Antivirusul protejează fișierele sistemului și ale utilizatorului de software rău intenționat. Sarcina firewall-urilor este de a filtra traficul de intrare și de ieșire și de a bloca accesul neautorizat la computer.
Pentru a lucra pe Web, sistemul de operare folosește servicii care deschid porturi și așteaptă o conexiune la acestea. Cunoscând numărul portului, utilizatorul se poate conecta la acesta de pe un computer la distanță și poate avea acces la unele resurse. Problema este că implementarea unor servicii conține erori care pot fi folosite pentru un atac de rețea – atât virale, cât și care vizează perturbarea funcționării unui serviciu sau sistem vulnerabil în ansamblu. Un firewall, folosind un set de reguli, permite sau interzice accesul la un computer din rețea.
Notă
Inițial, un firewall a fost denumit pereți despărțitori în locomotivele cu abur, situat între sala mașinilor și vagoane și protejându-le pe acestea din urmă de un eventual incendiu. În sensul său modern, acest cuvânt a început să fie folosit pe la începutul anilor 1990, când pentru cuvânt englezesc firewall-ul nu a putut găsi o traducere clară. Deoarece cuvântul german Brandmauer însemna același lucru și era deja cunoscut, au început să-l folosească, deși numai în spațiul post-sovietic.
Primul care a apărut filtre de pachete care a acționat pe baza informațiilor din antet: adresa IP, numerele portului sursă și destinație, tipul și lungimea pachetului. Arăta așa. Un computer din rețeaua internă cu o anumită adresă IP are permisiunea de a se conecta la orice computer extern folosind doar portul specificat. De exemplu, SMTP, care este folosit pentru a trimite e-mail, folosește portul 25, POP3, care este folosit pentru a primi e-mail, este portul 110, serviciile web sunt de obicei configurate pe portul 80. Când încercam să accesezi alte servicii, firewall-ul bloca conexiunea.
Treptat, a devenit clar că o astfel de schemă statică nu era suficientă. Acest lucru a condus la introducerea filtrelor stateful. Treptat, funcționalitatea firewall-urilor a crescut, au apărut filtre la nivel de aplicație și filtre de conexiune care pot controla contextul. Nu ne vom adânci în istorie, mai ales că astăzi este aproape imposibil să-i întâlnim în forma lor pură.
Cel mai adesea, este dificil pentru utilizator să decidă ce să interzică sau să permită cui. În sistemul de operare Windows, se presupune următoarea interacțiune a utilizatorului cu firewall-ul utilizat. De exemplu, adresa sau numele serverului este introdusă în linia unui browser web. Firewall-ul, după ce analizează cererea, o blochează temporar și solicită utilizatorului confirmarea, oferindu-i toate informațiile: aplicația sau serviciul, adresa IP sau numele gazdei de la distanță și portul de destinație. Dacă accesul la Internet a fost de fapt planificat folosind acest utilitar, utilizatorul confirmă acest lucru și firewall-ul permite conexiunea. Pentru a nu deranja utilizatorul pe viitor, răspunsul este memorat. Deși, pentru a reduce probabilitatea de eroare, după un timp procesul se repetă.
Astfel, dacă conexiunea a fost permisă accidental pentru un troian ascuns, există șansa ca data viitoare să nu fie permisă. Cu toate acestea, scriitorii de viruși exploatează și această caracteristică de interacțiune. Acum, pentru a-și ascunde programul, trebuie doar să-l descarce ca extensie Internet Explorer, uneori browserul însuși este numit, bara de adresa care conține nu numai numele gazdei de la distanță, ci și informațiile care au fost furate. Utilizatorul nu înțelege întotdeauna esența solicitării, prin urmare, în cele mai multe cazuri, înșelăciunea reușește.
Un firewall trebuie utilizat împreună cu un program antivirus. Acestea nu se exclud reciproc, ci sunt aplicații complementare, deși multe dintre firewall-urile de astăzi s-au transformat în sisteme de securitate reale care pot monitoriza situația descrisă mai sus.
Trebuie să controlați atât traficul de intrare, cât și de ieșire. În primul caz, veți fi protejat de încercările de acces neautorizat din exterior, iar controlul traficului de ieșire va bloca troienii și alte programe rău intenționate care încearcă să acceseze Internetul, precum și traficul inutil sub formă de bannere. Trebuie remarcat faptul că, deși toate firewall-urile sunt similare, fiecare implementare poate conține erori.
Apariția încorporatului Firewall Windows XP a fost binevenit de mulți, dar în curând a devenit clar că doar controlează trafic de intrare, dar în ceea ce privește comoditatea setărilor este inferior celor mai multe soluții. Îmbunătățit Firewall Windows Vista are mai multe mari oportunități- Acceptă filtrarea traficului de intrare și de ieșire. Poate fi folosit pentru a împiedica aplicațiile să acceseze sau să răspundă la alte computere, deci programe multimedia se poate reproduce fisiere multimedia pe calculator local dar nu se va putea conecta la site-uri de internet. Firewallîn Windows Vista, monitorizează resursele sistemului de operare, iar dacă acestea încep să se comporte diferit, ceea ce indică de obicei o problemă, blochează conexiunea. Dacă un alt program încearcă să acceseze Internetul pentru a instala plug-in-ul, utilizatorul va vedea un mesaj de avertizare trimis Firewall.
Cu toate acestea, în practică, utilizatorul are puține instrumente de reglare fină, iar o aplicație rău intenționată, o dată pe computer, va încerca în primul rând să creeze o regulă de autorizare, concentrându-se în mod special pe sistemul încorporat. Firewall Windows, sau pur și simplu dezactivați-l, așa că nu îl vom lua în considerare, ci câteva soluții tipice.
4.2. Firewall personal Outpost Firewall
start Outpost Firewall a fost pus de utilitarul de detectare atacurile hackerilor Jammer care a devenit rapid popular. Motivul pentru popularitatea ei s-a dovedit a fi obișnuit. O companie guvernamentală străină a folosit un troian pentru a-și urmări utilizatorii. Un angajat a instalat Jammer și nu numai că a găsit spyware-ul, dar a și urmărit direcția activității acestuia. Acest caz a intrat în presă, a izbucnit un scandal, iar Jammer a câștigat imediat popularitate. Lansat pentru prima dată în 2001, Outpost Firewall Pro a câștigat recunoaștere aproape imediat și este popular astăzi pentru funcționalitatea sa largă și costul redus.
Astăzi, compania oferă mai multe opțiuni pentru Outpost Firewall Pro:
Outpost Firewall Pro 2008 este un firewall personal care oferă protecție completă la internet pentru uz personal. Această versiune este compatibilă cu Windows Vista, o versiune timpurie 4.0 este disponibilă pe site-ul proiectului care acceptă Windows 2000, XP și Server 2003;
Outpost Security Suite Pro - proiectat și pentru uz personal, oferă protecție sută la sută pentru computer, include toate fondurile necesare securitate: firewall, antivirus, antispyware, filtru antispam și protecție proactivă;
Outpost Network Security - o soluție pentru protejarea întreprinderilor mici și mijlocii de amenințările externe și interne;
Outpost Firewall Free este un firewall personal pentru cei care navighează neregulat pe internet.
Luați în considerare Outpost Firewall Pro 2008.
Instalarea Outpost Firewall Pro
Instalarea Outpost Firewall Pro este tradițională. În primul pas, puteți selecta limba de instalare - Rusă, pe care vor fi afișate în continuare toate mesajele. Acceptați termenii acord de licențiere... În timpul instalării, puteți descărca cele mai recente actualizări Outpost Firewall bifând caseta cu același nume. După copierea fișierelor, Asistentul de configurare.
În prima fereastră Experti de configurare(Fig. 4.1) trebuie să alegeți nivelul de securitate pe care programul îl va oferi:
Elevat- pentru utilizatori avansați; firewall-ul va oferi maximum posibila protectie;
Ca de obicei- Outpost Firewall Pro va proteja sistemul de cele mai periculoase metode de penetrare fără a deranja utilizatorul cu solicitări constante; acest nivel este recomandat pentru majoritatea cazurilor.
Orez. 4.1. Expertul de configurare Outpost Firewall Pro
Verificați fișierele la pornire- previne lansarea programelor rău intenționate cunoscute, dar nu blochează alte încercări de acces precum copierea sau salvarea;
Verificați fișierele la orice încercare de acces- toate încercările de a accesa fișierele infectate cu malware cunoscut sunt împiedicate.
A doua opțiune oferă protectie maxima dar poate afecta negativ performanța sistemului. Dacă observați o scădere a performanței, pe computerele cu putere redusă, este mai bine să treceți apoi la prima variantă. Puteți bifa caseta pentru a crește performanța. Activați stocarea în cache a stării verificării... În acest caz, în timpul primului apel, va fi creat un fișier cache ascuns, data viitoare va fi verificat față de starea curentă, iar dacă nu sunt găsite diferențe, verificarea se va opri.
Orez. 4.2. Caseta de dialog Configuration Wizard
Următoarele opțiuni sunt posibile aici:
Creați și actualizați automat reguli- cea mai convenabilă și recomandată opțiune: pe măsură ce aplicațiile intră online, utilizatorul va crea reguli pentru acestea și le va actualiza după caz;
Creați automat reguli- la fel, dar fără actualizare automata reguli; în acest din urmă caz, utilizatorul este solicitat;
Nu creați automat reguli- regulile nu sunt create automat.
