Наконец, файрволл должен предоставлять вам возможность выборочного закрытия отдельных портов (причем с учетом направления – "вход" или "выход", а также – конкретного протокола).
Пользователям домашних компьютеров, подключенных к скоростному выделенному каналу, рекомендуется вручную закрыть доступ к следующим входящим портам (с указанием протоколов доступа).
TCP:20, TCP:445,
TCP:25, UDP:445,
TCP:69, TCP:555,
UDP:69, TCP:4444,
TCP:135, TCP:12345,
UDP:135, TCP:54321,
UDP:137, TCP:54320,
TCP:139, TCP:65000.
UDP:139,
Конечно, на самом деле "опасных" портов куда больше. Но это – тот необходимый минимум, который может уберечь вас от множества неприятностей. Специалисты по компьютерной безопасности и "продвинутые" пользователи могут заглянуть, к примеру, на сайт компании Commodon, где опубликован впечатляющий список потенциально опасных портов с указанием программ, которые их используют:
http://www.commodon.com/threat/threat-allports.htm
Большинство современных "сторожей", помимо своей прямой обязанности, умеют выполнять и ряд других полезных функций – например, удалять с сайтов надоедливые рекламные банне-ры, предотвращать роение выпадающих окон с той же рекламой. Словом – выступают еще и в качестве оптимизаторов и ускорителей. Вот почему автор позволит себе не согласиться с теми, кто утверждает, что в этих программах (в связи с их ненадежностью) и вовсе нет никакой необходимости.
Центр безопасности Windows
Начать знакомство с файрволлами можно со встроенного "сторожа", включенного в Windows XP. Хотя удобство работы с ним оставляет желать лучшего, однако надежность встроенного файрволла порой даже выше, чем у отдельных программ этого типа. Найти его можно в разделе Центр обеспечения безопасности Панели управления Windows XP. Если же такого значка нет, вероятнее всего, у вас установлена устаревшая версия XP – брандмауэр появился лишь в пакете обновлений Service Pack 2.
Для настройки файрволла зайдите в раздел Настройка параметров безопасности и выберите значок Брандмауэр Windows.
Если на вашем компьютере не установлен другой, более совершенный "сторож", рекомендуется сразу же включить стандартный брандмауэр (вкладка Общие). В противном случае его лучше выключить, невзирая на панические пре-
Центр безопасности Windows
дупреждения системы безопасности. Совместная работа сразу двух файрволлов вряд ли улучшит "броню" вашего компьютера... А вот стабильность работы снизит точно.
Как любой стандартный продукт от Microsoft, файрволл Windows XP не рассчитан на тонкую подстройку – теоретически он сам должен определять все возможные виды атак и блокировать опасные программы. Однако во вкладке Исключения вы можете указать программы, которым этот суровый сторож даст "зеленый свет". Здесь же опытные пользователи могут вручную открыть тот или иной нужный порт. И все же этого мало, крайне мало...
Даже в том случае, если вы и вынуждены на какое-то время довериться "штатному" файрволлу, постарайтесь побыстрее заменить его на более удобную и функциональную программу – благо их сегодня на рынке вполне достаточно.
Outpost Firewall
http://www.outpostfirewall.com
Эта программа отечественного происхождения отличается предельным аскетизмом интерфейса и максимальной гибкостью настроек. И не только допускает, но и предполагает самостоятельную настройку. При грамотном подходе эта программа превращается в один из самых мощных и надежных файрволлов, обладающих к тому же массой интересных изюминок.
Помимо своих прямых обязанностей (фильтрация входящего и исходящего трафика, контроль над запущенными программами), Outpost способен блокировать рекламные вставки на веб-страницах, а в случае необходимости – и ограничивать доступ к "опасным" сайтам. Интересно, что Outpost, в отличие от большинства своих коллег, может обучаться новым трюкам с помощью дополнительных модулей-плагинов.
