如何配置用自己的雙手防火牆？

在互聯網上安全......的話題，今年已經在積極討論不同的“黃色”度的媒體完全無視事實，這將是很好的給出一些具體的建議，而不是告訴一堆嚇人的，但不是太可信的故事。

我想談一點，如何建立自己的防火牆，而不是訴諸各種計算機援助。

這是什麼

我們談論如何設置之前，你需要一點點偏移到線的深度。防火牆稱為一個特殊的程序，防止侵入您的計算機從互聯網的深度，以及阻斷，可能您的個人信息傳送到側間諜工具的作用。

流行的看法相反，您的個人計算機惡意黑客不太可能的攻擊。當然，如果你有一些商務總監銀行的，然後它才能真正成為現實，所有的休息不能害怕更是如此。

但是，如果你有一個“白色»IP（非動態），你拿起屋內簡單的FTP服務器或以提高個人mazahizm網站您的家用電腦上的決定...什麼防火牆，你一定會派上用場！

如何正確配置防火牆，所以他為有效地處理盡可能與分配給它的所有任務？首先說明，說我們是在常規設置，如在市場上樣的工具太多了。

首先，我們將調整有關傳入的數據包的規則。這一點很重要，因為與正常出站防火牆肯定從容應對（由開發商規定的規則的基礎上）。

禁止端口的所有傳入“通信”（TCP）的範圍1-1025 1-1024和範圍為UDP。它有什麼作用？問題是，這正是在操作系統的Windows的保護最大的“漏洞”。在一般情況下，他們的名單將是一件好事之前如何配置防火牆，找出。

一定要蓋上的TCP 5000，以及1900年UDP門因此，這些行動的大部分系統端口就足夠了可靠的保障，水平，其中滿足普通用戶的所有要求。

但如何配置防火牆，Windows 7中，這給連基本的包？如果你這樣做，我們上面描述的所有，你可以考慮自己很好的保護。

您可以打開DNS（為公司53 UDP），FTP（TCP 20-21）。如果有這樣的需要（自己的HTTP服務器），你也可以打開一個TCP 80.幾乎所有的ICMP數據包可安全地允許。一個小技巧：如果你禁用訪問從ICQ遠程計算機上的端口80，廣告投放量顯著減少。

因此，如何簡單地配置上述手段的防火牆，那麼這肯定是應付即使是新手和毫無經驗的初學者。請注意，無論是防火牆將無法彌補用戶的手的彎曲度，但由於再次不能訪問可疑網站或打開通向上帝知道哪裡聯繫！

如何徹底打開防火牆？通常，在任何此類應用程序的設置有一個點，以“讓所有”或類似的東西。要採取這種盡可能少。