Prin bifarea casetei Antrenați automat Outpost Firewall Pro timp de o săptămână, activați crearea automată a regulilor permisive pentru aplicațiile cunoscute care solicită conexiuni.
În plus, Agnitum vă invită să participați la programul ImproveNet. Dacă bifați caseta de selectare corespunzătoare, date despre aplicații de rețea pentru care nu există reguli, creați noi regulile sistemuluiși statistici de utilizare a aplicațiilor. Informațiile colectate vor fi trimise companiei dezvoltatoare o dată pe săptămână (informațiile vor fi transmise sub formă comprimată în fundal fără a întrerupe funcționarea sistemului). Pe baza informațiilor colectate, vor fi create reguli noi, care vor deveni apoi disponibile prin intermediul sistemului de actualizare. Rezultatul programului ImproveNet ar trebui să fie o scădere a numărului de solicitări către utilizator: Outpost ar trebui să dobândească o mai mare autonomie în luarea deciziilor. Dacă este necesar, aceste setări pot fi modificate prin rularea comenzii Setări> General> ImproveNet.
Când porniți programul pentru prima dată, vi se va solicita să înregistrați programul pe ecran; dacă nu aveți o licență, puteți utiliza în mod legal Outpost Firewall timp de 30 de zile făcând clic pe butonul Utilizare.
Lucrul cu Outpost Firewall
După instalare, Outpost Firewall este configurat și gata de funcționare. Acest lucru este evidențiat de pictograma care apare în zona de notificare, al cărei aspect depinde de politica selectată. Valoarea implicită este modul de antrenament... Potrivit acestuia, pentru fiecare încercare de acces în Rețeaua unei aplicații pentru care nu a fost stabilită nicio regulă, utilizatorului i se solicită (Fig. 4.3) care conține informatie necesara, care permite în majoritatea cazurilor să se ia o decizie: numele programului, serviciul la distanță, numărul portului și adresa IP.
Orez. 4.3. Aplicația încearcă să acceseze rețeaua
În plus, atunci când modulul Anti-Spyware este activat, cererea este analizată, iar dacă totul este normal, în dreptul numelui aplicației apare o etichetă Nu a fost detectat niciun program spion... Pe baza informațiilor primite, utilizatorul poate lua una dintre următoarele decizii:
Permite orice activitate acestei aplicații- aplicația este adăugată la lista de încredere, iar toate conexiunile solicitate de aceasta sunt permise automat;
Respinge orice activitate în această aplicație- aplicația primește statutul de interzis, iar toate conexiunile sunt blocate automat;
Creați o regulă bazată pe standard- majoritatea aplicațiilor au nevoie de acces la Rețea doar folosind anumite protocoale și porturi; Outpost vine cu șabloane care pot fi folosite pentru a crea reguli pentru astfel de aplicații - în acest caz, aplicația va fi limitată la protocoalele specificate;
Ingaduie o singura data sau Blocați o dată- dacă vă îndoiți de scopul programului, puteți permite sau interzi accesul la rețea pentru acesta o dată și monitorizați reacția aplicației.
Făcând clic pe link Asistent, puteți obține informații mai detaliate despre proces pentru a vă ajuta să luați decizia corectă, inclusiv informații obținute de pe site-ul dezvoltatorului. În butoanele de meniu O.K poate fi intensificată Modul de învățare automată.
Pentru o astfel de aplicație, vă puteți crea și propria regulă cu o descriere. De exemplu, să creăm o regulă pentru browserul web Firefox. Din meniul contextual invocat făcând clic dreapta pe pictograma din zona de notificare, selectați Setări, în fereastra care apare (Fig.4.4) accesați fila Firewall> Regulile rețelei și apăsați butonul Adăuga.
Orez. 4.4. Fereastra de creare a regulilor de rețea
Programul vă va cere să specificați calea către fișierul executabil. Prin intermediul manager de fișiere mergeți la directorul în care a fost instalat Firefox (în mod implicit este C:\Fișiere de program\Mozilla Firefox) unde selectați fișierul firefox.exe... În mod implicit, aplicația se încadrează în această categorie Blocat; pentru a-i permite accesul la Rețea, selectați elementul din meniul contextual Aveți întotdeauna încredere în această aplicație.
În acest caz, aplicația va avea acces complet. Pentru a-și personaliza comportamentul mai subtil, în același meniu, selectați elementul Folosește reguli... Va apărea o fereastră Editor de reguli unde în filă Regulile rețelei trebuie să apăsați un buton Nou... În fereastra care apare, editați regula specificând evenimentul (direcția, adresa și portul) și parametrii (anunțați, activați filtrarea dinamică, nu vă înregistrați). Făcând clic pe linkul subliniat din casetă Decodificarea regulii puteți modifica valorile parametrilor.
După încheierea perioadei de instruire, adică atunci când toate regulile sunt create și utilizatorul nu mai primește solicitări, trebuie să accesați Modul de fundal muncă. În acest caz, firewall-ul funcționează într-un mod invizibil pentru utilizator, fără a afișa pictograma în zona de notificare. Datorită acestui fapt, de exemplu, părinții pot imperceptibil ca copilul să blocheze traficul nedorit și să controleze munca pe Internet. V acest mod Outpost Firewall consumă mai puține resurse.
Pentru a comuta la modul de fundal, apelați fereastra de setări. În fila Sunt comuneîn meniul derulant Selectați modul de descărcare instalare fundal... Pentru a împiedica pe cineva să modifice setările paravanului de protecție, în aceeași filă, selectați butonul radio Protecție cu parolăîn poziție Pornițiși setați o parolă.
în afară de Modul de învățare există următoarele politici (sunt disponibile în meniul contextual al pictogramei din zona de notificare):
Blocheaza tot- toate conexiunile sunt blocate; această politică poate fi utilizată, de exemplu, pentru a deconecta temporar un computer de la Rețea;
Modul blocare- toate conexiunile sunt blocate cu excepția celor permise; după etapa de formare, merită să utilizați această politică specială;
Modul rezoluție- toate conexiunile sunt permise, cu excepția celor interzise;
Opriți- activitatea Outpost Firewall, inclusiv detectorul de atac, este suspendată, toate conexiunile sunt permise.
Interfața programului
După instalare, Outpost Firewall este gata să funcționeze, iar de cele mai multe ori utilizatorul va comunica cu el exclusiv sub formă de răspuns la întrebări atunci când o aplicație încearcă să acceseze Rețeaua. Pentru a vizualiza statisticile roboților și a activității în rețea a aplicațiilor, pentru a ajusta politica firewall și plug-in-uri, trebuie să apelați fereastra principală a programului (Fig. 4.5).
Orez. 4.5. Fereastra principală a programului
Fereastra principală este împărțită vizual în două părți. În partea de sus este un panou care conține butoane care oferă acces rapid la unele funcţii.
Pentru a afișa informații într-o formă ușor de utilizat, există un panou de informații situat în stânga, lucru cu care seamănă cu lucrul în Explorator Windows. Categoria este selectată în panoul din stânga, iar informațiile detaliate sunt afișate în panoul din dreapta. Unele articole au un semn plus lângă ele, făcând clic pe care puteți extinde lista. Prin selectarea articolului Bine ati venit, puteți obține informații despre licență, puteți vizualiza știri de pe site-ul web al dezvoltatorului etc Firewall conţine două paragrafe.
Activitatea în rețea... Selectând acest element, veți putea vizualiza o listă cu toate aplicațiile și procesele care au curent conexiuni active, și informații detaliate despre acestea (protocol, adresa IP și portul, ora de începere și durata conexiunii, numărul de octeți trimisi și primiți, viteza, starea).
Dacă vedeți o conexiune pe care nu ați permis-o sau bănuiți că funcționează un troian ascuns, puteți încheia conexiunea făcând clic dreapta pe linia corespunzătoare din partea dreaptă a ecranului și selectând Rupe conexiunea... Prin selectarea articolului din același meniu Coloane, puteți edita câmpurile de afișare a informațiilor. Paragraf Creați o regulă vă permite să invocați rapid editorul de reguli pentru această aplicație.
Porturi folosite... Afișează toate aplicațiile și procesele care au în prezent porturi deschise, inclusiv acele conexiuni în așteptare.
Componentă Securitatea locală vă protejează computerul de amenințări necunoscute sau deghizate. Aici puteți modifica nivelul de securitate și puteți crea o listă de excluderi pentru procesele care nu trebuie monitorizate, activate sau dezactivate. protectie interna Outpost Firewall Pro. La subparagraful Procese active o listă cu toate procesele active este afișată cu o indicație a activității lor în rețea.
Componentă Antispyware vă protejează computerul de troieni, viermi și spyware. La apasarea unui buton Rulați verificarea sistemului puteți verifica sistemul pentru amenințări și obiecte suspecte. În acest caz, puteți alege una dintre opțiunile de verificare a sistemului: Rapid, Deplinși Selectiv... Toate obiectele suspecte vor fi mutate în filă Carantină de unde pot fi șterse, pur și simplu restaurate sau restaurate cu adăugare la excluderi. Aici puteți seta și modul de protecție în timp real și funcționarea scannerului de e-mail.
În fila Control web este afișat numărul de obiecte blocate (cookie-uri, conținut activ al paginilor web, referințe, bannere publicitare), precum și încercările de a transfera date cu caracter personal.
