Question

Как грамотно настроить firewall (файервол) под свои нужды?

Практически всегда при подключении к сети я ,не находясь в интернете, вижу, что от меня идут пакеты с информацией и ко мне поступают...не люблю, когда что-то происходит без моего ведома.

Answer 1

Если файервол вы еще не выбрали, то можно рассмотреть настройку Outpost Firewall Pro 7. Лучше, конечно, если у Вас он будет работать вместе с антивирусом. Тогда, скачав и установив программу, Вы выбираете политику брандмауэра, пусть это будет режим обучения. Некоторое время Outpost будет приставать к Вам с вопросами: разрешать ли то или иное действие других программ (решать будете Вы), потом обучится. Затем перейдите в "настройки" (кнопочка вверху), и в разделе "Брандмауэр" в пункте "Детектор атак" выберете "оптимальный уровень тревоги" и "блокировать атакующего" на сколько Вам угодно минут. А в "Блокировку IP" внесите список нежелательных сайтов и потребуйте регистрировать заблокированные пакеты.

Таким образом, Вы увидите "лица своих врагов".

И последнее: если у Вас стоит антивирус, а Outpost Firewall Pro не приобретен, а скачан, продлите его активное существование следующим образом. Зайдите в "Настройки", далее - в "Правила для приложений", далее - выберите в списке ACS.EXE, нажмите "редактировать" и заблокируйте все действия этого приложения. Outpost Firewall Pro после этого не сможет выйти в интернет и обновиться, зато до него не доберутся разработчики. А файервол будет работать, и он, действительно, классный!

Answer 2

Я могу подсказать про ESET Smart Security 4.

При установке данного антивируса, в котором уже есть и файервол, мастер установки спросит, в каком режиме должна обеспечиваться защита сетевого трафика, и нужно указать «Режим интерактивной фильтрации». Почему именно этот режим? Дело в том, что если вы укажете «Режим автоматической фильтрации», то NOD будет сам определять, кому разрешать доступ в сеть, а кому запрещать. Если же нужно, чтобы ничего не происходило без контроля пользователя, то тогда нужен именно «Режим интерактивной фильтрации», при котором антивирус спрашивает вашего разрешения на то, чтобы разрешить или запретить подключение приложений к интернету, или подключения из интернета.

После установки антивируса можно открыть меню «Настройки» => «Персональный файервол» => «Настроить правила и зоны» и там ещё вручную проверить и принудительно указать именно те настройки, которые вас больше всего устраивают. Например, можно запретить полностью или частично доступ к сети таких приложений, которым NOD доверяет, например, Word.

В принципе, всё.

Answer 3

Пакеты информации это скорее всего проверка обновлений различных программ. Сюда можно отнести и офис и браузеры и дополнение к ним. Поэтому просто отключите все не нужные вам обновления а в самом файерволе лучше ничего не делать. Я вот пользуюсь файерволом от ESET. там есть несколько режимов на все случаи жизни.