A tiszteletreméltó ZoneAlarm tűzfal, amely az első harmadik féltől származó személyes tűzfal, több mint 20 éves. Új korában a cégnek keményen kellett dolgoznia a fogyasztók oktatása terén a tűzfal védelmének szükségességéről. A Windows 98 nem sok lehetőséget kínált számukra a tűzfal védelmében, igaz. Csak néhány évvel később a Windows XP megjelent egy megfelelő tűzfal kezdeteivel, és azóta csak jobb lett. A külső tűzfalak általában nem többet tesznek be, mint a beépített, ha a külső támadások elhárításáról van szó; olyan területeken különböztetik meg magukat, mint a programellenőrzés és a védelem kiaknázása. De szinte az összes biztonsági csomag és még néhány névleg önálló víruskereső eszköz is beépített tűzfalat tartalmaz. A korai ZónaRiasztás számos kortársa elesett. Meghalt a harmadik féltől származó tűzfal?

Itt van még egy szög a személyes tűzfal koporsójában. Az egyetlen számítógép közvetlen internethez csatlakoztatásának korszaka már rég elmúlt. Most mindenkinek van otthoni hálózata, amely maga is védelmet nyújt az online támadások ellen. Az a vezeték nélküli útválasztó, amely kikapcsolja az összes eszköz kapcsolatát, szintén védi őket. A Hálózati címfordítás (NAT) segítségével minden eszközhöz hozzárendeli az úgynevezett csak helyi IP-címet. Ez a típusú cím csak a helyi hálózaton belül látható, sehol máshol. Ez önmagában elég sok közvetlen támadás blokkolásához. Egyes útválasztókban további biztonsági rétegek vannak bekészítve.

Természetesen, ha távol van otthonától, akkor semmilyen előnye nem származik abból, hogy a router otthonában vagy irodájában ül. Valójában kiszolgáltatottak vagyunk arra, hogy más felhasználók megtámadják ezt a nem biztonságos reptéri vezeték nélküli hálózatot. Az ingyenes Wi-Fi-t kínáló kávézó? Egy árnyékos kávézótulajdonos az egész internetes forgalmat át tudja szűrni, és hasznos tárgyakat rögzíthet, például hitelkártyaszámokat. úton van, valóban szüksége van egy virtuális magánhálózatra vagy VPN-re.

A VPN titkosítja az internetes forgalmat egészen a VPN-társaság által üzemeltetett szerverig. A hirdetési webhelyek és más nyomkövetők a VPN IP-címét látják, nem a sajátját. VPN-t használhat földrajzi helyének meghamisítására is, esetleg a régióhoz rögzített tartalom megtekintésére, vagy arra, hogy megvédje magát, ha korlátozott internetű országban utazik. házirendek. Lehet, hogy nincs szüksége tűzfalra, de VPN-re van szüksége.

Portvédelem

A számítógép internetkapcsolata korlátlan számú macska videók, közösségi oldalak gyűjteményéhez nyújt hozzáférést. médiabejegyzések és streaming szórakozás. Megnyitja a számítógépet mások számára is az interneten keresztül, bár az útválasztón keresztül történő csatlakozás korlátozza a károkozás lehetőségét. Az egyik fő tűzfalfeladat magában foglalja az összes érvényes hálózati forgalom engedélyezését és a gyanús vagy rosszindulatú forgalom blokkolását.

A számítógép portjai, a hálózati kapcsolatok belépési pontjai lehetnek nyitottak, bezárhatók vagy elrejtettek. zárt, támadó hackerek megkereshetik a nyitva tartásuk módját. Ha egy portot lopnak, akkor azt egy külső támadó sem látja, ami ideális. A Windows tűzfal önmagában teljesen képes elrejteni a számítógép összes portját, és az útválasztó mögötti minden port lopakodónak tűnik. Valójában a tűzfal azon képességét, hogy elrejtsük a portokat, csak az útválasztón keresztül csatlakoztatott számítógép használatával tesztelhetjük. DMZ port. Ez gyakorlatilag közvetlen kapcsolatot biztosít számára az internethez.

A legtöbb tűzfal több konfigurációs profilt is lehetővé tesz, a hálózati kapcsolattól függően. Az otthoni hálózat forgalmának kevesebb korlátozásra van szüksége, mint az internetre irányuló és onnan érkező forgalomnak. . Ha nyilvános hálózathoz csatlakozik, a tűzfal maximálisan növeli a biztonsági szintet.

Programvezérlés

A korai személyes tűzfalak arról híresek voltak, hogy rengeteg misztifikáló pop-up lekérdezések. A CARDX2048.exe megpróbál csatlakozni a 216.58.217.46-hoz a 8080-as porton. Engedélyezi vagy letiltja? Egyszer vagy mindig? Kevés felhasználó rendelkezik azzal a tudással, hogy tudatosan válaszoljon egy ilyen lekérdezésre. A felhasználók általában vagy a Blokkolás gombra kattintanak, vagy az Engedélyezés gombra. Azok, akik letiltják az alapértelmezett válaszukat, végül kikapcsolnak valami fontosat, majd áttérnek az Engedélyezés gombra. Azok, akik mindig az Engedélyezés gombra kattintanak, megkockáztatják, hogy beengedjenek valamit, amit nem szabad.