Notă
Referințele conțin informații care vă permit să urmăriți din ce resursă a fost redirecționat utilizatorul adresa dată... Un set de referreri vă permite să aflați ce resurse au fost vizitate.
Toate evenimentele capturate de Outpost Firewall Pro pot fi vizualizate accesând Jurnalul de evenimente... Sunt clasificate (evenimente interne, firewall, detecție intruziuni, control web, anti-spyware), ceea ce este util pentru analiză.
Configurație Outpost Firewall Pro
Setările Outpost Firewall Pro pot fi accesate făcând clic pe butonul cu același nume. Elementele de setări principale coincid cu numele din fereastra principală a programului (Fig. 4.6).
Orez. 4.6. Fereastra de setări Outpost Firewall Pro
Să luăm în considerare setările cele mai frecvent utilizate și cele care pot fi necesare pentru stadiul inițial muncă.
În meniu Sunt comune selectați limba interfeței, modul de pornire și rezoluția modului de joc, în care firewall-ul nu deranjează utilizatorul cu mesaje. Bifarea casetelor activează tehnologia SmartScan și protecția internă de firewall. Accesând submeniul Configurare, puteți proteja cu parolă setările, puteți salva și restaura configurația. Programul de actualizare este indicat la subparagraf Actualizați... După instalare, actualizările sunt verificate din oră. Acest lucru poate fi schimbat dacă este necesar.
În meniu Firewall este configurat modul de funcționare al firewall-ului în modurile normal, fundal și joc. În timpul instalării, Outpost Firewall Pro analizează setările de rețea, iar în siguranță din punctul său de vedere rețelele locale sunt introduse în subarticol setări LAN... În mod implicit, orice comunicare cu astfel de rețele este permisă. Dacă este necesar, puteți modifica aici lista de rețele de încredere, adrese IP individuale și domenii. Caseta de bifat Fiduciar vizavi de adresa va permite toate conexiunile; pentru a permite conexiuni la fișiere partajate sau directoare care utilizează protocolul NetBIOS, bifați caseta de selectare cu același nume. Modul Detector de atac, ale cărui setări se află în meniul corespunzător (Fig. 4.7), adaugă funcții care de obicei nu sunt caracteristice firewall-urilor clasice: detectarea și prevenirea atacurilor computerizate de la retea localași internetul. Modulul scanează datele primite pentru semnături atacuri cunoscuteși analizează încercările de scanare și atacurile de tip Denial of Service (DoS) și alte atacuri de rețea, inclusiv necunoscute.
Orez. 4.7. Setările detectorului de atac
Sfat
Dacă pe computer este instalat un sistem de detectare și atenuare a atacurilor de rețea, modulul de detectare a atacurilor ar trebui să fie dezactivat debifând caseta de selectare corespunzătoare.
În câmp Nivel de alarma nivel de alarmă configurabil și acțiuni ale modulului atunci când este detectat un atac. Folosind cursorul, puteți selecta unul dintre cele trei niveluri de alarmă: Mic de statura, Optimalși Maxim, care diferă în reacția lor la unele tipuri de atacuri nepericuloase. Acesta din urmă oferă cel mai înalt nivel de protecție, dar va genera un număr mare de avertismente. Prin apăsarea butonului Personalizare, puteți specifica ce tipuri de atacuri Outpost Firewall ar trebui să detecteze și să prevină. În fila Ethernet configurează protecția împotriva unor atacuri tipice pentru rețelele Ethernet și Wi-Fi. În special, filtrarea ARP ar trebui să fie activată aici pentru a proteja împotriva atacatorilor care falsifică o adresă IP. În zona Atacurile Ethernet reacția modulului la astfel de atacuri este configurată. În fila În plus puteți edita lista de atacuri pe care modulul ar trebui să le detecteze și să le prevină. Fiecare atac are o scurtă descriere, dar este recomandat să dezactivați ceva doar dacă știți exact ce faceți. Prin apăsarea butonului Porturi vulnerabile, puteți specifica orice numere de port cărora doriți să le acordați o atenție deosebită. Acestea pot include numerele de porturi folosite în mod tradițional de troieni și programele de control de la distanță ale computerului. Caseta de bifat Blocați atacatorul timp de... minute vă permite să setați perioada de timp pentru care adresa IP a gazdei atacatoare va fi blocată, adică nimeni nu se va putea conecta la computerul protejat de la această adresă. Casetă de selectare opțională Blocați subrețeaua atacatorului vă permite să fiți în siguranță în cazul în care atacatorul dorește să schimbe adresa IP (de exemplu, când vă reconectați printr-o conexiune dial-up, puteți obține o altă adresă IP). Pentru a primi alerte când sunt detectate atacuri, bifați casetele de selectare Redați notificarea sonoră când sunt detectate atacuriși Afișați alerte vizuale când sunt detectate atacuri... Pentru a preveni blocarea gazdelor de încredere de către Detectarea atacurilor, acestea ar trebui specificate în câmp Excepții- toate pachetele trimise de ei nu vor fi considerate ca fiind rău intenționate.
Configurarea modulului Securitatea locală la fel ca cel descris mai sus. Folosind cursorul, în funcție de natura lucrării curente, se setează unul dintre cele patru niveluri de securitate - de la Mic de statura, în care sunt monitorizate numai cererile de acces la rețea din fișierele executabile modificate, la Maxim, a cărui activare include protecție maximă a sistemului. Prin apăsarea butonului Personalizare, puteți specifica ce acțiuni, evenimente și componente ar trebui să controleze acest modul. Folosește această oportunitate doar dacă ai probleme sau dacă știi exact ce vrei să obții. În cele mai multe cazuri, este mai convenabil să utilizați glisorul Nivel de securitate... Pot fi listate aplicațiile care pot fi apelate de alte programe Aplicații notabileși configurați regulile de control individual în listă Excepții de control anti-scurgeri... Pentru a face acest lucru, apăsați butonul cu același nume și specificați calea către fișierul executabil. Modul Securitatea locală nu își va controla acțiunile și nu va deranja utilizatorul cu solicitări.
În fila Antispyware activați sau dezactivați modulul de control al programelor spion și configurați alertele și excepțiile. Caseta de bifat Verificați dacă există programe spion când pornește programul va permite verificarea tuturor rulează programe după pornirea Outpost Firewall Pro. Dacă scanarea încarcă sistemul, puteți bifa caseta de selectare Rulați sarcinile specificate cu prioritate scăzută... La subparagraful Profiluri și orar profiluri de verificări ale sistemului și sarcini pentru verificare automată la ora specificată. Când configurați un profil de scanare, puteți specifica ce obiecte de sistem și partiții Hard disk ar trebui să scanați, precum și să scanați anumite tipuri de fișiere și arhive. Folosind o listă derulantă Selectați o acțiune acțiunea implicită pentru obiectele rău intenționate detectate este setată. Caseta de bifat Omiteți fișierele mai mari de: ... MB vă permite să setați dimensiune maximă fișierele în curs de scanare. În fila Scanner de mail este configurat modul de scanare a atașamentelor la e-mailuri. Dacă e-mailul dvs. este deja scanat de un program antivirus, puteți dezactiva o astfel de scanare bifând caseta Dezactivează filtrul de atașamente... Restul elementelor vă permit să redenumiți atașamentele cu extensii specificate sau să le mutați în carantină.
Tab Control web conține setările modulului cu același nume. Utilizați glisorul pentru a selecta nivelul de control web. La cel mai jos Ușoare sunt blocate numai anunțurile cu cuvinte cheie, elementele interactive sunt permise. Deși concepute inițial pentru a face interacțiunile utilizatorilor mai ușoare, elementele interactive pot fi exploatate de hackeri. La setarea nivelului Optimal unele elemente interactive periculoase sunt blocate. Prin apăsarea butonului Personalizare, puteți specifica ce elemente specifice să blocați sau să permiteți: scripturi ActiveX și Visual Basic, aplicații și scripturi Java, cookie-uri, ferestre pop-up, elemente interactive externe, cadre ascunse, animații și referrere.
Ca și restul sursele de informare, multe resurse de internet există datorită reclamei. Unele site-uri folosesc în exces bannere, care sunt imagini de diferite dimensiuni, ceea ce duce la o încărcare mai lentă. În plus, un utilizator care plătește pe megaoctet pierde trafic valoros. Dezactivarea afișării imaginilor rezolvă doar parțial problema.
Notă
În general, este acceptat faptul că bannerele încetinesc încărcarea din cauza dimensiunii lor, care uneori depășește dimensiunea informațiilor în sine, din cauza căreia utilizatorul a încărcat resursa. Asta nu este tot: bannerele sunt încărcate folosind scripturi care generează o adresă în mod dinamic, dar cel mai adesea de pe alte site-uri, așa că în unele cazuri utilizatorul este obligat să aștepte până când site-ul este găsit și se stabilește informațiile pe care le va vedea apoi.
