![]() |
Norton Personal Firewall: Pomocφ °φzenφ p°φstupu u₧ivatel urΦφ, kterΘ aplikace mohou pracovat s internetem. |
Surfovßnφ ji₧ dßvno nenφ bezpeΦnΘ: Cracke°i se sna₧φ pomocφ nßstroj∙ pronikat do cizφch sφtφ a poΦφtaΦ∙. StaΦφ jim k tomu t°eba jedna rafinovan∞ naprogramovanß webovß strßnka a u₧ nejste pßny svΘho systΘmu.
Ochranou proti t∞mto ·tok∙m jsou bezesporu firewally. My vßm t°i takovΘto programy
pro r∙znΘ typy u₧ivatel∙ p°edstavφme a vysv∞tlφme vßm jejich nejd∙le₧it∞jÜφ
nastavenφ.
Firewall nepot°ebuji û kdo by m∞ cht∞l napadat? Takto p°em²Ülφ spousta surfa°∙.
╚ßsteΦn∞ majφ pravdu: Äßdn² profesionßlnφ hacker se nebude zajφmat o data Vßclava
Novßka z Hornφ Dolnφ. Ale existujφ jeÜt∞ tzv. Script Kiddies, mladφ äcracke°iô,
z nich₧ v∞tÜina je postrachem prßv∞ drobn²ch u₧ivatel∙. Ti se toti₧ pokouÜφ
dostat r∙zn²mi zp∙soby na cizφ poΦφtaΦe a dodejme ₧e Φasto ·sp∞Ün∞: Zam∞°ujφ
se hlavn∞ na ty poΦφtaΦe, kterΘ nemajφ ₧ßdnou ochranu û p°edevÜφm firewall.
Aby VßÜ poΦφtaΦ z∙stal t∞chto ·tok∙ uchrßn∞n, p°edstavφme vßm t°i r∙znΘ firewally
a pom∙₧eme s nastavenφm tohoto ochrannΘho softwaru.
Nabφdka osobnφch firewall∙ sahß od jednotliv²ch paketov²ch filtr∙ a₧ po kompletnφ systΘmy pro spoleΦn² p°φstup k internetu mal²ch pracovnφch skupin. P°i rozhodovßnφ pro n∞kter² z firewall∙ je d∙le₧itΘ, jak dob°e se v takov²ch programech vyznßte. Ka₧d² firewall nabφzφ mo₧nost urΦit, kterß p°ichßzejφcφ nebo odchßzejφcφ internetovß spojenφ jsou p°φpustnß. Rozdφly vyjdou najevo u mo₧nostφ konfigurace. Pro zaΦßteΦnφky staΦφ, pokud firewall rozpoznß vÜechny internetovΘ p°φstupy aplikacφ a pomocφ asistenta pom∙₧e vytvo°it novß pravidla pro odpovφdajφcφ aplikace. Tak mohou sv∙j poΦφtaΦ zabezpeΦit i laici. Pro profesionßly by m∞l firewall nabφzet mo₧nost pro pravidla filtr∙ podrobn∞ urΦit zdrojovΘ a cφlovΘ adresy stejn∞ tak jako jednotlivΘ porty. Z p°φdavn²ch funkcφ je u₧iteΦn² Content filter (tj. obsahov² filtr), kter² prohledßvß datovΘ toky a hledß tajn∞ vlo₧enΘ informace. Inteligentnφ funkce, kterΘ identifikujφ programy pro p°φstup k internetu nebo ·toΦnφky rozpoznajφ a automaticky vy°adφ, celΘ spektrum uzavφrajφ. Zßklad firewallu tvo°φ pravidla pro filtry, kter²mi urΦφte p°φpustnß spojenφ na a z internetu. P°i p°ipojovßnφ neza°azenΘ aplikace musφ b²t u₧ivatel informovßn a p°φstup autorizovat. K tomuto ·Φelu musφ b²t firewall neustßle aktivnφ na pozadφ a kontrolovat tok dat internetu. Automatickß vyhledßvacφ funkce, kterß ihned po instalaci rozpoznß aplikace s p°φstupem k internetu a generuje automaticky pot°ebnß pravidla, uÜet°φ spoustu prßce. Pro sprßvn² p°ehled o internetovΘm provozu je zßhodno provßd∞t pravidelnΘ nahlΘdnutφ do log∙. Pokud se o jeden poΦφtaΦ d∞lφ vφce u₧ivatel∙, jsou zajφmavΘ zvlßÜtnφ funkce jako Φasovßnφ a u₧ivatelskΘ profily. Tφmto zp∙sobem lze t°eba zablokovat p°φstup k internetu dφt∞ti v dob∞, kdy d∞lß domßcφ ·koly. DodateΦnΘ URL filtry se starajφ takΘ o to, aby urΦitΘ strßnky nebyly d∞tem p°φstupnΘ. SpoleΦn∞ s virov²m skenerem je osobnφ firewall na ka₧dΘm poΦφtaΦi s p°φstupem k internetu neopomenuteln².
Jak otestujete funkΦnost firewalluKdy₧ nainstalujete firewall, zaΦφnß dalÜφ fßze a tou je jemn² tuning. N∞jakΘ to nastavenφ p°ehlΘdnete v₧dycky, ale existujφ webovΘ strßnky, kterΘ nabφzejφ mo₧nost otestovat zabezpeΦenφ vaÜeho poΦφtaΦe.
Steven Gibson (http://www.grc.com) Audit My PC (http://www.auditmypc.com) |
POZOR! Jednotliv²m program∙m dßvejte k dispozici pouze ty porty, kterΘ
opravdu pot°ebujφ. TYTO PORTY BYSTE M╠LI ZN┴T
|
![]() |