តើធ្វើដូចម្តេចដើម្បីកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងជាមួយនឹងដៃរបស់ខ្លួនដែរឬទេ?

សុវត្ថិភាពនៅលើអ៊ិនធឺណិ ... ប្រធានបទឆ្នាំរួចទៅហើយយ៉ាងសកម្មពិភាក្សាអំពីប្រព័ន្ធផ្សព្វផ្សាយនៃការខុសប្លែកគ្នាកម្រិតនៃ "លឿង" នេះស្គាល់ទាំងស្រុងទៅនឹងការពិតដែលថាវានឹងជាការល្អក្នុងការផ្តល់នូវអនុសាសន៍ជាក់លាក់មួយចំនួនជាជាងប្រាប់ចង្កោមនៃការគួរឱ្យខ្លាចមួយ, ប៉ុន្តែជារឿងដែលមិនអាចជឿបានផងដែរ។

ខ្ញុំចង់និយាយបន្តិចអំពីរបៀបរៀបចំជញ្ជាំងភ្លើងដោយខ្លួនឯងមួយដោយគ្មានការ resorting ទៅគ្រប់ប្រភេទនៃជំនួយកុំព្យូទ័រ។

តើនេះជាអ្វី

មុនពេលដែលយើងនិយាយអំពីរបៀបកំណត់, អ្នកត្រូវការដើម្បីធ្វើឱ្យមានដំណើរកំសាន្តតិចតួចចូលទៅក្នុងជម្រៅនៃខ្សែស្រឡាយនេះ។ ជញ្ជាំងភ្លើងដែលហៅថាជាកម្មវិធីពិសេសដែលការពារការរំលោភបំពានចូលទៅក្នុងកុំព្យូទ័ររបស់អ្នកពីជម្រៅនៃអ៊ីនធឺណិតព្រមទាំងទប់ស្កាត់សកម្មភាពឧបករណ៍ spyware ដែលអាចផ្ទេរទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកទៅចំហៀងនេះ។

នៅពេលដែលវាត្រូវការចាំបាច់ពិតជា?

ផ្ទុយទៅនឹងជំនឿពេញនិយម, ពួក Hacker ព្យាបាទកុំព្យូទ័រផ្ទាល់ខ្លួនរបស់អ្នកគឺមិនទំនងដើម្បីវាយប្រហារ។ ជាការពិតណាស់ប្រសិនបើអ្នកមានមួយចំនួន នាយកពាណិជ្ជកម្ម របស់ធនាគារនោះវាពិតជាអាចក្លាយជាការពិតទាំងអស់នៅសល់មិនអាចមានការភ័យខ្លាចជាពិសេស។

ប៉ុន្តែប្រសិនបើអ្នកមានមួយថា: «ស» IP (មិនថាមវន្ត) អ្នកយកឡើងផ្ទះ FTP-ម៉ាស៊ីនបម្រើធម្មតាឬសម្រេចចិត្តដើម្បីលើកគេហទំព័រ mazahizm បុគ្គលនៅលើកុំព្យូទ័រផ្ទះរបស់អ្នក ... តើអ្វី Firewall ពិតអ្នកនឹងមកនៅក្នុងការងាយស្រួល!

តើធ្វើដូចម្តេចដើម្បីកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងបានត្រឹមត្រូវដូច្នេះគាត់បានដោះស្រាយជាការមានប្រសិទ្ធិភាពដែលអាចធ្វើបានជាមួយនឹងភារកិច្ចទាំងអស់ដែលបានផ្ដល់ទៅឱ្យវា? ដើមដំបូងនោះដើម្បីនិយាយថាយើងស្ថិតនៅលើការកំណត់ទូទៅដូចជាប្រភេទនៃឧបករណ៍នៅលើទីផ្សារច្រើនពេក។

កញ្ចប់ការកំណត់

ដើម្បីចាប់ផ្ដើមយើងនឹងលៃតម្រូវច្បាប់ដែលទាក់ទងទៅនឹងកញ្ចប់ចូល។ នេះគឺជាការសំខាន់ដូចជាជាមួយនឹងជញ្ជាំងភ្លើងក្រៅធម្មតាពិតជាបានដោះស្រាយដោយខ្លួនឯង (នៅលើមូលដ្ឋាននៃច្បាប់ចេញវេជ្ជបញ្ជាដោយអ្នកអភិវឌ្ឍន៍នេះ) ។