Când setați glisorul la un nivel Maxim reclamele pot fi blocate după dimensiune. Cu toate acestea, conținutul activ este folosit astăzi pe multe resurse, iar fără activarea acestuia este imposibil munca cu drepturi depline... Astfel de site-uri pot fi adăugate la filă Excepții... În fila Date personale blocarea transferului de date cu caracter personal este configurată, de exemplu, o încercare de a transfera un număr de card de credit. Prin setarea diverși parametri, puteți înlocui automat Informații personale asteriscuri sau blochează transmiterea unor astfel de pachete. Cu toate acestea, dacă lucrați cu magazine online și alte resurse care necesită astfel de informații, introduceți-le în meniu Excepții... Puteți bloca complet site-urile rău intenționate cunoscute și puteți configura blocarea anunțurilor prin cuvinte cheie din subelementul Publicitate și site-uri... În fila Prin cuvinte cheie puteți specifica o listă de cuvinte cheie care să corespundă în etichetele HTML IMG SRC =și A HREF = descărcarea lor va fi blocată. Prin apăsarea butonului Descarca sau salva, puteți încărca o listă obținută de pe alt computer sau puteți salva o astfel de listă pentru a fi utilizată ulterior pe alte sisteme. Tab La dimensiune conține o listă a dimensiunilor imaginilor, dacă acestea se potrivesc în eticheta HTML A desenul va fi blocat. Pentru a adăuga o dimensiune de banner care nu este în listă, introduceți datele acestuia în câmpuri Lăţimeși Înălţimeși apăsați butonul Adăuga.
4.3. Firewall gratuit COMODO Firewall Pro
Fără îndoială, Outpost Firewall este bogat în caracteristici și oferă protecție completă. Cu toate acestea, mulți utilizatori nu doresc sau nu pot plăti pentru un produs software. Luați în considerare unul dintre cele disponibile firewall-uri gratuite – COMODO Firewall Pro. Nu există multe caracteristici suplimentare în astfel de produse, dar îndeplinește funcția principală - protecția conexiunilor de rețea - și alte programe descrise în această carte pot fi folosite pentru a combate programele spyware, virușii și alte „cadouri” în care este bogat Internetul.
COMODO Personal Firewall Pro a fost dezvoltat de compania americană Comodo Group și a câștigat în mod repetat premii la diverse teste. Site-ul web al proiectului se află la adresa http://www.personalfirewall.comodo.com/... Acest firewall este capabil să facă față în mod independent celor mai potențiale amenințări și să ofere utilizatorului o avertizare și o recomandare adecvată. Pentru uz personal, Comodo Firewall este distribuit gratuit, contra cost, produsul oferă caracteristici suplimentare. Deși caracteristicile sale sunt deja suficiente: recunoaște câteva mii aplicatii diverse pe diferite categorii (adware, spyware, safe etc.). Puteți adăuga funcții pentru a monitoriza fișierele de registru și aplicații; fisierele suspecte pot fi trimise pe serverul companiei pentru analiza de catre specialisti. Programul are o interfață simplă și convenabilă, din păcate, în cea mai recentă versiune 3.0 - doar în limba engleză. Versiunea 3.0 va funcționa pe Windows Vista, versiunile pe 64 de biți ale Windows XP și Windows Server 2003. O versiune anterioară 2.4 este disponibilă pe site-ul proiectului, care are o versiune cu interfață rusă. Versiunea 2.4 acceptă Windows 2000.
În noua versiune, firewall-ul a fost mutat într-o nouă arhitectură numită A-VSMART (Anti-Virus, Spyware, Malware, Rootkit, Troian). Sarcina sa este de a crește semnificativ nivelul de protecție datorită controlului mai amănunțit al traficului, monitorizării proceselor și restricționării accesului la obiectele critice ale sistemului. Versiunea 3.0 a devenit mai flexibilă în personalizare, utilizatorul a primit mai mulți parametri la dispoziție. Un grup de politici preconfigurate vă permite să construiți reguli mai complexe, dacă este necesar.
Lucrul cu Comodo Firewall Pro
Instalarea programului este tradițională și, în ciuda lipsei unei interfețe localizate, este simplă. În cele mai multe cazuri, este suficient să fiți de acord cu setările implicite și să faceți clic pe butonul Următorul pentru a trece la pasul următor. După colectarea parametrilor sistemului și alegerea unui director pentru instalare, vrăjitorul va începe Expertul de configurare Comodo Firewall Pro... La primul pas, el vă va cere să selectați modul de aplicare: Firewall cu Apărare + (recomandat) sau Firewall... Al doilea mod este de a acționa ca un firewall fără caracteristici suplimentare. Dacă nu aveți o aplicație instalată pe computer cu care să coopereze, ar trebui să selectați prima opțiune care oferă cea mai mare protecție. Pe urmatorul pas trebuie să răspundeți dacă să conectați A-VSMART, răspundeți da.
După instalare, programul începe să învețe, urmărind lansarea oricăror aplicații pe computerul utilizatorului și încercarea de a stabili o conexiune. Dacă COMODO nu poate lua o decizie pe cont propriu, va apărea o fereastră de solicitare (Fig. 4.8), solicitând utilizatorului să facă acest lucru. Culoarea părții superioare a ferestrei depinde de gravitatea situației. Dacă COMODO evaluează evenimentul ca fiind critic, culoarea va fi roșie, dacă pericolul nu este atât de mare, va fi galben.
Orez. 4.8. Solicitare către utilizator de la COMODO
În partea de sus în câmp Aplicație aplicația care participă la cerere este indicată în la distanta- adresa IP a sistemului de la distanță și protocolul (TCP sau UDP), și în Port-port in sistem local la care a venit cererea. Utilizatorul poate alege una dintre opțiunile propuse:
Permiteți această solicitare- permite această conexiune;
Blocați această solicitare- blocați această conexiune;
Tratați această aplicație ca- indicați cum să vizualizați această aplicație.
Când selectați ultimul element folosind lista derulantă, trebuie să specificați o regulă prestabilită. Dacă este o solicitare de rețea - browser web(Browser web), Client FTP(client FTP), Aplicație de încredere(aplicație de încredere), Aplicație blocată(Blocați aplicația), Doar de ieșire(Numai de ieșire). Dacă această aplicație - Instalator sau Updater(instalator sau actualizator), Aplicație de încredere, Aplicația de sistem Windows(Sistem aplicație Windows), Aplicație izolată(aplicație cu nisip), Aplicație limitată(aplicație limitată). Pentru ca COMODO să-și amintească selecția, asigurați-vă că caseta de selectare este bifată Ține minte răspunsul meu... Când selecția este făcută, apăsați butonul O.K.
Când lansează o aplicație locală sau încearcă să stabilești o conexiune cu un alt computer, utilizatorul este informat printr-o fereastră pop-up Firewall învață(fig. 4.9).
Orez. 4.9. Instruire pentru firewall în desfășurare
Interfață COMODO Firewall
Să luăm în considerare punctele principale. Vizual, fereastra programului este împărțită în trei părți. În partea de sus este un panou cu patru butoane care oferă acces la funcțiile de bază ale firewall-ului. Pentru a obține un rezumat al starea curenta, faceți clic rezumat(fig. 4.10).
Orez. 4.10. interfață COMODO
În câmp Starea sistemului arată starea firewall-ului; după pornirea sistemului, va dura ceva timp pentru a verifica parametrii actuali și rulează aplicații si servicii, dupa care va da totalul. Daca totul este ok, vei vedea pictograma verde... În cazul oricăror probleme, COMODO vă va sfătui cum să le rezolvați. În câmp Apărarea rețelei arată numărul total de conexiuni de intrare (conexiuni de intrare) și de ieșire (conexiuni de ieșire). Făcând clic pe link Opriți toate activitățile, puteți bloca rapid toate conexiunile. Link după Nivelul de securitate firewall este setat la, arată nivelul actual de protecție. Făcând clic pe el, veți accesa fereastra de setări Setări de comportament pentru firewall, în care folosind glisorul puteți seta unul dintre cele cinci niveluri de protecție:
Dezactivat- politicile de rețea sunt dezactivate, tot traficul de intrare și de ieșire este permis;
Modul de antrenament- firewall-ul este în modul de învățare, informațiile despre aplicațiile care stabilesc conexiuni sunt reținute fără a contacta utilizatorul;
Antrenați-vă cu modul sigur- modul implicit; politici de rețea activate, informații despre trafic de ieșire initializat aplicații sigure, se reamintește, utilizatorul este notificat printr-o fereastră pop-up, atunci când o aplicație necunoscută încearcă să stabilească orice conexiune la rețea, utilizatorul primește o solicitare;
Mod politică personalizată- acest mod trebuie selectat după antrenamentul firewall-ului; pur și simplu urmează politicile stabilite, blocând necunoscutele și permițând conexiunile descrise în reguli;
Blocați toate modurile- modul de blocare pentru toate conexiunile.
Atenție la numerele din câmp Păstrați o alertă pe ecran pentru maximum ... secundă- exact câte secunde va fi afișată fereastra de avertizare. Setați o altă valoare aici, dacă este necesar. În fila Setare alertă stabilește niveluri de alertă. Valoarea implicită este setată la scăzut ( Scăzut). Folosind cursorul Nivelul frecvenței alertei, îl puteți ridica astfel încât să informeze utilizatorul despre toate evenimentele din rețea. Pentru ca modificările să intre în vigoare, apăsați butonul înainte de a închide fereastra. aplica.
