11Sep
Виндовс има уграђени заштитни зид који блокира улазне везе.Ако програм жели да делује као сервер, Виндовс ће вас обавестити.Неким стручњацима се не свиђа уграђени заштитни зид јер не нуди исте позиве за одлазне везе.
Виндовс заштитни зид дозвољава свим програмима на вашем рачунару да се повежу на Интернет без да вас питају.Постоји цела индустрија ватрозида која је увјерљива у просечне кориснике да им је потребна додатна заштита, али стварно не.
Излазни заштитни зидови против улазних заштитних зидова
Виндовс заштитни зид приказује само једну врсту промпта за заштитни зид повезан са апликацијом.Када апликација жели да функционише као веб сервер - на пример, ако инсталирате софтвер за веб сервер, почните са коришћењем БитТоррент клијента или хостујете игрички сервер - видећете поруку да апликација жели да функционише као сервер.Ако се слажете, апликација може да прими долазне везе са Интернета или ваше локалне мреже.Наравно, и даље ћете морати да проследите портове на вашем рутеру ако апликација не подржава УПнП за аутоматско просљеђивање портова.
Таква упутства су ретка, тако да их је лакше решавати.Ако апликација жели да функционише као сервер, то ће вас упитати - тако да знате да имате последњу реч о томе које врсте долазних веза се могу успоставити на вашем рачунару.Излазни заштитни зидови
користе овај корак даље.Кад год свака апликација жели да се повеже са Интернетом или локалном мрежом, видећете позив.Ако одбијете везу, ваш заштитни зид ће спречити повезивање апликације.
Зашто излазни заштитни зидови су бесмислени за већину људи
Реалност је да излазни заштитни зидови нису корисно сигурносно средство за просечног корисника.Ево зашто:
- Оутбоунд фиреваллс само спречавају апликације на вашем рачунару да се повезују на Интернет.Ако видите да комад малвера покушава да се повеже са Интернетом, већ сте изгубили јер се ради на рачунару.Малопродајни програм може учинити много штете без приступа Интернету.
- Ако је злонамерни програм покренут на вашем рачунару и имао приступ вашем систему, вероватно ће отворити сопствене рупе у вашем заштитном зиду.Опет, када се злонамерни софтвер покрене на вашем систему, већ сте изгубили.
- Малваре може да се сакрије на другим програмима да комуницира преко Интернета.На пример, комад малвера може отворити посебну веб адресу у вашем претраживачу за пингирање сервера, снимање странице коју сервер пошаље назад и кориштење података.Тешко је потпуно изолирати апликацију са Интернета.
Излазни заштитни зидови нису ефикасна заштита од малвера.Требали бисте се усредсредити на коришћење ефикасног антивирусног програма, чување вашег софтвера ажурираним и осигурање да нисте инсталирали Јава.То ће ваш рачунар одржати много сигурније од коришћења антивирусног програма који неће помоћи много након чињенице.Ако је компјутер компромитован, компромитован је.
Многи геекси кажу да воле да користе излазни заштитни зид за блокирање апликација које нису малвер, али нису превише поуздане од "телефонирања кући". Ви бисте знали само да ли је таква апликација звонила кући ако сте водили излазни фиревалл, после свега.
На крају, не би требало да покрећете неку апликацију на коју не верујете на рачунару.Ако користите неку апликацију, али не довољно верујете да бисте им омогућили приступ Интернету, вероватно ћете погрешити - већ сте већ веровали апликацији доста пуним приступом вашем систему.У овом дану и узрасту, скоро сваки програм ће се из неког разлога повезати са Интернетом, без обзира да ли ће синхронизовати ваше личне податке са услугом на мрежи или само проверити да ли се ажурирају онлине.
Виндовс има уграђене Оутбоунд Фиревалл функције
Излазни заштитни зидови нису потпуно бескорисни.Ако имате специфичну потребу и стварно желите спречити одређену апликацију да се повежете са Интернетом, ово може бити корисно - али већина људи то не мора да ради.
Ако заиста желите да блокирате апликацију од повезивања на Интернет, не морате да инсталирате нови заштитни зид.Можете једноставно да користите алатку администрације Виндовс заштитног зида помоћу напредне безбедности да бисте креирали напредни правило заштитног зида који ће блокирати апликацију да се повезује са Интернетом.
Наравно, ако конфигурирате неку врсту сервера, можда ћете желети да конфигуришете правила излазног заштитног зида да бисте закључали машину.Али то се разликује од инсталирања ЗонеАларм-а на Виндовс десктоп систем.
Зашто не треба да бринете
Сигурно, могли сте да инсталирате заштитни зид независног произвођача на вашем Виндовс рачунару и да добијете могућности за одлазни фиревалл.Потом би могли да контролишете које апликације могу да се повежу на Интернет и да "виде које апликације звоне кућу", као што неки геекси кажу.
У овом дану и узрасту, ово је прилично глупо.Скоро свака апликација на вашем рачунару вероватно се повезује на Интернет - ако само проверите да ли постоје исправке.Можете претпоставити да се већина програма на вашем рачунару повезује са Интернетом из неког разлога или неког другог.
Док излазни заштитни зидови нису активно штетни, они долазе са неколико великих негатива.Пре свега, софтвер заштитног зида који ћете инсталирати је тежи од уграђеног Виндовс заштитног зида.Заузима више системских ресурса и често вас наговештава да надоградите на плаћену верзију.Ако је део пакета Интернет сигурности, он ће додати и друге програме који вам нису потребни за ваш систем.
Заштитни зид ће такође додати сложеност вашем животу.Уместо да користите рачунар нормално, мораћете да доносите прилично честе одлуке о томе које апликације могу да се повежу са Интернетом.Вероватно ћете желети да дозволите већину - ако не и све - апликације.Чак и апликацији којој не би требало да постоји приступ Интернету вероватно ће желети да провери ажурирања.Просјечни корисници - чак и просјечни геекси - не би требали требати да се боре са великим бројем упита који захтијевају од њих да открију шта позадински процес заправо ради.
Сигурно, ако сте геек са опсесивном потребом да микроманагирате програме на вашем рачунару који се могу повезати на Интернет, инсталирајте заштитни зид независног произвођача и полудите.Али такви алати нису неопходни за већину људи.Неки заштитни зидови независних произвођача покушавају да олакшају оптерећење дозвољавајући одређеним програмима да се повезују без икаквих обавештења и укључујући листу блокираних програма, тако да малваре не може да се повеже, али антивирус ће бити ефикаснији.
Имаге Цредит: Ериц Е Цастро
