سره به څنګه په خپل لاس د اوردیوال عيارولو؟

د امنیت د انټرنټ ... د موضوع د دې کال د مخه په فعاله توګه د بېالبېلو د "yellowness" درجو د رسنيو د بحث په بشپړه توګه د حقيقت شا اړولې چې دا به ښه وي چې پر ځای د ډارونکی يوه ډله ویل ځینې مشخصې سپارښتنې ورکوي، خو ډېر باور نه کیسی.

زه غواړم چې لږ څه خبرې کوي، چې څنګه د هغوی په خپل اوردیوال جوړ کړي، پرته له دې چې د کمپيوټر د مرستو د ټولو ډولونو سره مخه.

څه دې

مخکې موږ په اړه څنګه جوړ خبرې کوي، تاسو اړتیا لري چې د تارونو د ژورې لږ د تاړاک جوړ کړي. د اوردیوال په يوه ځانګړي پروګرام چې د د انټرنټ د لويږي په خپل کمپیوټر يرغل مخنیوی کوي، او همدا شان د جاسوستار سهولتونه چې کېدای شي ستاسو د شخصي معلوماتو ته د لوري ته وسپارل شي چې د عمل په نامه (ضامن).

کله چې په رښتيا اړتیا ده؟

د خلکو د باور خلاف، د خپل شخصي کمپيوټر شومو هېکرانو د دي بريد احتمال. البته، که چرې تاسو څه دي تجارتي رئيس د بانک، نو کولای شي په رښتيا سره يو حقيقت بدل شي، پاتې ټول کولای شي په ځانګړي ډول ويره نه وي.

خو که تاسو د "سپين» د IP (خوځنده نه) لري، چې تاسو د کور په يوه ساده FTP-Server یا پریکړه وکړه تر څو په خپل کور کې د کمپيوټر د انفرادي mazahizm ویب پورته پورته ... څه د اوردیوال تاسو به هرو مرو سره مخېږئ!

څنګه کولای شو چی د اوردیوال سمه عيارولو په، نو هغه د امکان سره د ټول دندو ته دا دنده په توګه په موثره توګه وشی؟ په پیل کې چې وايي موږ په عمومي امستنې، لکه ډیر په بازار کې د وسیلې په ډول دي.

ټاکلو په بستې

د پیل شي، موږ به د راتلونکي پاکټونه اړوند مقررات تعديل. دا مهمه ده، سره د عادي outbound اوردیوال په توګه یقینا سمبال ځان (د اصولو فرض د پراختیا له خوا په اساس).

په لپاره UDP لړ 1-1025 او 1-1024 ميو د بندرونو د ټولو راتلونکی "د مخابرو" (TCP) منع کړي. دا څه شی دی؟ دغه خبره دا ده، چې ده چې په د چليز غونډال وينډوز د ساتنې لپاره تر ټولو لوی "سوري". په عمومي توګه، د هغوی يو لست به ښه دا وي چې څنګه د اوردیوال عيارولو په مخکې لاس ته راوړی.

ډاډه اوسئ چې د TCP په 5000، او همدارنګه د UDP 1900. د دروازې تر پوښښ په پایله کې د دغو اعمالو د سیستم بندرونو اکثریت د باور وړ د ساتنې لپاره کافي ده، په کچه د چې د کارن په اوسط ډول د ټولې غوښتنې پوره.

خو څنګه چې د اوردیوال، وینډوز 7، چې ان د اساسي مجموعې ورکوي عيارولو؟ که تاسو ټولو چې موږ پورته تشریح کوي، تاسو په پام کولای شي خپل ځان ښه ساتل.

تاسو څه کولای شي کشف؟

تاسو کولای دابرخه دکتابتون د ډی (او د شرکت 53 UDP لپاره)، ايف ټي پي (TCP 20-21). که دغسې یوه اړتیا (خپل http-Server)، نو تاسو هم کولای شی د یو TCP 80. دابرخه دکتابتون کابو ټول ICMP پاکټونه کولای شي په خوندي توګه اجازه. A little چل: که تاسو ناتوان له ICQ پرتو کمپیوټر بندر 80 لاسرسی، د اعلانونو په اندازه د پام وړ کم شوی.

نو څنګه د اوردیوال په ساده مانا چې پورته تشریح عيارولو په، بيا دا یقینا هم novice او په بشپړه توګه بې تجربې او لومړنیو مقابله وکړي. نوټ چې نه د اوردیوال به ونه شي کولای چې د د د د کارونکي لاسونو tortuosity جبران، خو ځکه چې يو ځل بيا د پوښتنې وړ نه ليدنه ځايونو او يا خلاص تړنې چې سبب د خدای پوهيږي چې!

څنګه کولای شو چی د اوردیوال په بشپړه توګه دابرخه؟ په ځانګړې ډول په د داسې درخواستونو امستنې شته دی ټکی ته او يا نورو شيانو په څېر چې "د ټولو اجازه". د دې تر ممکنه حده لږ مخه کوي.