11Sep
Windows memiliki built-in firewall yang menghalangi koneksi inbound. Jika sebuah program ingin bertindak sebagai server, Windows akan meminta Anda. Beberapa geek tidak suka firewall built-in karena tidak menawarkan perintah yang sama untuk koneksi keluar.
Firewall Windows memungkinkan semua program di komputer Anda terhubung ke Internet tanpa bertanya kepada Anda. Ada keseluruhan industri firewall yang bertekad meyakinkan pengguna biasa bahwa mereka memerlukan perlindungan tambahan, tapi sebenarnya Anda tidak melakukannya. Firewall Outbound
vs. Firewall Inbound
Firewall Windows hanya menunjukkan satu jenis permintaan firewall terkait aplikasi. Ketika sebuah aplikasi ingin berfungsi sebagai server web - misalnya, jika Anda menginstal perangkat lunak server web, mulailah menggunakan klien BitTorrent, atau host server game - Anda akan melihat sebuah prompt yang mengatakan bahwa aplikasi tersebut ingin berfungsi sebagai server. Jika Anda setuju, aplikasi tersebut kemudian dapat menerima koneksi masuk dari Internet atau jaringan lokal Anda. Tentu saja, Anda masih harus meneruskan port pada router jika aplikasi tidak mendukung UPnP untuk meneruskan port secara otomatis.
Perintah seperti itu jarang terjadi, jadi lebih mudah ditangani. Jika sebuah aplikasi ingin berfungsi sebagai server, maka akan meminta Anda - jadi Anda tahu bahwa Anda memiliki kata terakhir mengenai jenis koneksi masuk yang dapat ditemukan di komputer Anda.
Firewall keluar melakukan langkah satu ini lebih jauh. Setiap kali ada aplikasi yang ingin terhubung ke Internet atau jaringan lokal, Anda akan melihat sebuah prompt. Jika Anda menolak koneksi, firewall Anda akan mencegah aplikasi terhubung.
Mengapa Firewall Outbound Tidak Berharga Bagi Banyak Orang
Kenyataannya adalah bahwa firewall outbound bukanlah alat keamanan yang berguna bagi pengguna rata-rata. Inilah alasannya:
- Firewall keluar hanya mencegah aplikasi di komputer Anda terhubung ke Internet. Jika Anda melihat bahwa perangkat lunak perusak mencoba tersambung ke Internet, Anda telah kehilangan karena berjalan di komputer Anda. Malware dapat melakukan banyak kerusakan tanpa akses internet.
- Jika program jahat sedang berjalan di komputer Anda dan memiliki akses ke sistem Anda, kemungkinan besar akan membuka lubangnya sendiri di perangkat lunak firewall Anda. Sekali lagi, setelah perangkat lunak berbahaya berjalan di sistem Anda, Anda telah kehilangan.
- Malware dapat mendukung program lain untuk berkomunikasi melalui Internet. Misalnya, sepotong malware bisa membuka alamat web khusus di browser Anda untuk melakukan ping ke server, menangkap halaman yang dikirim server kembali, dan menggunakan datanya. Sulit untuk benar-benar mengisolasi aplikasi dari Internet.
Firewall outbound bukanlah pertahanan yang efektif melawan malware. Anda harus fokus menggunakan program antivirus yang efektif, agar perangkat lunak tetap up-to-date, dan pastikan Anda tidak menginstal Java. Itu akan membuat PC Anda jauh lebih aman daripada menggunakan program antivirus yang tidak akan banyak membantu setelah fakta. Jika komputer Anda terganggu, komputer Anda terganggu.
Banyak orang aneh mengatakan bahwa mereka suka menggunakan firewall keluar untuk memblokir aplikasi yang bukan malware tapi tidak dapat dipercaya untuk "menelepon ke rumah." Anda hanya akan tahu jika aplikasi seperti itu menelepon ke rumah jika Anda menjalankan firewall keluar, Lagipula.
