, modemu DSL lub modemu telefonicznego]

Programy internetowe mogą nie działać zgodnie z oczekiwaniami. Włączona zapora połączenia internetowego:
http://support.microsoft.com/?kbid=308123

Pomoc zdalna może nie działać. jeśli włączona jest zapora połączenia internetowego:
http://support.microsoft.com/?kbid=310608

Nie można korzystać z programów DirectPlay. w Internecie po zainstalowaniu dodatku SP1 dla systemu Windows XP:
http://support.microsoft.com/?kbid=327299

Zapora połączenia internetowego nie filtruje ani nie udostępnia usług zapory. Podczas uruchamiania i wyłączania:
http://support.microsoft.com/?kbid=323009
[Do naprawienia w XP Service Pack 2]

Netmeeting nie rozłącza się, gdy jest używany przez zaporę systemu Windows XP:
http://support.microsoft.com/?kbid=328070

---

Połączenie internetowe w systemie Windows XP. Zapora blokuje tylko przychodzące ataki

Windows XP ICF nie. monitorować połączenia wychodzące z komputera. Oznacza to, że trojany i. inne szkodliwe programy, data-minery nie są wykrywane. Każda informacja może być. wysłane przez złośliwe oprogramowanie z Twojego komputera, ponieważ nie zostaniesz o tym powiadomiony. Rozważ użycie zapory opartej na aplikacjach innej firmy, takiej jak ZoneAlarm firmy www.zonelabs.com. Zapora ogniowa Sygate lub Outpost. ZoneAlarm to naprawdę aplikacja oparta na aplikacji. zapora, która ostrzega, gdy program uzyskuje dostęp do Internetu. Możesz. skonfiguruj regułę, jeśli chcesz zezwolić aplikacji na dostęp do Internetu. na stałe lub indywidualnie. Możesz także skonfigurować, jeśli twój. aplikacja powinna działać jako serwer lub tylko aplikacja.

Aby szybko monitorować, które procesy uzyskują dostęp do Internetu [ustanowiono], otwórz okno wiersza polecenia i wpisz „NETSTAT -o”. To pokazuje. identyfikatory procesów, które nawiązały połączenia z serwerem. To jest szybkie. sposób identyfikacji, czy trojan jest aktywny. Kolejną opcją jest użycie skanerów portów. TCPView, doskonałe narzędzie od Sysinternals.com pokazuje informacje TCP, aby szybko śledzić, która aplikacja robi co. Korzystanie z tych narzędzi zwiększa bezpieczeństwo systemu, a to nie znaczy. Zapory nie są konieczne. Zapory sieciowe są koniecznością. Jeśli trojan uzyskuje dostęp. internet [może być kradzież haseł, cennych informacji], ZoneAlarm. lub jakakolwiek inna zapora oparta na aplikacji ostrzega, że ​​nowy program ma dostęp do internetu. Zastanów się dobrze, zanim zezwolisz na dostęp do programu. W przeciwnym razie sam cel zapory zostanie pokonany. Jeśli widzisz podejrzane. nazw, wyszukaj www.google.com za pomocą słowa kluczowego i dowiedz się, jaka jest aplikacja. plik związany z. Możesz też poprosić o pomoc ekspertów z grupy Microsoft Newsgroup lub dowolnego innego. renomowane internetowe forum pomocy technicznej. Następnie zdecyduj, czy zezwolić na dostęp. albo nie.

---

Czy zapora innej firmy. współistnieć z Windows XP ICF?

Używam ZoneAlarm, a także włączyłem ICF. Do tej pory nie napotkałem żadnych problemów. Jednak zasada brzmi „NIE”. Widzieć. to od Microsoftu:

Czy zapora połączenia internetowego współdziała z innymi zaporami programowymi. takich jak Norton i McAfee? http://support.microsoft.com/default.aspx? scid=%2Fservicedesks%2Ftransmisje internetowe%2Fen%2Fwc050702%2Fwct050702.asp

---

Zapora systemu Windows XP z dodatkiem SP2

Opis Zapory systemu Windows w systemie Windows XP z dodatkiem Service Pack 2:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx

---

Jak skuteczny jest twój. Zapora?

Aby przetestować skuteczność. Zapora sieciowa zainstalowana na Twoim komputerze, możesz wypróbować dowolny z internetowych testów szczelności. Testy są oferowane przez wiele witryn innych firm.

Przetestuj zaporę sieciową:

https://grc.com/x/ne.dll? bh0bkyd2

http://grc.com/lt/leaktest.htm

http://www.hackerwatch.org/probe/

http://www.auditmypc.com/

Ten. powyższe testy mają na celu sprawdzenie tylko ochrony ruchu przychodzącego. Ponieważ Internet jest dwukierunkowy. transmisji danych, będziesz musiał dodatkowo przetestować ochronę wychodzącą. bezpieczeństwo. Przetestuj ochronę wychodzącą zapory, korzystając z programu Steve Gibson Test szczelności pożytek.

Cytat ze strony LeakTest HowTo:
„Przeprowadź test szczelności: przejrzyj zaporę sieciową. uprawnienia do nazwy pliku dowolnego programu, któremu przyznano dostęp za pośrednictwem. zapora. Następnie po prostu zmień nazwę LeakTest na tę nazwę (podobnie jak trojan, wirus i. spyware) i uruchom go"

---

Muchas gracias a Pepe Gallardo, Microsoft MVP, za tłumaczenie el artculo original al espaol. Para una versin inglesa del mismo, clic aqu.) Przeczytaj hiszpańską wersję tego artykułu. tutaj.