Similar cu conexiunile de rețea, Apărarea rețeleiîn câmp Apărare proactivă este afișată activitatea aplicației. De un interes deosebit este linkul astept recenzia ta(În așteptarea revizuirii dvs.), care va afișa numărul de fișiere pe care COMODO nu le poate decide singur. Faceți clic pe link - în fereastră Fișierele mele în așteptare(Fișierele mele în cauză) vor afișa o listă a acestora. Pentru fiecare fișier, puteți afla locația acestuia, compania (dacă există) și starea (de exemplu, nou sau modificat). Dacă este dificil să luați o decizie pe cont propriu, bifați fișierul cu caseta de selectare și faceți clic Privește în sus(Căutare) - Firewall-ul se va conecta la baza de date pe Internet și va afișa informații despre fișier. Pentru a valida acest fișier, faceți clic pe Trimite(Trimite), pentru a elimina un fișier din listă - butonul Elimina(Eliminați) și pentru a elimina din sistem - Epurare(Curat). Folosind butonul Mutați la(Mutare) fișierul poate fi mutat locul specificat... Dacă este necesar să adăugați manual un fișier la această listă, utilizați butonul Adăuga, apoi selectați fișierul de pe disc ( Cauta fisiere) sau proces ( Răsfoiți procesul de rulare).
Link în linie Nivelul de securitate a apărării este setat la vă permite să schimbați modul sistemului de protecție, al cărui scop este același cu cel descris mai sus. Optimal este utilizat în mod implicit. Mod Curățare PC la care se execută politicile. Când sunt lansate aplicații de încredere, COMODO învață scriind noi informații în politică. Fișiere executabile pe medii neamovibile (cu excepția celor din Fișierele mele în așteptareși noi) sunt considerate de încredere.
Prin apăsarea butonului Firewall, puteți accesa setările pentru firewall, puteți vizualiza evenimente și conexiuni, puteți adăuga aplicații la lista de rețele de încredere sau refuzate, specifica rețele de încredere și neîncredere. Articole similare sunt situate în Apărare +, doar aici setarile privesc aplicatii, nu conexiuni de retea. V Diverse este posibil să importați / exportați setări, să efectuați diagnostice și să setați câțiva parametri generali ai funcționării COMODO.
Lista gratuită firewall-uri extensiv. Alte soluții includ Jetico Personal Firewall de la compania finlandeză cu același nume ( http://www.jetico.com/) sau PC Tools Firewall Plus ( http://www.pctools.com/ru/firewall/). Acesta din urmă are o interfață localizată.
Cum funcționează un astfel de program? Să încercăm să explicăm. Imaginați-vă un gard lung și înalt, Totul ar fi bine, dar sunteți surprins de prezența unui număr mare de porți încuiate. Deasupra fiecărei porți atârnă un număr de serie, care începe de la 1 și se termină cu 65535. Dacă te duci la poartă și încerci să o deschizi, se aprinde o lumină roșie deasupra numărului și lacătul rămâne închis - nu poți ieși. Toate firewall-urile personalizate funcționează în acest mod. Programul încearcă să „iasă” în rețea prin poartă, iar pe afișajul utilizatorului apare un avertisment despre activitatea aplicației „X”. Și aici există următoarele opțiuni pentru dezvoltarea evenimentelor:
- oferiți posibilitatea de a lucra cu rețeaua;
- blocați capacitatea de a lucra cu rețeaua.
Firewall-ul scrie comanda primită de utilizator în profil și o accesează de fiecare dată când computerul pornește. Acesta este modul în care activitatea de rețea a aplicațiilor de pe mașină este monitorizată. Sarcina principală a firewall-ului este tocmai aceasta, cu toate acestea, dezvoltatorii furnizează programelor lor un număr mare de funcții utile care permit utilizatorului nu numai să monitorizeze ceea ce face computerul său în rețea, ci și să limiteze afișarea bannerelor, blocați ferestrele pop-up, filtrul înregistrat cookie-uri si asa mai departe...
Sistemul de lucru descris este primitiv, deoarece orice acțiune programatică poate fi înșelată sau limitată, adesea utilizatorul însuși „se sătura” să configureze sistemul și deschide o „poartă” către aplicații departe de a fi de încredere.
În momentul actual al vieții, nebunia pentru confidențialitatea rețelei (anonimitatea rețelei) dispare și foarte în zadar. Poate că, personal, nu vă place să descărcați software, să navigați pe web pe resurse porno și nu căutați fisuri, dar mai devreme sau mai târziu acest lucru se va întâmpla. Cu toate acestea, trebuie să descărcați un program dubios, să mergeți în continuare să vă uitați la „căpșună”, și este foarte probabil să mergeți pe site-uri occidentale în căutare de „biscuiți”. Aici aveți nevoie de un filtru de încredere instalat pe computer și să aveți o înțelegere completă a ceea ce se întâmplă cu mașina dvs. în rețea.
Astăzi, cel mai popular este cel încorporat firewall windows XP, integrat după instalarea Service Pack 2. Apropo, foarte puțini utilizatori știu că un firewall software a fost instalat în sistemele de operare din familia Windows încă de pe vremea NT 5.0 (Windows 2000 aka w2 k). Desigur ca este program util, despre care vom vorbi mai târziu.
Atunci nu uitați de Firewall-ul Agnitum's Outpost. Este, de asemenea, un utilitar foarte util care are o mulțime de funcții și o interfață destul de prietenoasă. Apoi vine firewall-ul Zone Alarm de la Zone Labs. Poate că „zona de alarmă” este cea mai convenabilă din punctul de vedere al unui utilizator începător, iar utilizatorii mai experimentați vor prefera cu siguranță produsele Agnitum.
Iar amuzant este că nu mai există sistem popular protecție care s-ar baza pe ideea de filtrare a traficului de rețea. Nici unul! Desigur, puteți argumenta - cum rămâne cu Norton, Kaspersky și alte produse cunoscute... Numele acestor mega-proiecte reflectă esența lor: Kaspersky este un „anti-hacker”, o utilitate uriașă și grea care necesită bani și consumă resursele mașinii cu o tenacitate de invidiat. Norton Internet Securitate - copie exactă cu aceleași sarcini și engleză în sarcină. Într-un cuvânt - fiecare alege pentru el însuși. Și dacă totul este clar cu antivirusuri (vezi recenzia „Testarea comparativă a antivirusurilor populare”), atunci cu protecția „de pe Internet” totul este mult mai complicat. Să începem să explorăm subiectul?
Windows XP Built-in Firewall Service Pack 2
Cunoscut de toți cei care au întâlnit vreodată WinXP SP2. Funcționează la un nivel complet primitiv, urmărind activitatea aplicației la nivelul utilitarului netstat de sistem. exe și comparând informațiile primite cu propriul profil. Cu toate acestea, posedă stocul necesar de funcții și este capabil să ofere liniște sufletească utilizatorului, dacă acesta nu merge pe site-uri cu conținut „îndoielnic”. Pentru a fi complet protejat, vă recomandăm să efectuați următoarele operațiuni - instalați complexul Microsoft Antispyware și orice antivirus care vă place cel mai mult. Pentru un utilizator începător și un surfer inactiv, acest set este suficient.
Lucrul frumos despre firewall-ul încorporat este că nu este vizibil. Dar de îndată ce lansați o aplicație care necesită o conexiune la rețea, imediat apare o fereastră de avertizare pe ecran - doriți să oferiți aplicației șansa de a se „conecta” sau nu? Și utilizatorul aproape întotdeauna este de acord - o idilă.
Avantaje: simplu si nu necesita configurare. În mod implicit, refuză toate conexiunile pe toate porturile. Se înțelege ușor cu orice alt firewall.
Dezavantaje: Nu este eficient împotriva amenințărilor grave precum virușii sau troienii cu funcție de blocare a firewall-ului. Nu are mod de antrenament. Nu se poate filtra conținutul www.
Agnitum Outpost Firewall PRO
Ne vom opri asupra acestui program mult mai detaliat. Nu este un secret pentru nimeni că Outpost s-a răspândit în țara noastră datorită apariției versiune gratuită programe la începutul secolului XXI. Multe s-au schimbat de atunci, dar Outpost continuă să caute și să descarce sute de mii de utilizatori din întreaga lume. Autorul acestui text are încredere și în produsele Agnitum și folosește Outpost Firewall în versiunea profesională de câțiva ani.
Programul este instalat ca de obicei, singurul lucru pe care trebuie să-l faceți este să reporniți computerul și să așteptați ca programul să pornească de la „pornire”. După pornire, Outpost este comutat în modul de învățare (un semn de întrebare în bara de sistem) - asta înseamnă că orice aplicație, fie că este ICQ sau un client de e-mail, nu va putea accesa rețeaua fără știrea dvs. Dacă unui program i se cere să se conecteze la rețea (în cazul nostru este Telnet), Outpost informează utilizatorul despre acest eveniment printr-o fereastră.
Acum trebuie doar să decideți ce să faceți cu acest program în viitor, să deschideți întotdeauna poarta pentru el sau să lăsați o singură sesiune să funcționeze. De asemenea, putem crea un grup de reguli pentru programe de acest tip, în urma cărora li se vor aplica filtre preconfigurate Outpost.
Cu acesta, puteți vizualiza activitatea de rețea a aplicațiilor care se află pe computerul dvs. Utilitatea acestei opțiuni este că putem vedea clar cantitatea de trafic petrecută și timpul total de conectare. Partea stângă a ecranului este responsabilă pentru toate evenimentele care au loc pe Web și pentru majoritatea functie interesanta Outpost funcționează cu pluginuri externe care sunt furnizate împreună cu programul de instalare.
