Navigace:Skyluke ⇒ Zápisník ⇒ Firewall

Firewall

Firewall Už žádné další firewall(y) s vyskakovacími okny, už žádný další firewall se složitým nastaven

Firewall

Už žádné další firewall(y) s vyskakovacími okny, už žádný další firewall se složitým nastavením a špatnou podporou VoIP a on-line her. Přivítejte můj instalátor freeware (volně šiřitelného) firewall(u) WIPFW, který ve 50kB zajišťuje tu nejlepší ochranu počítače s minimálním nastavením.

Potlačení největších hrozeb

Podle mých zkušeností a statistiky zneužívání bezpečnostních děr většina virů a exploitů se šíří přes příchozí TCP porty 0-1024 a 5000 (uPNP). Proto jsem můj firewall nastavil tak, aby blokoval ty nejnebezpečnější porty a naopak povolil připojení z portů, které využívají on-line hry a další aplikace. Mimo jiné jsou povoleny všechny příchozí UDP pakety, ostatně exploitů, které by ke svému spojení využívali UDP pakety je jako šafránu.

Něco pro notebooky

V poslední době je čím dál více uživatelů vybaveno přenosnými počítači, bohužel výrobci fitrewall(ů) pro ně nemají mnoho připraveno. Proto jsem do instalátorů přidal položku "LAN Support", která zajistí povolení všech portů (včetně sdílení SMB/Samba) pouze na interní adresy (např. 192.168.1.200). Pokud tedy notebook připojíte do LAN sítě, která je za nějakou NAT bránou, dojde k sdílení souborů jen mezi lokálními počítači. Naopak připojíte-li notebook přímo do internetu s veřejnou IP adresou, firewall veškeré sdílení zablokuje.

Více než firewall

Pro správce sítě jsem připravil malý bonus a tím je zablokování všech USB disků. Pokud tedy zaškrtnete políčko "Disable USB storage media" uživatelé nebudou moci k počítači připojovat USB FLASH paměti. Proto je tento instalátor tak vhodný pro správce sítě, nabízí jim přesně to co potřebují pouze s tím nejnutnějším nastavením. Instalace firewallu na jeden počítač v módu "Secure" vám pomůže ochránit počítače před únikem informací uživateli stejně jako před nekontrolovaným šířením počítačových virů.

Samozřejmě tuto ochranu je nutné skloubit s dalšími prvky síťové bezpečnosti jako je antivirový štít na poštovních schránkách, proxy server zabraňující stažení spustitelných souborů či zakázání používání disket a DVD-ROM mechanik. Zjednodušeně řečeno WIPFW je malý nástroj, který vám pomůže rychle a efektivně zabezpečit váš počítač.

Stažení / Download

wipfw1-3.exe [52kB]

---

Kometáře

Související články

• Firewall
• Nejlepší firewall ve 28kB!

preferuji film v původním zneni budoucnost posty Fotky oskaru úvaha o počítačové pirátství posterizace brush vytvoreni loga v photoshopu tvoříme gif dj na plochu tapety noci prace cocacola