О Виндовс КСП заштитном зиду за интернет везу


1 Шта. је заштитни зид?
2 Корисници широкопојасног приступа - већи фактор ризика
3 Како омогућити. Заштитни зид за интернет везу?
4 Ситуације у којима неки. апликације захтевају онемогућавање заштитног зида
5 Евидентирање заштитног зида – прегледајте. ИЦФ пфиревалл.лог
6 Ко не треба да омогући. Заштитни зид за интернет везу?
7 ИЦФ – познати проблеми
8 ИЦФ штити улазне. само саобраћај
9 Може заштитни зид треће стране. коегзистирају са Виндовс КСП ИЦФ?
10 Колико је ефикасан ваш. Ватрени зид?

Шта је заштитни зид?

Заштитни зид је део софтвера или хардвера који ствара заштитну баријеру. између вашег рачунара и потенцијално штетног садржаја на Интернету. Помаже. заштитите свој рачунар од злонамерних корисника и многих рачунарских вируса и црва.

Заштитни зидови помажу у заштити вашег рачунара. спровођење ограничења у долазном саобраћају. Заштитни зидови такође могу помоћи при маскирању вашег. идентитет рачунара, тако да покушаји хакера да испитају или скенирају ваш рачунар не могу. вратите информације које олакшавају инвазију.


Већи ризик ако користите широкопојасни приступ. [ДСЛ или кабл. модем]

Диал-уп конекција користи другу ИП адресу сваки пут када се повезује. Веб тако да је покретна мета. Статичка ИП адреса није обезбеђена за диал-уп кориснике. Хакери не циљају Диал-Уп кориснике из овог разлога. ДСЛ или кабловске везе користе мрежну адресу [ИП адреса] која се не мења. Заштитни зид помаже да се прикрије ваша мрежна адреса, иако она увек остаје. исти.

ИЦФ помаже у заштити система од црва и огласа за Мессенгер Сервице

Упозорење о вирусу о Бластер црву и његовим варијантама:
http://support.microsoft.com/?kbid=826955

Упозорење о вирусу о Нацхи црву:
http://support.microsoft.com/?kbid=826234

Рачунарски вируси: опис, превенција и опоравак:
http://support.microsoft.com/?kbid=129972

Упозорење о вирусу о [е-маил заштићен] црв:
http://support.microsoft.com/?kbid=812811


О заштитном зиду - Везе:

Инсталирајте заштитни зид да бисте заштитили рачунар:
http://www.microsoft.com/security/articles/firewall.asp

Основни заштитни зид за Виндовс КСП – заштитни зид за интернет везу [ИЦФ]
http://www.microsoft.com/WINDOWSXP/home/using/howto/homenet/icf.asp

Виндовс. Корисници КСП-а: Никада се не повезујте на интернет без омогућавања ИЦФ-а. Омогућавање није успело. ИЦФ резултира нападима црва преко интернета. Најбољи пример је Бластер Ворм. који су напали системе „незаштићене” и „незакрпљене”. Неки. читајући овде:

Шта треба да знате о Бластер црву и његовим варијантама:
http://www.microsoft.com/security/incident/blast.asp

Мицрософт. Подршка ВебЦаст-овима на заштитном зиду интернетске везе:
http://support.microsoft.com/?kbid=324731

ИЦФ је подразумевано укључен - Преглед издања Мицрософт Виндовс кодног имена „Лонгхорн“:
http://support.microsoft.com/?kbid=829967


Како да. омогућити заштитни зид Интернет везе?

  • Отворите Мрежне везе од. куцање НЦПА.ЦПЛ у пољу РУН.

  • Кликните на Диал-уп, ЛАН или. Интернет веза велике брзине коју желите да заштитите.

  • У оквиру Мрежни задаци кликните. Промените подешавања ове везе.

  • На картици Напредно, под. Заштитни зид Интернет везе, изаберите следећу опцију:
    Заштитите мој рачунар и мрежу ограничавањем или спречавањем приступа. овај рачунар са Интернета кутија.