Cel mai interesant, din punctul nostru de vedere, modul se ocupa de filtrarea traficului www-de publicitate excesiva. Să facem imediat o rezervare că sistemul funcționează destul de dur și din acest motiv foarte des decupează totul fără discriminare - de la un contor de lovituri inofensiv până la conținut dinamic care arată ca un banner. Prezența reclamei este determinată de Outpost de doi semne simple- dimensiunea și cuvântul cheie din link. Firemaer filtrează și traficul de mail, exclude activitatea scripturilor ActiveX, poate exclude posibilitatea de a vizualiza site-uri porno sau ceea ce nu vrei să vezi.
Toate evenimentele pot fi vizionate prin intermediul meniu special pe care o puteți vedea mai jos. Jurnalele de incidente indică motivele și/sau condițiile din cauza cărora aplicația a fost blocată.
Și în sfârșit, meniul, care conține toate aplicațiile pe care firewall-ul le monitorizează. Puteți să vă creați propriul profil pentru fiecare program gestionat de Outpost Firewall, precum și să activați controlul componentelor care pot fi actualizate și utilizate de software-ul „dăunător”. De exemplu: mergi pe străzile din spate ale rețelei și, brusc, Outpost te informează că un anumit DLL de pe computer a fost actualizat - să-l deconectăm de la rețea pentru orice eventualitate. Și ajută...
Scurtă concluzie
Outpost firewall este un program solid care va atrage pe toți cei cărora le place să înțeleagă aplicațiile și să caute soluțiile necesare în documentație. În ciuda simplității aparente în management, Outpost este un utilitar foarte serios care vă poate proteja cu ușurință de majoritatea nenorocirilor din rețea. Adăugați la aceasta suportul pentru limba rusă și disponibilitatea unei versiuni gratuite. Desigur, orice firewall poate fi dezactivat discret, dar pentru aceasta antivirusul tău trebuie să „dorească” troianul, care nu apare niciodată pe computer „din întâmplare”. Aceasta este fie o „gaură” în Internet Explorer, fie frivolitatea ta...
Zone Alarm de la Zone Labs
A trecut destul de mult timp de la apariția Zone Alarm și dintr-o utilitate destul de neglijentă și colorată, firewall-ul arată în sfârșit ca un produs serios. Ca și în cazul Outpost, Zone Alarm nu este doar un firewall, ci un set de module pentru a vă proteja computerul de intruziunile externe. Principiul de funcționare este simplu și nepretențios, iar eficiența, desigur, este destul de ridicată. Dar ceva Zone Alarm a purtat cu el de când a apărut prima versiune a programului - ușurința de configurare. Și dacă Outpost este uneori de neînțeles și complicat, atunci Zone Alarm este complet opusul! Utilizatorului i se pun o serie de întrebări simple, după răspunsurile la care se formează un profil de bază, care protejează în totalitate computerul. Interfața programului în sine este frumos realizată.
Din fereastra principală începe configurarea politicii de securitate a sistemului. Și deși este complet automatizat, utilizatorul, dacă dorește, poate interveni în proces. Antrenamentul Zone Alarm este același ca și pentru Outpost. Dacă aplicația solicită rețea, atunci firewall-ul avertizează utilizatorul despre un posibil pericol cu o fereastră.
Acordați atenție caracterului primitiv al funcției declanșate: utilizatorul nu trebuie să se gândească la nimic, sarcina lui include un singur lucru - să permită programului să funcționeze sau nu. În același timp, se oferă informații mai mult decât suficiente despre aplicație! Și amintiți-vă de Outpost...
De fapt, toate setările de alarmă de zonă sunt efectuate la un nivel primitiv.
Asta este: mișcăm „glisorul” și realizăm modul de funcționare - primitiv și ușor de înțeles pentru toată lumea. Învață engleză și bucură-te de beneficiile dezvoltatorilor occidentali. Dar nu este atât de simplu! Zone Alarm conține protecție antivirus încorporată și un interceptor de module adware. Acest lucru pune firewall-ul monitorizat cu câteva obiective înaintea concurenței. Un program care filtrează traficul pentru viruși este visul multor utilizatori avansați. În afară de primitivitatea deja tradițională, totul este în regulă.
Și cel mai important, funcționează cu adevărat, și nu numai cu un browser, ci și cu un client de e-mail și cu protocolul ICQ. Într-un cuvânt - totul într-unul. De exemplu, să dăm o situație când am descărcat e-mail cu Zone Alarm deja instalat: pe ecran a apărut un avertisment că în scrisoare era un virus. Mi-a fost suficient să-l scot și să nu-mi mai fac griji.
Scurtă concluzie
Zone Alarm a confirmat încă o dată opinia noastră despre fiabilitatea și ușurința în utilizare. Dacă sunteți în căutarea unui software de securitate care nu vă va deranja detalii tehnice, dar în același timp va deveni un gardian de încredere al computerului dvs., atunci Zone Alarm este exact ceea ce aveți nevoie. Adăugați la aceasta posibilitatea de actualizări online. baza virusuluiși o interfață plăcută și obțineți ceea ce ați căutat mereu - Zone Alarm. Dezavantajele programului pot fi atribuite cu ușurință avantajelor sale: dacă aveți nevoie (!) Pentru a afla ce se întâmplă pe computerul dvs. și cum se efectuează blocarea, atunci Zone Alarm, din păcate, nu este un asistent aici. Programul nu oferă informații detaliate despre probleme și modalități de a le rezolva. Tot ceea ce puteți restricționa drastic accesul la computer „din exterior” este butonul roșu „Stop” din fereastra principală a programului. Ca și în cazul Outpost, există o versiune gratuită a mega-programului, așa că oricine îl poate descărca de pe site-ul oficial al dezvoltatorului. Ce altceva aș dori să remarc este prețul - 39,95 în valute dure și verzi din SUA...
Asigurarea sigurantei. concluzii
Ca și pentru majoritatea utilizatorilor, de obicei nu le pasă deloc de ceea ce este instalat pe computerul lor. Probabil ați întâlnit oameni cărora le place să reinstaleze sistemul de operare, după care înfundă nefericitul computer cu o multitudine de decorațiuni și sunt surprinși de scăderea bruscă a performanței mașinii. Datorită unor astfel de utilizatori, rândurile adolescenților huligani de rețea sunt în creștere, care caută zi și noapte documentație despre vulnerabilitatea protocoalelor TCP în sistemele Windows și apoi obțin o satisfacție gigantică dacă trucul lor mărunțiș reușește. Firewall-ul te scutește cu adevărat de mici trucuri murdare, dar dacă pe computer sunt instalate servicii externe, cum ar fi web, ftp, Servere MySQL atunci majoritatea firewall-urilor de acasă cu siguranță nu vor ajuta. Aici sunt folosite dezvoltări profesionale ale companiilor serioase, care costă mii de dolari și funcționează după principii complet diferite. Tine cont de asta.
În ceea ce ne privește, din cele trei programe enumerate, Outpost este cel mai de încredere al nostru - cel puțin pentru că îi spune utilizatorului despre ceea ce se întâmplă pe computer mult mai detaliat decât zona alarmă leneș. Cât despre acesta din urmă, este doar ideal pentru un utilizator căruia nu-i pasă absolut ce face computerul său în rețea și unde ies banii dintr-un cont electronic.
Outpost Firewall Pro oferă fiabil protecţie cuprinzătoare dintr-o varietate de atacuri din surse diferite. Controlul web vă protejează computerul de vizitarea site-urilor infectate. Fereastra principală a programului este împărțită în două părți. Partea din stanga! afișează toate modulele de protecție. Făcând clic pe oricare dintre ele, se afișează informații despre acest modul.
Pentru a vă scana computerul pentru prezența oricărui software rău intenționat, selectați elementul Anti-spyware din partea stângă a ferestrei și faceți clic pe Executare scanare sistem în el (sau faceți clic pe butonul Scanare sistem din partea de sus a ferestrei).
După aceea, se va deschide o fereastră în care ar trebui să selectați o metodă de scanare a computerului:
Verificare rapidă a sistemului - vă permite să verificați zonele în care se găsesc cel mai des spyware.
Verificare completă sisteme - verifică complet computerul.
Scanare personalizată - vă permite să selectați obiecte de scanat.
Când selectați metoda de scanare personalizată, puteți selecta fișierele de scanat după tip, dimensiune sau puteți specifica obiectele la alegere. Pentru a adăuga un anumit folder la lista de obiecte scanate, faceți clic pe butonul Adăugare. După selectarea metodei de verificare, faceți clic pe butonul Următorul. Fereastra care apare va afișa toate informațiile despre scanarea curentă. Această fereastră va afișa numărul de verificate, suspecte și fișiere periculoase, precum și timpul necesar verificării.
Butoanele din această fereastră vă oferă posibilitatea de a întrerupe și anula. verificare curentă... Dacă este detectat un obiect rău intenționat, programul va oferi să selecteze una dintre acțiunile disponibile (carantină, omitere sau ștergere). După finalizarea verificării se va prezenta un raport cu privire la lucrările efectuate. Aici vor fi afișate numărul de programe malware și suspecte detectate, obiecte dezinfectate, ratate și șterse, numărul total de fișiere scanate, foldere, procese din memorie, chei de registry etc.
Pentru a vizualiza lista de obiecte aflate în carantină, deschideți lista Anti-spyware din partea stângă a ferestrei principale și selectați elementul Carantină. Folosind butoanele corespunzătoare, puteți șterge sau restaura orice fișiere din această listă.
