Съвети - от Бранимир Бонев на четвъртък, март 6, 2008 15:43 - 1 Коментар

Ползата от Firewall

Тагове: интернет, Полезно, Програми, сигурност, уиндоус

Здравей, ако идваш за първи път, абонирай се за RSS безплатно , за да получаваш редовни ъпдейти

При всяка разходка в интернет съвременните потребители се нуждаят от защита срещу шпионски софтуер, вредни програми и всякакви видове крадци на информация. Този проблем може да се реши най-лесно с добре настроен Firewall, а ето и как той функционира.

Какво точно прави firewall-a?
Firewall (защитна стена) стои на мястото за връзка между Интернет и компютъра. Тя е един вид пропусквателен пункт за целия информационен обмен. Идеята е защитната стена да приема „добрите“ пакети и да отпраща „лошите“. Освен това проверява информацията в пакетите, дали те не съдържат информация, която принципно не нтрябва да е там. Вие сами определяте списъка на „добрите“ и „лошите“ пакети, като указвате на Firewall-а кои са програми имат право да комуникират с интернет.

От какво предпазва Firewall?
Преди всичко от опасности, докато браузвате някоя интернет страница. Алгоритъмът винаги е един и същ – когато наберете адрес в address bar-а на браузъра си, сървърът отвръща с малък пакет, който се преработва от браузъра и страницата се визуализира на монитора. Това става много бързо и за да не се загуби вашия пакет, за да пристигне точно на вашия компютър, той получава както адресите на препращащите сървъри, така и вашия уникален IP адрес. Точно тук е и опасността, тъй като някой, който иска да открадне вашата лична информация, може да направи много с вашите адресни файлове.
Чрез манипулиране на файловите пакети, той би могъл да се добере до различни дупки в сигурността на съвременните браузъри. Търсената от вас интернет страница би изглеждала абсолютно нормална, но едновременно с нейната визуализация, във вашия компютър ще се промъкне и зловредна програма, т.нар. троянски кон. С него хакерът може да управлява компютъра от разстояние, да променя, чете или изтрива файлове, да открадне номерата на кредитните ви карти, паролите ви и т.н. Манипулираните файлови пакети могат да съдържат и spyware (шпионски софтуер), който изнася личната ви информация обратно в интернет. И най-лошото е, че вие няма да разберете нищо от това.
Докато сте свързани с интернет, всеки хакер би могъл да провери компютъра ви (по IP) за отворени връзки, така наречените портове. Чрез тези входно-изходни пунктове компютърът обменя информация с интернет. Отворен порт, който не се използва от компютъра, може да се използва от хакера и той да получи достъп или дори контрол над вашата система. Вие няма да забележите директно това вражеско нахлуване, но компютърът ви може да започне да се държи странно. Това може да се изразява в непринуден рестарт, отваряне на CD трея и т.н.

Какви видове Firewall съществуват?
Има два вида защитни стени – софтеурни или таквиа, вградени в някакъв хардуерен продукт.
Софтуерната защитна стена е програма, която се инсталира на компютъра и с нея може да разрешите или забраните достъпа на дадени програми до интернет. Ако вредна програма поиска да изпрати или получи информация от интернет, правилно конфигурирания файъруол би я забелязал и след алармиране би прекратил достъпа на програмата до мрежата. Освен това файъруолът контролира дали пакетите, които се изпращат и получават са такива, каквито би трябвало да бъдат. Той знае какво запитване е направил вашия компютър и какво могат да съдържат входящите пакети.
Ако за някоя от вашите програми няма създадени правила, защитната стена ще ви попита и поиска да създадете такива. Ако няма потвърждение за достъп, ще бъдат затворени всички портове, които се използват от програмата.
Хардурната защитна стена работи още по-добре от софтуерната. Много от съвременните DSL и WLAN рутери имат такава функция в самия фърмуер. Ако притежавате такъв рутер, вие сте защитени не само чрез наблюдение на портовете. При една интернет сесия се вижда IP адреса само на рутера, защото само той има директна връзка с мрежата. Благодарение на тази NAT функция, всички устройства, свързани след него, остават скрити. Така крадците на информация не могат да атакуват един директно включен след рутер компютър. Освен това файъруол затваря автоматично всички портове, по които хакери биха могли да вкарат нежелана информация в системата.

Доколко върши работа защитната стена на Windows?
Файъруол на Windows XP за съжаление не върши много работа, защото не ви пази от външни нападения. Освен това, ако някои програми, инсталирани на вашето PC искат да изпратят информация в интенет, няма кой да ги спре. Има и вируси, които просто изключват въпросната защитна стена, което е крайно незадоволително. Малко по-добра е защитната стена на Vista. Тя не може да бъде елиминирана току така от вредителска програма, а и контролира информационния обмен в интернет. И все пак ,за по-добра защита, препоръчително е да си инсталирате допълнителна защитна стена.