Ситуације у којима неки. апликације захтевају онемогућавање заштитног зида

Шта ако неке апликације/софтвер за даљинску администрацију захтевају да се ИЦФ окрене. ВАН. У овом случају, морате ручно да отворите портове потребне за. апликација, без потпуног онемогућавања ИЦФ-а: Међутим, морате знати Порт. Број потребан за програм. Погледајте линкове испод:

Како ручно отворити портове у заштитном зиду за интернет везу у оперативном систему Виндовс КСП:
http://support.microsoft.com/default.aspx? кбид=308127

Удаљена радна површина кроз заштитни зид - ИЦФ
http://www.microsoft.com/windowsxp/expertzone/columns..02august12.asp

Програми захтевају ручне конфигурације портова. са заштитним зидом за интернет везу:
http://support.microsoft.com/?kbid=307554

Како отворити портове на Виндовс КСП Интернету. Заштитни зид везе: [Портови против апликација]
http://www.microsoft.com/security/protect/ports.asp

ДирецтКс: Портови потребни за репродукцију на мрежи:
http://support.microsoft.com/?kbid=240429


Евидентирање заштитног зида – анализирајте датотеку Пфиревалл.лог

Ако желите да прегледате долазне. покушаја повезивања, можете укључити евидентирање из ИЦФ напредних подешавања. таб као и одредите величину датотеке евиденције. Подразумевано име датотеке евиденције је Пфиревалл.лог, која се налази у %Системроот%. Ако доживљавате. проблеме са везом и потребу за проблемом снимања ваше везе, ИЦМП картицу. пружа неке опције конфигурације за ову сврху.

Анализа. дневник безбедности заштитног зида Интернет везе

Отворите датотеку Пфиревалл.лог помоћу Нотепад-а. Сваки ред у датотеци. представља догађај који је ИЦФ евидентирао. Поља на линији су одвојена са. размаци, а унос Поља при врху датотеке дефинише назив сваког од њих. поље.

Ради боље јасноће, овде можете да приступите независним ИЦФ Лог анализаторима:
ФиреЛогКСП 1.11: http://www.majorgeeks.com/download4035.html
КСП Логгер 2.01а: http://www.majorgeeks.com/download3307.html


Ко не треба да омогући. Заштитни зид за интернет везу?

о. Јединица је конфигурисана као ИЦС клијент. Потребан заштитни зид. да буде омогућено на Интернет извору [ИЦС Хост]
о. Јединица се налази иза НАТ кутије или рутера
о Јединица је повезана на домен у корпоративној мрежи


Познати проблеми са ИЦФ-ом

Интернет заштитни зидови могу спречити. Прегледање и дељење датотека:
http://support.microsoft.com/?kbid=298804

[Да бисте решили ово понашање, користите а. заштитни зид само за мрежне везе које користите за директно повезивање на. Интернет. На пример, користите заштитни зид на једном рачунару на који је повезан. Интернет директно коришћењем кабловског модема, ДСЛ модема или диал-уп модема]

Интернет програми можда неће радити како се очекивало са. Омогућен заштитни зид за интернет везу:
http://support.microsoft.com/?kbid=308123

Даљинска помоћ можда неће радити. ако је заштитни зид Интернет везе омогућен:
http://support.microsoft.com/?kbid=310608

Не могу да користим ДирецтПлаи програме. на Интернету након што инсталирате Виндовс КСП СП1:
http://support.microsoft.com/?kbid=327299

Заштитни зид интернет везе не филтрира нити пружа услуге заштитног зида. Током покретања и гашења:
http://support.microsoft.com/?kbid=323009
[Поправиће се у КСП сервисном пакету 2]

Нетмеетинг се не прекида када га користите преко Виндовс КСП заштитног зида:
http://support.microsoft.com/?kbid=328070


Виндовс КСП Интернет веза. Заштитни зид блокира само долазне нападе

Виндовс КСП ИЦФ не. надгледајте одлазне везе са свог рачунара. То значи да су тројанци и. други злонамерни програми, рудари података нису откривени. Било која информација може бити. шаље злонамерни програм са вашег рачунара, пошто нисте о томе обавештени. Размислите о коришћењу заштитног зида заснованог на апликацијама треће стране као што је ЗонеАларм ввв.зонелабс.цом. Сигате или Оутпост заштитни зид. ЗонеАларм је заиста апликација заснована. заштитни зид који вас упозорава кад год програм приступи интернету. Можете. конфигуришите правило ако желите да дозволите приступ Интернету апликацији. трајно или од случаја до случаја. Такође можете да конфигуришете ако је ваш. апликација треба да делује као сервер или само као апликација.

