Что такое файрвол на ПК?

Содержание

Firewall, файрвол, брандмауэр — что это такое — Полезное о компьютерах и программах

Что такое файрвол на ПК?

Страница создана: 2011-06-23, обновлена: 2017-10-27

Firewall Windows

Firewall — с английского «Огненная=fire, стена=wall». Слова синонимы: Файрвол, файрвол, файервол, фаервол — образовано транскрипцией английского термина firewall. Это аппаратные блоки или программы, осуществляющие контроль и фильтрацию сетевых пакетов (интернет трафика) по заданным правилам администратором/пользователем.

Брандмауэр (от немецкого Brandmauer) — являющийся аналогом английского слова firewall. Оригинальное значение (стена, которая разделяет смежные здания, предохраняя от распространения пожара).

Любой «Firewall», «файрвол» или по-другому еще называется «брандмауэр» [в морду бы дать тому, кто придумал такую комбинацию буковок] отвечает за фильтрацию сетевого трафика от нежелательных, критических операций на низком уровне.

Как на уровне сетевых карт или сетевых протоколов, так и на высоком уровне, например, настройки прав доступа для приложений. Все функции сводятся в основном к разрешению или запрещению «входящих» или «исходящих» пакетов информации.

То есть, прежде чем отправить или получить сетевой пакет, Firewall проверяет на корректность и безопасность.

«Входящие пакеты» — это пакеты, которые приходят к вам на компьютер от любого компьютера.

«Исходящие пакеты» — это пакеты, которые исходят из вашего компьютера на другой адрес.

Например, если вы разрешите программе Internet Explorer работать, а по умолчанию ему всегда разрешено работать с сетевыми пакетами, то соответственно сетевые пакеты будут беспрепятственно пропускаются туда и обратно.

Но если, сетевые пакеты исходят от приложения, которому вы не давали разрешение на работу, то соединение будет автоматически блокироваться.

Ну и соответственно, если какое-либо приложение пытается «зайти к вам на компьютер» в первый раз, то Firewall спрашивает у вас, мол, «а что делать то с этим перцем то?» Тут уже только вам решать, разрешать работать данному приложению или сетевому трафику или же нет.

Какой Firewall установить

На просторах интернета есть как бесплатные, так и коммерческие продукты (Firewall), но о них рассказываем в отдельной статье. Лучшее смотрите чуть ниже.

Уровни защиты в Firewall

Как правило, есть 3 вида уровня защиты в нормальных Firewall:

Слабый уровень защиты и фильтрации сетевого трафика. При такой режиме разрешен практически весь трафик, за исключением совсем уж подозрительных пакетов, как правило, заранее уже идентифицированных как атаки неприятеля.

Средний уровень защиты и фильтрации сетевого трафика. Здесь, как правило, блокируются все порты, но также разрешено и множество известных портов, по которым по умолчанию якобы не может проходить никакого подозрительного трафика, и разрешена работа множеству приложений, по умолчанию не вызывающих подозрения на потенциальную опасность. По умолчанию Internet Explorer не вызывает опасность, что как показывается практика зачастую не так. По этому ссылке я уже рассказывал, что не так с браузерами и дырками в их системе безопасности.

Высокий уровень защиты и фильтрации сетевого трафика — блокируется абсолютно все вне зависимости безопасное соединение или не безопасное. Все придется разрешать вручную. Для новичков такой режим, категорически не подходит, ибо надо быть сильно помешанным на компьютерах, чтобы понимать, что требуется разрешить, а что запретить. Потому что при таком режиме вам в первую же минуту будет задано как минимум не одна сотня вопросов.

Также Firewall, несет еще некоторые полезные свойства, например, определение и предупреждение об возможных предстоящих атаках. То есть защита от так называемых программ «сканеров».

Программы сканеры — это такие программы, которые на удаленном компьютере, [могут и на локальном] по очереди, перебирают все сетевые порты по порядку, от 1 до 65532 или выборочно сканирует на предмет «закрытости» и защищенности те, которые нужны злоумышленнику.

Firewall, файрвол, брандмауэр — какой выбрать?

Как выбрать Firewall? Тут в первую очередь стоит вопрос о профессионализме и опытности пользователя. На сегодняшний день одни из лидеров в этой области можно смело называть OutPost. Но он явно не подойдет для начинающего пользователя, из за обилия настроек.

Так как легко полазив в настройках и покликать на опции обычный пользователь может заблокировать весь компьютер и сетевой трафик на чисто. Поэтому Firewall прежде всего, должен быть простым в использовании и настройке.

Про интерфейс и управление говорить не будет, это тема отдельной передачи и как правило на официальных сайтах выложено много информации чем я здесь могу расписать. Поэтому по интерфейсу и управлению читаем на родных сайтах известных файрволов.

Незаменимыми хорошими качествами Firewall считаются:

  • само обучаемость, чтобы мог сам анализировать трафик и интуитивно подсказывать, что не так в сети;
  • автоматическое обновление изменений самого себя и обновление сигнатур вирусных атак;
  • четкое выполнение прописанных правил, то есть, если требуется закрыть полностью доступ на 21 порт, то чтобы он закрывал 21 порт без каких, либо исключений для каких-либо программ. Так как зачастую встречается поверхностное выполнение подобного правила.