ហាមឃាត់ "ការឆ្លើយឆ្លង" ទាំងអស់ចូល (TCP) នៃកំពង់ផែក្នុងជួរ 1-1025 និង 1-1024 ជួរសម្រាប់ UDP ។ តើវាធ្វើអ្វី? រឿងនេះគឺ, ដែលជាកន្លែងដែល "រន្ធ" ធំបំផុតក្នុងការការពារប្រព័ន្ធប្រតិបត្តិការ Windows ។ នៅក្នុងទូទៅ, បញ្ជីនៃពួកគេជាមួយនឹងជាការល្អដើម្បីរកឱ្យឃើញមុនពេលរបៀបកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើង។

ត្រូវប្រាកដថាដើម្បីគ្របដណ្តប់នៅលើ TCP ទ្វារ 5000 ព្រមទាំង UDP ឆ្នាំ 1900 ជាលទ្ធផលនៃសកម្មភាពទាំងនេះភាគច្រើននៃកំពង់ផែប្រព័ន្ធនេះគឺគ្រប់គ្រាន់សម្រាប់ការការពារអាចជឿទុកចិត្តបានមួយកម្រិតដែលបំពេញតម្រូវការទាំងអស់របស់អ្នកប្រើមធ្យម។

ប៉ុន្តែរបៀបកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើង, ប្រព័ន្ធប្រតិបត្តិការ Windows 7 ដែលបានផ្តល់ឱ្យសូម្បីតែកញ្ចប់មូលដ្ឋាន? ប្រសិនបើអ្នកធ្វើការទាំងអស់ដែលយើងបានរៀបរាប់ខាងលើ, អ្នកអាចពិចារណាដោយខ្លួនឯងបានការពារបានយ៉ាងល្អ។

អ្វីដែលអ្នកអាចរកឃើញ?

អ្នកអាចបើកឈ្មោះ DNS (និងសម្រាប់ក្រុមហ៊ុន 53 UDP), FTP របស់ (TCP 20-21) ។ ប្រសិនបើមានគឺជាតម្រូវការមួយ (ម៉ាស៊ីនបម្រើផ្ទាល់ http), អ្នកអាចបើកការ TCP 80 មួយស្ទើរតែទាំងអស់អាចកញ្ចប់ ICMP អនុញ្ញាតឱ្យដោយសុវត្ថិភាព។ ល្បិចតិចតួច: ប្រសិនបើអ្នកបានបិទការចូលដំណើរការច្រក 80 នៅលើកុំព្យូទ័រពីចម្ងាយពី ICQ, ចំនួនទឹកប្រាក់នៃការផ្សព្វផ្សាយពាណិជ្ជកម្មនេះបានថយចុះយ៉ាងខ្លាំង។

ដូច្នេះរបៀបកំណត់រចនាសម្ព័ន្ធគ្រាន់តែមានន័យថាជញ្ជាំងភ្លើងដែលបានរៀបរាប់ខាងលើនេះពិតជាដោះស្រាយជាមួយបន្ទាប់មកសូម្បីតែដើម្បីសុខភាពនិងការចាប់ផ្តើមដំបូងទាំងស្រុងគ្មានបទពិសោធ។ ចំណាំថាមិនជញ្ជាំងភ្លើងនឹងមិនអាចទូទាត់សងសម្រាប់ tortuosity នៃដៃរបស់អ្នកប្រើនោះទេប៉ុន្តែដោយសារជាថ្មីម្តងទៀតមិនបានទស្សនាចម្ងល់ គេហទំព័រឬបើកចំហ តំណភ្ជាប់ដែលនាំព្រះស្គាល់កន្លែងដែល!

តើធ្វើដូចម្តេចដើម្បីបើកជញ្ជាំងភ្លើងទាំងស្រុង? ជាធម្មតានៅក្នុងការកំណត់នៃកម្មវិធីណាមួយនោះគឺមានចំណុចដើម្បី "អនុញ្ញាតឱ្យទាំងអស់" ឬអ្វីមួយដូចនោះទេ។ ងាកទៅនេះជាតិចតួចដូចជាអាចធ្វើទៅបាន។