Pada akhirnya, Anda seharusnya tidak menjalankan aplikasi yang tidak Anda percayai pada komputer Anda. Jika Anda menggunakan aplikasi namun Anda tidak cukup mempercayainya untuk membiarkannya mengakses Internet, kemungkinan besar Anda membuat kesalahan - Anda telah cukup mempercayai aplikasi dengan memberikan akses penuh ke sistem Anda. Di hari ini dan usia, hampir setiap program akan terhubung ke Internet untuk beberapa alasan, entah itu untuk menyinkronkan data pribadi Anda dengan layanan online atau hanya memeriksa pembaruan secara online.
Windows Memiliki Fitur Firewall Built-In Outbound
Firewall outbound tidak sepenuhnya sia-sia. Jika Anda memiliki kebutuhan khusus dan benar-benar ingin mencegah aplikasi tertentu terhubung ke Internet, ini bisa berguna - namun kebanyakan orang tidak perlu melakukan ini.
Jika Anda benar-benar ingin memblokir aplikasi agar tidak terhubung ke Internet, Anda tidak perlu menginstal firewall baru. Anda bisa menggunakan alat administrasi Windows Firewall With Advanced Security untuk membuat aturan firewall tingkat lanjut yang akan menghalangi aplikasi untuk terhubung ke Internet.
Tentu saja, jika Anda mengkonfigurasi beberapa jenis server, Anda mungkin ingin mengkonfigurasi aturan firewall keluar untuk mengunci mesin. Tapi itu berbeda dengan menginstal ZoneAlarm di sistem desktop Windows.
Mengapa Anda Tidak Harus Khawatir
Tentu, Anda bisa menginstal firewall pihak ketiga pada PC Windows Anda dan mendapatkan kemampuan firewall keluar. Anda kemudian bisa mengendalikan aplikasi mana yang bisa terhubung ke Internet dan "melihat aplikasi mana yang menelepon ke rumah," seperti beberapa orang aneh yang ingin mengatakannya.
Di hari ini dan usia, ini cukup konyol. Hampir setiap aplikasi di komputer Anda kemungkinan terhubung ke Internet - jika hanya untuk memeriksa pembaruan. Anda dapat mengasumsikan bahwa sebagian besar program di komputer Anda terhubung ke Internet karena beberapa alasan atau alasan lainnya.
Sementara firewall outbound tidak berbahaya secara aktif, mereka datang dengan beberapa negatif besar. Pertama-tama, perangkat lunak firewall yang akan Anda instal lebih berat daripada firewall Windows bawaan. Ini akan memakan lebih banyak sumber daya sistem dan sering kali membuat Anda meng-upgrade ke versi berbayar. Jika itu adalah bagian dari suite keamanan Internet, ini akan menambahkan program lain yang tidak Anda perlukan ke sistem Anda.
Firewall juga akan menambah kompleksitas hidup Anda. Alih-alih menggunakan komputer Anda secara normal, Anda harus membuat keputusan yang cukup sering mengenai aplikasi mana yang dapat terhubung ke Internet. Anda mungkin ingin mengizinkan sebagian besar - jika tidak semua - aplikasi selesai. Bahkan aplikasi yang seharusnya tidak memerlukan akses internet mungkin ingin memeriksa update. Pengguna rata-rata - bahkan rata-rata geek - seharusnya tidak harus menghadapi rentetan permintaan yang mengharuskan mereka untuk mengetahui proses latar belakang sebenarnya.
Tentu, jika Anda seorang geek dengan kebutuhan obsesif untuk melakukan micromanage pada program di komputer Anda yang dapat terhubung ke Internet, instal firewall pihak ketiga dan menjadi gila. Tapi alat seperti itu tidak diperlukan kebanyakan orang. Beberapa firewall pihak ketiga mencoba meringankan beban dengan membiarkan program tertentu terhubung tanpa ada perintah dan termasuk daftar program yang diblokir sehingga malware tidak dapat terhubung, namun antivirus akan lebih efektif.
Image Credit: Eric E Castro