В том числе и созданных сторонними разработчиками. Около десятка самых удачных плагинов встроено в Outpost Pro изначально, другие можно скачать и установить дополнительно. Вот лишь некоторые из возможностей Outpost, которыми программа обязана именно предустановленным плагинам.
Детектор атак. Ловит и блокирует все известные интернет-атаки. Замечает любой вид сканирования портов. Распознает и блокирует сложные DoS атаки. Может быть настроен блокировать IP адрес и подсеть атакующего.
Блокировка содержимого. Может блокировать целые домены, такие как sex.com, или любые другие страницы, содержащие специфические слова "бомба", "взрывчатка в домашних условиях", "секс" и др. Однажды настроенный модуль, который нельзя изменить без пароля, делает его идеальным для родителей и работодателей.
Кеширование DNS. Кеширует все разрешенные DNS имена в специальной базе, что значительно уменьшает время соединения (при посещении сайтов, получении/отправке почты, новостей, сообщений ICQ и т. д.).
Фильтрация активного содержимого. Блокирует cookies, историю посещений сайтов, Java апплеты, Java скрипты, VB скрипты в вебстраницах, почте и новостях. Для каждого сайта можно разрешить или запретить то или иное активное содержимое.
Защита почтовых вложений. Блокирует троя-ны, вирусы, червей, VB-вирусы (как Melissa) во вложениях входящей почты. Блокировка активных элементов в e-mail.
Из дополнительных плагинов самым интересным является WhoEasy который позволяет вам узнать максимум сведений об атаковавшем вас человеке по его IP-адресу (адрес и имя провайдера, телефонный номер администратора сети).
Радует интерфейс программы – компактный, удобный и открытый: вам не придется рыскать в его дебрях. Однако не наблюдается здесь и "синдрома ZoneAlarm": простота простотой, но возможность тонкой подстройки любого из инструментов Outpost также присутствует. Например, создать правила для блокировки портов здесь так же легко, как и правила для сортировки почты в знакомом всем нам Outlook Express. Сделать это можно в меню Параметры Системные Общие правила.
Работа с правилами в Outpost реализована очень интересно: правила позволяют программе не только блокировать порты, но и совершать любые другие действия. Так, например, при обращении к определенному сайту или порту программа может выключить компьютер (подобные штучки обычно приходятся по вкусу родителям, стремящимся контролировать сетевые путешествия чада), запустить другую программу или вывести текстовое сообщение. Разумеется, для каждой программы можно создавать сложные правила, которые регламентируют доступ к портам, сетевым ресурсам и так далее.
Как и в случае с другими файрволлами, оптимальным режимом работы Outpost является "обучающий" – программа будет регулярно спрашивать вас, разрешить или нет доступ к Сети тому или иному приложению. При однозначном ответе "Да" в дальнейшем Outpost не будет мучить вас вопросами, однако можно разрешить лишь однократный допуск приложения к заветному каналу, оставив окончательное решение ее судьбы на потом.
Помимо обучающего режима, существует еще три:
режим разрешения (соединяться с Интернетом разрешено любым программам, за исключением внесенных в "черный список"),
режим запрещения (блокируется доступ к Сети любых программ, за исключением внесенных в "белый список"),
режим бездействия (приостановка работы файрволла).
После установки программа автоматически создает правила доступа для большинства популярных программ – в Outpost уже имеется большая библиотека "шаблонов". Так что в большинстве случаев вам даже не придается мучительно думать, пускать в Сеть тот или иной модуль или нет.
Кроме платной версии Pro существует еще и бесплатная модификация Outpost, лишенная ряда важных, но не принципиальных, возможностей – например, она не умеет блокировать рекламу, создавать "расширенные" правила и так далее.
Еще одна интересная особенность Outpost – открытая архитектура: программу можно снабдить новыми интересными функциями за счет подключения внешних модулей, написанных независимыми программистами.
Кстати, и обновляется Outpost куда чаще других файрволлов – новая версия программы выкладывается на страничке практически еженедельно.
