Про брандмауер підключення до Інтернету Windows XP

---

1 Що. це брандмауер?
2 Користувачі широкосмугового доступу - більший фактор ризику
3 Як увімкнути. Брандмауер підключення до Інтернету?
4 Ситуації, де деякі. програми вимагають відключення брандмауера
5 Реєстрація брандмауера - перевірте. ICF pfirewall.log
6 Кому не потрібно вмикати. Брандмауер підключення до Інтернету?
7 ICF – Відомі проблеми
8 ICF захищає вхідні. тільки трафік
9 Може сторонній брандмауер. співіснують із Windows XP ICF?
10 Наскільки ефективна ваша. Брандмауер?

Що таке брандмауер? Брандмауер - це частина програмного або апаратного забезпечення, яка створює захисний бар'єр. між вашим комп’ютером і потенційно шкідливим вмістом в Інтернеті. Це допомагає. захистити свій комп'ютер від зловмисників і багатьох комп'ютерних вірусів і хробаків. Брандмауери допомагають захистити ваш комп’ютер. введення обмежень на вхідний трафік. Брандмауери також можуть допомогти замаскувати ваш. ідентичність комп’ютера, тому спроби хакерів перевірити чи просканувати ваш комп’ютер не можуть. повертати тип інформації, який полегшує вторгнення. Більший ризик, якщо ви використовуєте широкосмуговий доступ. [DSL або кабель. модем] Коммутовані з’єднання використовують різні IP-адреси кожного разу, коли вони підключаються до. Інтернет, тому це рухома ціль. Статичний IP не надається для користувачів Dial-Up. З цієї причини хакери не націлені на користувачів Dial-Up. DSL або кабельні з’єднання використовують мережеву адресу [IP-адреса], яка не змінюється. Брандмауер допомагає приховати вашу мережеву адресу, навіть якщо вона завжди залишається такою. те саме ICF допомагає захистити систему від хробаків і рекламних оголошень служби Messenger Попередження про вірус Blaster Worm та його варіанти: http://support.microsoft.com/?kbid=826955 Попередження про віруси про хробака Nachi: http://support.microsoft.com/?kbid=826234 Комп'ютерні віруси: опис, профілактика та відновлення: http://support.microsoft.com/?kbid=129972 Сповіщення про віруси [електронна пошта захищена] черв'як: http://support.microsoft.com/?kbid=812811 Про брандмауер – посилання: Встановіть брандмауер, щоб захистити ваш комп’ютер: http://www.microsoft.com/security/articles/firewall.asp Власний брандмауер Windows XP – брандмауер підключення до Інтернету [ICF] http://www.microsoft.com/WINDOWSXP/home/using/howto/homenet/icf.asp Windows. Користувачі XP: ніколи не підключайтеся до Інтернету, не ввімкнувши ICF. Не вдалося ввімкнути. ICF призводить до атак черв’яків через Інтернет. Найяскравішим прикладом є Blaster Worm. які атакували системи «Незахищені» та «Невиправлені». Дещо. читати тут: Що ви повинні знати про хробака Blaster і його різновиди: http://www.microsoft.com/security/incident/blast.asp Microsoft. Підтримка веб-трансляцій на брандмауері підключення до Інтернету: http://support.microsoft.com/?kbid=324731 ICF увімкнено за замовчуванням - Попередній випуск Microsoft Windows з кодовою назвою "Longhorn": http://support.microsoft.com/?kbid=829967

---

Як. увімкнути брандмауер підключення до Інтернету?

• Відкрийте мережеві підключення за. введення тексту NCPA.CPL у вікні RUN.

• Клацніть Dial-up, LAN або. Високошвидкісне підключення до Інтернету, яке ви хочете захистити.

• У розділі «Мережеві завдання» натисніть. Змінити налаштування цього підключення.

• На вкладці Додатково під. Брандмауер підключення до Інтернету, виберіть такий параметр:
  Захистіть мій комп’ютер і мережу, обмеживши або заборонивши доступ до. цей комп’ютер з Інтернету коробка.

---

Кому не потрібно вмикати. Брандмауер підключення до Інтернету?

о. Пристрій налаштовано як клієнт ICS. Потрібен брандмауер. бути ввімкненим на джерелі Інтернету [ICS Host]
о. Пристрій знаходиться за блоком NAT або маршрутизатором
o Пристрій підключено до домену в корпоративній мережі

---

Відомі проблеми з ICF

Інтернет-брандмауери можуть запобігти. Перегляд та обмін файлами:
http://support.microsoft.com/?kbid=298804

[Щоб вирішити цю поведінку, використовуйте a. брандмауер лише для мережевих підключень, які ви використовуєте для безпосереднього підключення до. Інтернет. Наприклад, використовувати брандмауер на одному підключеному комп’ютері. Інтернет безпосередньо за допомогою кабельного модему, DSL-модему або комутованого модему]