Az olyan csúcskategóriás tűzfalak, mint a Kaspersky és a Norton 360 Deluxe beépítettei, megkerülik ezt a problémát a programvezérlés teljes internalizálásával. jó programokat, törölje az ismert rossz programokat, és figyelje az ismeretlenek viselkedését. Ha egy ismeretlen folyamat visszaélni kezd a hálózati kapcsolatával, a tűzfal lecsapja azt.

Más tűzfalak a saját technikájukkal csökkentik Például a Check Point ZoneAlarm Free Antivirus + tűzfala ellenőrzi a SmartDefense Advisor nevű hatalmas online adatbázist, és automatikusan konfigurálja az ismert programok engedélyeit.Abban a ritka esetben, ha előugró lekérdezést jelenít meg, gondosan figyeljen, mivel az adatbázisban nem található program nulla napos kártevő támadás lehet.

A legtöbb tűzfal tudomásul veszi, ha egy a megbízható program bármilyen módon megváltozik. Lehet, hogy a változás frissítés, lehet vírusfertőzés, vagy rosszindulatú program lehet, csak egy megbízható program nevét használva.

Ne feledje, hogy a programvezérlés csak azoknál a programoknál releváns, amelyek elmúltak az antivírus védelem. Ha egy program ismert büdös, vagy ha veszélyes viselkedés útján fedi fel rosszindulatú szándékát, akkor “soha nem kerül a tűzfal figyelmére”.

A tűzfal kiterjesztése

High- A Norton és a Kaspersky Security Cloud által kapott tűzfalak további védelmet nyújtanak a hálózati alapú támadások ellen, általában Host Intrusion Prevention System (HIPS), Intrusion Detection System (IDS) vagy mindkettő formájában. Ezek az összetevők többek között az operációs rendszer vagy a népszerű programok biztonsági réseit kihasználó támadások elleni védelmet szolgálják. A sebezhetőség felfedezése és a gyártó által a biztonsági rést javító idő között a rosszindulatúak olyan támadásokat indíthatnak, amelyek irányítást szereznek az áldozati rendszerek felett.

A legjobb HIPS és IDS rendszerek hálózati szinten támadják meg a támadásokat, mielőtt még elérnék a célrendszert. Más biztonsági csomagkomponensek, különösen a víruskereső, kiküszöbölhetik a kiaknázási támadás által elejtett rosszindulatú terhelést, mielőtt az kárt okozhatna. A tesztelés során a CORE Impact penetrációs tesztelő eszközt használjuk, hogy megérezzük az egyes tűzfalak válaszait az ilyen támadásokra. A legjobbak blokkolják a kihasználások legalább 80% -át.

Kinek van szüksége tűzfalra?

A modern világban alig van ok arra, hogy fontolóra vegye egy önálló személyes tűzfal telepítését. A beépített Windows tűzfal elvégzi a munka felét, a biztonsági csomagban lévő tűzfal pedig mindent, amit a beépített eszköz tesz, plusz kezeli a program vezérlését és a kiaknázás észlelését. A számítógépes hobbista korszaka, aki minden egyes biztonsági elemet gondosan és szeretettel választott ki, már rég elmúlt – a furcsa kitartás ellenére.

Bizonyos esetekben előfordulhat, hogy az abszolút minimumot szeretné telepíteni a biztonság – minden szükséges, de nincs több. Még mindig megkapja az önálló tűzfalvédelmet, bár az elérhető termékek száma az évek során csökkent. És nem kell fizetni a tűzfalért. A rajtnál említett tiszteletre méltó ZoneAlarm továbbra is elérhető, és például még mindig ingyenes. Adjon hozzá egy ingyenes ingyenes víruskeresőt, és megkapja a biztonsági rendszer csontjait.

• A rosszindulatú programok eltávolítása PC
• Hogyan lehet elkerülni az adathalász csalásokat
• Hogyan lehet megszabadulni egy új számítógéptől a Crapware-től?
• Mi a teendő, ha feltörték
• Bővebben a víruskeresőben

• BullGuard Antivirus
• MacKeeper
• TotalAV Antivirus Pro
• TotalAV Free Edition
• Sophos Home Premium (Mac-hez)

• A legjobb víruskereső 2021-re
• A legjobb kártevő-eltávolító és -védő szoftver 2021-re
• A legjobb Mac víruskereső 2021-re
• A legjobb Android víruskereső alkalmazások 2021-re
• A legjobb kémprogram-védelmi szoftver 2021-re