Outpost Firewall Pro are capacitatea de a configura reguli pentru a permite oricărui program să acceseze rețeaua. Făcând clic pe butonul Setări, trebuie să selectați Reguli pentru aplicații. Apoi trebuie să faceți clic pe numele dorit aplicatii. În fereastra Editare reguli care se deschide, în fila Reguli de rețea, puteți vizualiza regulile pentru această aplicație, precum și le puteți adăuga, modifica sau șterge. Folosind butonul Actualizare, puteți actualiza bazele de date ale acestui program. După ce faceți clic pe acest buton, se va deschide o fereastră cu informații despre procesul de actualizare.
Descărcați gratuit cea mai recentă versiune Agnitum Outpost Firewall Pro 9.3, permiteți-mi să vă reamintesc că acest produs a suspendat dezvoltarea, deoarece multe antivirusuri au deja un firewall încorporat și nu este nevoie să-l instalați separat. Dar dacă folosești un antivirus fără firewall, atunci Agnitum Outpost Firewall Pro nu va fi de prisos pentru tine, datorită acestuia îți vei proteja complet sistemul de hacking sau alte programe rău intenționate. Descărcați Agnitum Outpost Firewall Pro 9.3 puteți urma linkul de mai jos fără înregistrare gratuit pentru Windows în limba rusă.
- Bună administrator, vă rugăm să explicați de ce este nevoie de un firewall în sistemul de operare, ce funcții îndeplinește? Instalat pe laptopul meu, pe care l-am instalat conform articolului dvs. Nu am nicio plângere în legătură cu antivirusul, dar singurul lucru care mă deranjează este firewall-ul dezactivat în versiunea gratuită de Panda. Mă întreabă și prietenii - Antivirusul meu are firewall? Deci, nici nu știu ce este. Dacă am nevoie de el, de unde îl pot descărca și cum îl pot instala?
- Salutare tuturor! Întrebare - Folosesc antivirusul ESET NOD32 Securitate inteligenta 7, care are propriul firewall. Merită să câștig pentru mine Protecție Windows pentru a instala Outpost Firewall Pro ca al doilea cel mai bun firewall din lume?
Nota administratorului: Pentru a vă proteja computerul de viruși, programe spion și alte programe rău intenționate, computerul trebuie să aibă un antivirus și un firewall sau un firewall. Și dacă funcțiile de bază ale primului sunt cunoscute de mulți, atunci nu toată lumea știe despre rolul firewall-ului.
De ce am nevoie de un firewall pe computerul meu?
Firewall, alias firewall este un program special care protejează împotriva de un anumit tip malware care vizează obținerea accesului la un computer prin Internet sau printr-o rețea locală. De obicei, aceștia sunt viermi de rețea și atacuri de hackeri rău intenționați. Pentru a face acest lucru, firewall-ul verifică datele care provin de pe Internet sau o rețea locală, apoi ia o decizie - fie să blocheze aceste date, fie să permită transferul lor pe computer.
- Prieteni, vă întrebați de ce aveți nevoie de un firewall! Uită-te la orice program antivirus, acesta nu este un singur program pentru o lungă perioadă de timp (cum a fost destul de recent), ci mai multe instrumente puternice combinate într-un întreg cu protecție pe mai multe niveluri și chiar cu tehnologii cloud: HIPS (protecție proactivă), euristică avansată, firewall, protecție împotriva phishingului și a vulnerabilităților, antispam, control parentalși Dumnezeu știe ce se va mai adăuga în curând. Toate acestea sunt forțate de pericolele care ne așteaptă pe internet și prima lovitură este luată de nimeni altul decât firewall-ul nostru!
Sistemul de operare Windows, începând de la XP SP2, este echipat cu un firewall standard numit Windows Firewall. Dar înainte ca Microsoft să implementeze această funcționalitate, un computer se putea infecta cu ușurință cu un vierme de rețea, chiar dacă pe sistem era instalat un antivirus.
Faptul este că un antivirus este un diagnostician și un vindecător; poate determina prezența malware-ului pe un computer și poate vindeca sistemul prin izolarea fișierelor infectate. Din păcate, antivirusul nu poate proteja în niciun caz împotriva reapariției bolii - de repenetrarea malware-ului. Dar un firewall o poate face. Singurul „dar” - firewall-ul nu este capabil să protejeze utilizatorul atunci când el însuși deschide accesul la datele sale în rețeaua de acasă sau a companiei.
Așa cum este cazul multor programe cu normă întreagă și Servicii Windows, problema cu minimalismul setărilor și funcționalității lor este rezolvată dezvoltatori terți, dar deja în produsele lor software. Iar paravanul de protecție Windows standard poate fi schimbat cu unul terță parte. Spre deosebire de firewall-ul standard Windows, care rulează în fundal și protejează împotriva amenințările rețelei„În tăcere”, fără a informa utilizatorul despre asta, majoritatea programelor firewall ale terților vor raporta aproape fiecare pas al notificărilor programului. Desigur, acesta nu este principalul avantaj al firewall-urilor terțe față de firewall-ul standard Windows. Avantajul constă în posibilitatea unor setări de securitate flexibile - de la protecție de bază până la îmbunătățită, unde aproape fiecare acțiune pe computer va necesita permisiunea utilizatorului.
- Ca și în cazul antivirusurilor, pe computer ar trebui să funcționeze un singur firewall - fie unul obișnuit, fie unul de la terți - astfel încât să nu existe un conflict de software. Când instalați un firewall terță parte, firewall-ul standard Windows este dezactivat automat.
- Firewall-ul Outpost Firewall Pro este compatibil cu un număr mare de antivirusuri și îl puteți instala pentru a vă ajuta gratuit. programe antivirus: dar nu are sens să-l instalezi pentru a ajuta astfel de monștri antivirus precum Kaspersky Internet Security, deoarece au propriul lor firewall puternic.
De ce Outpost Firewall Pro?
Outpost Firewall Pro este un program cuprinzător, protectie deplinaîn internet. Programul monitorizează traficul de rețea - atât la intrare, cât și la ieșire - pentru a identifica amenințările de rețea și pentru a preveni scurgerea datelor utilizatorilor din computer. Outpost Firewall Pro monitorizează comportamentul programelor instalate pe computer, blocând lansarea proceselor suspecte.
Outpost Firewall Pro are în esență aceeași funcționalitate ca multe antivirusuri. În timp ce antivirusurile rare includ un firewall avansat. Funcționalitatea antivirus a Outpost Firewall Pro se numește protecție proactivă. Apărarea proactivă blochează lansarea cailor troieni, a programelor spyware și a altor programe malware.
Unele produse antivirus au convins utilizatorii că orice software de securitate este neapărat un devorator puternic. resursele sistemului... Acesta nu este cazul cu Outpost Firewall Pro. Programul consumă puțin resurse de sistem și nu va încetini funcționarea sistemului pe computere cu consum redus.
Outpost Firewall Pro, ca și produsele antivirus, se va încărca automat la pornirea sistemului și vă va proteja computerul în orice moment.
Puteți descărca o versiune de probă a Outpost Firewall Pro, care poate fi folosită timp de 30 de zile complet gratuit, de pe site-ul dezvoltatorului:
Să aruncăm o privire mai atentă la instalarea, configurarea și funcționalitatea Outpost Firewall Pro.
Instalarea Outpost Firewall Pro
Descarca fișier de instalare program și rulați-l.
În fereastra de selecție a limbii, limba rusă este preinstalată, faceți clic pe „OK”.
Veți fi întâmpinat de expertul de instalare.
În fereastra următoare, trebuie să fiți de acord cu acordul de licență.
Dacă aveți deja instalat un software antivirus pe computer, în fereastra următoare veți vedea că Outpost Firewall Pro se ocupă de conflictele de programe.
Notă: fă-ți prieteni Antivirus Avira firewall-ul Outpost Firewall Pro nu va funcționa și nu vor funcționa împreună, dar vreau să spun că se înțelege bine cu antivirusul Avira.
După ce am scăpat de antivirus, în această etapă a instalării Outpost Firewall Pro, vom vedea că vrăjitorul ne oferă posibilitatea de a alege o instalare tipică și o instalare personalizată. Să-l alegem pe cel obișnuit, este suficient pentru a proteja împotriva celor mai multe moduri periculoase pătrunderea programelor malware în computer. Cu toate acestea, oricare dintre parametrii prestabiliți poate fi modificat ulterior în setările programului.
Programul va fi instalat.
Și vă va cere să reporniți computerul.
După repornirea computerului, vom vedea pictograma programului în bara de sistem, iar făcând dublu clic pe ea se va deschide fereastra programului. Informațiile de bază vor fi prezentate aici - componentele de protecție de lucru, ora ultimei actualizări, câte zile puteți folosi perioada de încercare gratuită etc.
Veți simți funcționarea completă a programului abia după pornirea programelor instalate pe computer. Aproape toate programele terțelor părți Outpost Firewall Pro le vor recunoaște în mod paranoic ca fiind suspecte și vă vor cere permisiunea de a le lansa. Din fericire, va trebui să permiteți lansarea programelor o singură dată pentru fiecare. În viitor, Outpost Firewall Pro își va aminti permisiunea pentru fiecare dintre ele ca regulă de execuție. Acesta este așa-numitul mod de auto-învățare al programului - învață de la tine să ai încredere în anumite programe pe care le rulezi pe computer.