Інтернет-програми можуть працювати не так, як очікувалося. брандмауер підключення до Інтернету увімкнено:
http://support.microsoft.com/?kbid=308123

Віддалена допомога може не працювати. якщо брандмауер підключення до Інтернету увімкнено:
http://support.microsoft.com/?kbid=310608

Не можна використовувати програми DirectPlay. в Інтернеті після інсталяції Windows XP SP1:
http://support.microsoft.com/?kbid=327299

Брандмауер підключення до Інтернету не фільтрує та не надає послуги брандмауера. Під час запуску та завершення роботи:
http://support.microsoft.com/?kbid=323009
[Буде виправлено в XP Service Pack 2]

Netmeeting не відключається, коли ви використовуєте його через брандмауер Windows XP:
http://support.microsoft.com/?kbid=328070

---

Підключення до Інтернету Windows XP. Брандмауер блокує лише вхідні атаки

Windows XP ICF цього не робить. контролювати вихідні з'єднання з комп'ютера. Це означає, що трояни і. інші шкідливі програми, дата-майнери не виявлені. Будь-яка інформація може бути. надіслано зловмисною програмою з вашого комп’ютера, оскільки ви не попереджені про це. Розгляньте можливість використання стороннього брандмауера на основі програм, наприклад ZoneAlarm www.zonelabs.com. Брандмауер Sygate або Outpost. ZoneAlarm - це справді програма, заснована на програмі. брандмауер, який попереджає вас щоразу, коли програма отримує доступ до Інтернету. Ти можеш. налаштуйте правило, якщо ви хочете дозволити програмі доступ до Інтернету. постійно або в кожному окремому випадку. Ви також можете налаштувати, якщо ваш. додаток має діяти як сервер або просто додаток.

Щоб швидко відстежувати, які процеси мають доступ до Інтернету [встановлено], відкрийте вікно командного рядка та введіть "NETSTAT -o". Це показує. ідентифікатори процесів, які встановили з'єднання з сервером. Це швидко. спосіб визначити, чи активний троян. Наступним варіантом є використання сканерів портів. TCPView, чудова утиліта від Sysinternals.com показує інформацію TCP, щоб швидко відстежувати, яка програма що робить. Використання цих утиліт підвищує цінність безпеки системи, і це не означає. Брандмауери не потрібні. Брандмауери є обов’язковими. Якщо троян отримує доступ. Інтернет [можливо, для крадіжки ваших паролів, цінної інформації], ZoneAlarm. або будь-який інший брандмауер на основі програми попереджає вас про нову програму має доступ до Інтернету. Добре подумайте, перш ніж надавати доступ до програми. Інакше сама мета брандмауера буде порушена. Якщо ви побачите щось підозріле. назви, пошукайте на www.google.com за ключовим словом і дізнайтеся, що це за програма. файл, пов’язаний з. Або зверніться за допомогою до експертів у групі новин Microsoft або будь-якому іншому. відомий онлайн-форум технічної підтримки. Потім вирішите, чи дозволити доступ. чи ні.

---

Може сторонній брандмауер. співіснують із Windows XP ICF?

Я використовую ZoneAlarm, а також увімкнув ICF. Поки що проблем не стикався. Однак правило «НІ». Подивитися. це від Microsoft:

Чи взаємодіє брандмауер підключення до Інтернету з іншими програмними брандмауерами. наприклад Norton і McAfee? http://support.microsoft.com/default.aspx? scid=%2Fservicedesks%2Fwebcasts%2Fen%2Fwc050702%2Fwct050702.asp

---

Брандмауер Windows XP SP2

Розуміння брандмауера Windows у Windows XP з пакетом оновлень 2:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx

---

Наскільки ефективна ваша. Брандмауер?

Щоб перевірити ефективність. Брандмауер, встановлений на вашому комп’ютері, ви можете спробувати будь-який з онлайн-тестів на витік. Тести пропонують багато сторонніх сайтів.

Перевірте свій брандмауер:

https://grc.com/x/ne.dll? bh0bkyd2

http://grc.com/lt/leaktest.htm

http://www.hackerwatch.org/probe/

http://www.auditmypc.com/

. вищевказані тести призначені лише для перевірки вхідного захисту. Оскільки Інтернет двосторонній. передачі даних, вам доведеться протестувати вихідний захист на наявність додаткових. безпеки. Перевірте вихідний захист брандмауера, використовуючи захист Стіва Гібсона LeakTest корисність.

Цитата зі сторінки LeakTest HowTo:
«Виконайте LeakTest: перегляньте брандмауер. дозволи на ім’я файлу будь-якої програми, якій надано доступ через. брандмауер. Потім просто перейменуйте LeakTest на це ім’я (як троян, вірус і. шпигунське програмне забезпечення) і запустіть його"

---

Велика слава Pepe Gallardo, Microsoft MVP, з перекладом оригінального мистецтва. Para una versin inglesa del mismo, clic aqu.) Прочитайте іспанську версію цієї статті. тут.