Windows має вбудований брандмауер, який блокує вхідні з'єднання. Якщо програма хоче діяти як сервер, Windows запропонує вам. Деяким виродкам не подобається вбудований брандмауер, оскільки він не пропонує однакові підказки щодо вихідних з'єднань.
Брандмауер Windows дозволяє всім програмам на вашому комп'ютері підключатися до Інтернету, не запитуючи вас. Існує ціла індустрія брандмауерів, яка прагне переконати пересічних користувачів, що вони потребують додаткового захисту, але ви насправді цього не робите.
Вихідні брандмауери проти вхідних брандмауерів
ПОВ'ЯЗАНІ: Що насправді робить брандмауер?
Вікна брандмауер показує лише один тип запиту брандмауера, пов’язаного з додатком. Коли програма хоче функціонувати як веб-сервер - наприклад, якщо ви встановлюєте програмне забезпечення веб-сервера, починаєте використовувати клієнт BitTorrent або розміщуєте ігровий сервер, ви побачите підказку про те, що програма хоче функціонувати як сервер. Якщо ви даєте згоду, програма може отримувати вхідні з'єднання з Інтернету або вашої локальної мережі. Звичайно, вам все одно доведеться прямі порти на вашому маршрутизаторі якщо програма не підтримує UPnP для автоматичної переадресації портів.
Такі підказки нечасті, тому з ними легше мати справу. Якщо програма хоче функціонувати як сервер, вона запропонує вам - отже, ви знаєте, що ви маєте останнє слово щодо того, які типи вхідних з'єднань можна встановити на ваш комп'ютер.
Вихідні брандмауери роблять цей крок далі. Щоразу, коли будь-яка програма хоче підключитися до Інтернету або локальної мережі, ви побачите відповідний запит. Якщо ви відхилите з'єднання, ваш брандмауер не дозволить програмі підключатися.
Чому вихідні брандмауери для більшості людей безглузді
Реальність така, що вихідні брандмауери не є корисним інструментом безпеки для звичайного користувача. Ось чому:
- Вихідні брандмауери просто заважають програмам на вашому комп’ютері підключатися до Інтернету. Якщо ви бачите, що шматок шкідливого програмного забезпечення намагається підключитися до Інтернету, ви вже програли, оскільки він працює на вашому комп’ютері. Шкідливе програмне забезпечення може завдати великої шкоди без доступу до Інтернету.
- Якщо шкідлива програма працювала на вашому комп’ютері і мала доступ до вашої системи, вона, швидше за все, могла відкрити власні отвори у вашому програмному забезпеченні брандмауера. Знову ж таки, як тільки у вашій системі запущено шкідливе програмне забезпечення, ви вже програли.
- Шкідливе програмне забезпечення може підключати інші програми для спілкування через Інтернет. Наприклад, шматок шкідливого програмного забезпечення може відкрити спеціальну веб-адресу у вашому браузері, щоб пінгувати сервер, захопити сторінку, яку сервер відправляє назад, і використовувати дані. Важко повністю ізолювати програму від Інтернету.
Вихідні брандмауери не є ефективним захистом від шкідливих програм. Вам слід зосередитись на використанні ефективної антивірусної програми, постійному оновленні програмного забезпечення та переконайтесь, що у вас не встановлено Java . Це дозволить зробити ваш ПК набагато безпечнішим, ніж використання антивірусної програми, яка не допоможе. Якщо ваш комп’ютер скомпрометований, він скомпрометований .
Багато вундеркіндів кажуть, що їм подобається використовувати вихідний брандмауер для блокування додатків, які не є шкідливим програмним забезпеченням, але не надто надійні, щоб “телефонувати додому”. Зрештою, ви б знали, чи дзвонив такий додаток додому, якщо б у вас працював вихідний брандмауер.
ПОВ'ЯЗАНІ: Вам потрібно турбуватися про оновлення програм для настільних ПК?
Зрештою, ви не повинні запускати на комп’ютері програму, якій не довіряєте. Якщо ви використовуєте програму, але ви їй недостатньо довіряєте, щоб дозволити їй отримати доступ до Інтернету, ви, ймовірно, помиляєтесь - ви вже досить довіряли програмі, надавши їй повний доступ до своєї системи. У наш час майже кожна програма з якихось причин буде підключатися до Інтернету, будь то синхронізація ваших особистих даних з онлайн-сервісом чи просто перевірити наявність оновлень в Інтернеті .
Windows має вбудовані функції вихідного брандмауера
ПОВ'ЯЗАНІ: Як створити розширені правила брандмауера в брандмауері Windows
Вихідні брандмауери не зовсім марні. Якщо у вас є конкретна потреба і ви дійсно хочете запобігти підключенню певної програми до Інтернету, це може бути корисно, але більшості людей це робити не потрібно.
Якщо ви дійсно хочете заблокувати підключення програми до Інтернету, вам не потрібно встановлювати новий брандмауер. Ви можете просто скористайтеся інструментом адміністрування брандмауера Windows із розширеною системою безпеки, щоб створити вдосконалений брандмауер правило, яке заблокує програмі підключення до Інтернету.
Звичайно, якщо ви налаштовуєте якийсь сервер, ви можете налаштувати правила вихідного брандмауера, щоб заблокувати машину. Але це відрізняється від встановлення ZoneAlarm у настільній системі Windows.
Чому ви не повинні хвилюватися
Звичайно, ви можете встановити сторонній брандмауер на свій ПК з ОС Windows і отримати можливості вихідного брандмауера. Тоді ви зможете контролювати, які програми можуть підключатись до Інтернету, і "бачити, які програми телефонують додому", як люблять висловлюватися деякі виродки.
У наші дні і віки це досить безглуздо. Майже кожна програма на вашому комп'ютері, ймовірно, підключається до Інтернету - хоча б лише для перевірки наявності оновлень. Можна припустити, що більшість програм на вашому комп’ютері з тих чи інших причин підключаються до Інтернету.
ПОВ'ЯЗАНІ: Чому вам не потрібен повний пакет Інтернет-безпеки
Хоча вихідні брандмауери не є шкідливими, але вони мають кілька великих негативів. Перш за все, програмне забезпечення брандмауера, яке ви встановлюєте, важче вбудованого брандмауера Windows. Це займе більше системних ресурсів, і часто дошкуляє вам перейти на платну версію. Якщо це частина Інтернет-пакет безпеки , він додасть до вашої системи інші непотрібні програми.
Брандмауер також додасть складності вашому життю. Замість того, щоб нормально користуватися комп’ютером, вам доведеться досить часто приймати рішення щодо того, які програми можуть під’єднуватися до Інтернету. Ви, мабуть, захочете дозволити більшість, якщо не всі, програми. Навіть програма, яка не потребує доступу до Інтернету, мабуть, захоче перевірити наявність оновлень. Пересічним користувачам - навіть середнім виродкам - не доведеться стикатися з безліччю підказок, які вимагають від них з'ясувати, що насправді робить фоновий процес.
Звичайно, якщо ви виродк із нав’язливою необхідністю мікрокерувати програмами на своєму комп’ютері, які можуть під’єднуватися до Інтернету, встановіть сторонній брандмауер і збожеволійте. Але такі інструменти не потрібні більшості людей. Деякі сторонні брандмауери намагаються полегшити навантаження, дозволяючи певним програмам підключатись без будь-яких підказок та включаючи список заблокованих програм, щоб шкідливе програмне забезпечення не могло підключитися, але антивірус буде більш ефективним.
Кредит зображення: Ерік та Кастро