Dezvoltatorii Outpost Firewall Pro probabil au crezut așa, deoarece firewall-ul va înregistra chiar și încercarea dvs. de a trece la modul ecran complet al programului și vă va întreba dacă doriți să fiți protejat în software-ul cu ecran complet.
Prezentare generală a funcționalității individuale
Să vedem ce fel de funcționalitate este prezentată în Outpost Firewall Pro.
Fila „Firewall” afișează date despre procesele active - număr conexiuni deschise, precum și cantitatea de date primite și trimise.
Făcând dublu clic pe un proces activ, se va deschide o fereastră în care puteți configura mai flexibil comportamentul firewall-ului în raport cu acest proces.
În fila „Instrumente”, puteți vizualiza informații despre atacurile blocate, porturile utilizate, rularea aplicațiilor care utilizează o conexiune la Internet etc.
În fila „Actualizare”, puteți porni manual, respectiv, actualizarea programului, dacă este necesar.
Ajutor despre cum să lucrați cu programul și o opțiune pentru a rezolva problema cu o licență se află în fila „Ajutor”. Tot aici puteți urmări linkul către site-ul oficial al programului, care oferă informații despre crearea unui disc de pornire (Live Disk) cu software de la dezvoltatorul Agnitum.
Să ne uităm la setările Outpost Firewall Pro folosind exemplul de setare a parametrilor pentru protecţie sporită calculator.
Setări Outpost Firewall Pro
Accesați fila „Setări” a programului și faceți clic pe linkul „Setări avansate”.
Se va deschide o fereastră cu setări avansate pentru Outpost Firewall Pro. Să începem de la început - cu secțiunea „General”.
În subsecțiunea „Configurare”, puteți proteja Outpost Firewall Pro împotriva dezactivării de către hackeri și viermi de rețea cu o parolă.
Dacă nu doriți să furnizați dezvoltatorului informații despre ce programe utilizați și ce amenințări au fost detectate pe computerul dvs., puteți refuza această opțiune preinstalată în subsecțiunea „ImproveNet”. Aici puteți, de asemenea, să refuzați să trimiteți fișiere suspecte dezvoltatorului sau să configurați trimiterea automată dacă nu doriți ca Outpost Firewall Pro să vă tragă constant și să vă întrebe despre asta.
În subsecțiunea „Protecția sistemului și a software-ului”, protecția sistemului și a aplicațiilor este activată în mod implicit, așa că vom merge imediat la subsecțiunea „Protecția folderelor și fișierelor”. Aici, în consecință, puteți seta opțiunea de a proteja acele fișiere și foldere pe care le prețuiți în mod deosebit. Accesul la aceste foldere va fi interzis altor utilizatori de computere și, desigur, malware.
În subsecțiunea „Protecția dispozitivelor amovibile”, puteți, dimpotrivă, să eliminați blocarea de la lansarea aplicațiilor dacă, de exemplu, rulați adesea programe și jocuri de pe medii amovibile - o unitate flash sau un HDD extern.
Din păcate, nu orice antivirus este compatibil cu Outpost Firewall Pro. Adevărat, prezența unui astfel de produs software separat este mai degrabă un tribut adus unui obicei pe care oamenii l-au dezvoltat de-a lungul anilor. Funcționalitatea de protecție proactivă și setările flexibile ale Outpost Firewall Pro vor oferi computerului dumneavoastră imunitate la amenințările din rețea. Amenințările vor fi prevenite, în loc să fie căutate și tratate în mod constant de antivirusuri. Scanările sistemului pot fi efectuate periodic folosind gratuit utilitare antivirus- de exemplu, sau
Cu toate acestea, este recomandat să faceți acest lucru și cu utilitățile de vindecare ale unui alt produs antivirus atunci când antivirusul este instalat în sistem - deci, pentru o vigilență mai mare.
În această situație, proprietarii de computere cu putere redusă vor simți cu siguranță potențialul resurselor de sistem eliberate, deoarece antivirusul nu le va devora.
Proprietarii de PC-uri Windows, printre altele, se așteaptă să folosească toate resursele internetului modern la maximum și fără consecințe. Cu toate acestea, în primul rând, trebuie avut în vedere faptul că există un număr mare de intruși care intenționează să folosească același internet pentru a dăuna altora, provocând astfel daune ireparabile datelor utilizatorilor, precum și dezvăluirea unor informații confidențiale importante.
Apropo, o pot face - dacă, desigur, acest utilizator se dovedește a fi atât de neglijent încât nu instalează software-ul de securitate necesar pe computer în persoana unui software antivirus, care, desigur, include un firewall, care se mai numeste firewall sau firewall.
Puteți descărca gratuit Outpost Firewall Pro în limba rusă de pe site-ul nostru, urmând linkul din fața secțiunii „informații tehnice”.
Puteți discuta atâta timp cât doriți despre care dintre firewall-uri este cel mai eficient și mai convenabil, dar este suficient să vă familiarizați cu evaluarea celor mai populare firewall-uri pentru ferestre personalizate computere și totul va deveni imediat clar.
Ce este un firewall (firewall)?
Vorbitor în cuvinte simple, un firewall este un software care controlează aproape toate procesele care au loc în sistemul de operare și oferă utilizatorului o interfață pentru gestionarea unor astfel de procese. Concluzia este de a preveni potențialul programe periculoase obține acces la Internet, protejând astfel datele utilizatorilor de intrarea necontrolată a acestora în rețea.
Necesitatea instalării unui firewall se datorează și faptului că antivirusul nu este întotdeauna capabil să recunoască intențiile unui software potențial rău intenționat, ceea ce îi reduce funcționalitatea și reînnoire constantă la nr. Astfel, în sistem apare un defect grav, care poate fi eliminat printr-un sistem avansat de securitate sub forma unui firewall (firewall).
Outpost Firewall Pro este unul dintre cele mai bine cotate și cele mai avansate firewall-uri de pe piața de software. Motivul principal pentru această alegere din partea utilizatorilor se datorează capacităților largi ale programului, deoarece este, de asemenea, unul dintre cele mai puternice firewall-uri pentru computerele Windows, controlând în mod eficient conținutul activ al site-urilor de internet vizitate și implementând cu succes funcționalități extinse pentru protecție proactivă, atât împotriva amenințărilor identificate, cât și împotriva problemelor încă necunoscute (eficientă chiar și în cazul detectării unor amenințări de securitate necunoscute anterior).
Remarcabil este faptul că niciunul dintre produsele software prezentate în linia Outpost Pro nu este „lapped” din dezvoltarea altor producători și nu este o imitație bună - aceștia sunt exclusiv algoritmi proprietari pentru a face față problemelor de securitate din sistem. Hardware foarte eficient și arhitectură actualizată pachete software combinat cu un bine gândit interfața cu utilizatorul cu un design frumos. Toți acești indicatori indică o combinație reușită și corectă a tuturor componentelor firewall-ului. Outpost Firewall Pro pentru utilizare eficientă pe platforma Windows.
Caracteristicile firewall-ului
Protecția pe care o construiește pentru un computer personal poate fi configurată cu succes la diferite niveluri - de la acces fără restricții, în principiu, până la blocarea totală a întregului flux de Internet (în acest caz, fiecare pachet de rețea trimis și primit este supus unui Verifica).Acest algoritm de filtrare a traficului în două sensuri asigură că aproape orice încercare de acces neautorizat poate fi urmărită și blocată.
Nu a fost de mult un secret pentru nimeni că orice site web de astăzi devine o sursă de potențial pericol. Și pentru a-l elimina, Outpost Firewall Pro are un modul de control web. Dacă site-ul este infectat sau se află pe lista de resurse suspecte, atunci firewall-ul verifică cele utilizate controale ActiveX, scanează module cookie și, de asemenea, controlează animațiile GIF și flash.
De asemenea, Outpost vă permite să determinați ce încetinește viteza de încărcare a site-urilor și ce aplicație afectează viteza Internetului în general.
Niciun computer de astăzi nu este complet fără a lucra cu CD-uri sau unități USB (unități flash). Deoarece sunt, de asemenea, capabili să transporte viruși sau software periculos, firewall-ul oferă un modul eficient, cum ar fi Agnitum Live Disk.
Avantajele Outpost Firewall:
- configurarea simplă și convenabilă a tuturor sistemelor de securitate firewall;
- sarcină nesemnificativă asupra componentelor hardware ale computerului (consumă o cantitate nesemnificativă de resurse);
- v configurație de bază este asigurată interceptarea automată a conexiunilor periculoase la internet;
- trecerea operațională la modul munca ascunsaîn cazul detectării atacurilor de rețea;
- blocarea amănunțită a conexiunilor de rețea la resursele suspecte și frauduloase din rețea;
- firewall-ul protejează sistemul de software rău intenționat, nu permite infectarea cu viruși de e-mail și, de asemenea, blochează ferestrele pop-up și bannere publicitare;
- acest pachet software, fără configurație prealabilă, expune o protecție internă impenetrabilă, se învață singur, creează el însuși regulile de protecție necesare;
Ce s-a schimbat în versiunile recente ale Outpost Firewall Pro
- Optimizarea algoritmului de verificare a semnăturilor digitale ale site-urilor de Internet;
- Lansare accelerată a programului la pornirea sistemului de operare;
- Lucru optimizat în Mediul Windows 10;
- Mecanismul de instalare a unui firewall pe computerele vechi a fost restaurat;
- Modul de interacțiune restaurat cu produse antivirus ESET
- Bug-uri remediate;