Да бисте брзо надгледали који процеси приступају Интернету [успостављено], отворите прозор командне линије и откуцајте „НЕТСТАТ -о“. Ово показује. ИД-ове процеса који су успоставили везе са сервером. Ово је брзо. начин да се идентификује да ли је тројанац активан. Следећа опција је коришћење скенера портова. ТЦПВиев, одличан услужни програм од Сисинтерналс.цом приказује ТЦП информације за брзо праћење која апликација шта ради. Коришћење ових услужних програма додаје вредност безбедности система, а то не значи. Заштитни зидови нису неопходни. Заштитни зидови су обавезни. Ако тројанац приступи. интернет [можда крађа ваше лозинке, вредне информације], ЗонеАларм. или било који други заштитни зид заснован на апликацији вас упозорава да је нови програм приступа интернету. Добро размислите пре него што дозволите приступ програму. У супротном, сама сврха заштитног зида је поражена. Ако видите нешто сумњиво. имена, претражите ввв.гоогле.цом користећи кључну реч и сазнајте која је апликација. фајл који се односи на. Или потражите помоћ од стручњака из Мицрософт Невсгроуп-а или било које друге. реномирани онлајн форум техничке подршке. Затим одлучите да ли ћете дозволити приступ. или не.


Може заштитни зид треће стране. коегзистирају са Виндовс КСП ИЦФ?

Користим ЗонеАларм и такође сам омогућио ИЦФ. До сада се нисам суочио са проблемима. Међутим, правило је „НЕ“. Видите. ово од Мицрософта:

Да ли заштитни зид Интернет везе ради са другим софтверским заштитним зидовима. као што су Нортон и МцАфее? http://support.microsoft.com/default.aspx? сцид=%2Фсервицедескс%2Фвебцастс%2Фен%2Фвц050702%2Фвцт050702.асп


Виндовс КСП СП2 заштитни зид

Разумевање Виндовс заштитног зида у Виндовс КСП сервисном пакету 2:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx


Колико је ефикасан ваш. Ватрени зид?

Да бисте тестирали ефикасност. Заштитни зид инсталиран на вашем рачунару, можете испробати било који од онлајн тестова цурења. Тестове нуде многи сајтови трећих страна.

Тестирајте свој заштитни зид:

https://grc.com/x/ne.dll? бх0бкид2

http://grc.com/lt/leaktest.htm

http://www.hackerwatch.org/probe/

http://www.auditmypc.com/

Тхе. горе наведени тестови служе само за проверу улазне заштите. Како је Интернет двосмеран. пренос података, мораћете да тестирате излазну заштиту за екстра. безбедност. Тестирајте излазну заштиту заштитног зида, користећи заштиту Стевеа Гибсона Испитивање цурења корисност.

Цитирано са странице ЛеакТест ХовТо:
„Извршите тест цурења: погледајте кроз заштитни зид. дозволе за име датотеке било ког програма коме је одобрен приступ преко. ватрени зид. Затим једноставно преименујте ЛеакТест у то име (баш као тројанац, вирус и. шпијунски софтвер би) и покрените га"


Грациас а Пепе Галлардо, Мицрософт МВП, пор преводитељ ел артцуло оригинал ал еспаол. Пара уна версин инглеса дел мисмо, цлиц аку.) Прочитајте шпанску верзију овог чланка. овде.

КСП. Савети 1 | КСП. Савети 2 | Кућа | Интернет Екплорер ФАК | Повратна информација | Ресурси

Одрицање одговорности и Услови коришћењаПравила о приватности

Ауторско право 2008. Рамесх Сринивасан. Сва права задржана
Решавање проблема у оперативном систему Виндовс КСПhttps://www.winhelponline.com/xp

Икс

Икс