По популярности, распространенности и определенного рода уважению к профессионализму предлагаю свой рейтинг Firewall:

  • Panda Firewall — сильный, но не каждый даже полупрофи сможет корректно его настроить. Как говаривал Жванецкий, «одно неверное движение и вы отец», то есть легко можно заблокировать компьютер начисто, под самый корешок.
  • Outpost Firewall — сильный, но не подходит совсем для новичков;
  • Kaspersky Firewall — общественный транспорт
  • Norton Firewall — общественный транспорт
  • McAfee — самое дешевое бесплатное решение. По моей практике, что он есть, что его нет. То есть память не грузит, но и эффекта то никакого.

Итак, коротко я вас ознакомил с понятием Firewall. Стоит отметить, что на сегодняшний день (апрель 2010 года), только Panda Software и Kaspersky Antivirus совмещают два понятия как антивирус и файрвол. Остальные представляют из себя независимые единицы.

А по отдельности использовать Firewall особого смысла не имеет из-за своей эффективности стремящейся к 0. На примере, постараюсь объяснить. Есть две двери для проникновения. Одну дверь защищает антивирус, а вторую Firewall.

Следовательно, если одну не прикрывать, смысл защищать вторую? То есть, настоятельно рекомендую использовать и антивирус и файрвол.

Давайте на одном из примеров вторжения разберем действия этой сладкой парочки. Предположим к нам на компьютер попал абсолютно новый вирус, троян, который кровожадно хочет стыбзить у нас ключи к платежной системе WebMoney, где деньги лежат.

Первая линия обороны, антивирус, облажался и пропустил вирус, так как не смог в своих базах обнаружить соответствующую сигнатуру для нового вируса, а следовательно не смог распознать угрозу. Предположим вирус собрал всю необходимую для себя информацию, его конечно целью является передать все необходимое, хозяину барину. Естественно, что в 99% случаем теперь вся информации передается по Интернет.

Программа пытается передать информацию, но тут вступает в дело наш Firewall. Понятное дело если он не знает эту программу, и у него не стоит правило пропускать всех подряд, то он спросит, «ты хто?». Тут троян, «тыр мырк, да я тут это, с улицы Гагарина, местный короче я», а Firewall «щас подожди, я у барина спрошу.

Эй барин, тут какой-то подозрительный перец пытается на тележке какой-то мусор вывезти за пределы твоего царства». Конечно, вы должны ответить нет и постараться разобраться, откуда ноги растут. И предпринять все меры по уничтожения инородного тела в нашем любимом компьютерном организме.

Итог

Как показывает практика, от новой и неизвестной заразы посетивший ваш компьютер вылечиться не так-то просто. Если вы не высокого уровня Интернет пользователь, то рекомендую вас экстренно обновить свой антивирус. Если не обнаружит ничего, попробовать другим антивирусом пройтись, так как сейчас не все антивирусы одинаковы полезны. Ну и думаю, что в этой статье я более чем адекватно рассказал что такое Firewall и для чего он нужен.

Удачи вам и безопасного рукоблудия в Интернет.

Источник: http://sd-company.su/article/help_computers/firewall

Файрвол — что это такое

Что такое файрвол на ПК?

Файрвол (иначе, брандмауэр или межсетевой экран) представляет собой барьер, чтобы сохранить ваш ПК от хакеров, вредоносных программ, кодов и других внешних деструктивных сил, пытающихся вторгнуться в ваши владения и повредить вам. Файрволы контролируют порты, с помощью которых компьютер подключается к внешнему миру и блокируют любую подозрительную деятельность.

Читайте также  Как включить вайфай на ПК?

Сам термин (firewall — «противопожарная стена») был заимствован из пожарной терминологии. В борьбе с пожарами, файрвол представляет собой стену или барьер, созданный для предотвращения распространения огня. Компьютерные программы назвали так, потому что их работа похожа на работу физического firewall, который препятствует распространению пожара из одной области в другую.

Если вы когда-либо использовали Интернет, особенно, работая в большой компании, вы, вероятно, слышали как используется термин файрвол. Например, сотрудники в компании говорят что-то вроде: «я не могу использовать этот сайт, так как он не разрешен файрволом (брандмауэром)».

Файрволы — это тип программного обеспечения или же физическое устройство, которое занимает место «посредника» между вашим компьютером и сетью Интернет.

Целью является контроль и наблюдение за Интернет-соединениями путем анализа каждого бита данных, передаваемых и получаемых от компьютера и программ. Брандмауэр рассматривает все соединения и блокирует те из них, которые не отвечают указанным критериям безопасности.

Брандмауэр также может действовать в качестве прокси-сервера, что означает, что весь трафик будет передаваться через другой сервер, прежде чем он достигнет вашего компьютера.

Возникновение файрволов

Как известно, Всемирная Сеть Интернет была создана для обмена информацией. Когда Интернет только возник, по-видимому, не было особой необходимости в построении систем безопасности. Обмен информацией происходил через частные линии. Доступ к этим частным линиям предоставлялся в конкретной точке входа в сеть, которая охранялась вооруженными охранниками. Это была сетевая безопасность в прошлом.

Однако, к 1980 году Интернет, как мы знаем, стал публичным, а первые хакеры начали свои кибер-атаки, создавая необходимость в брандмауэрах и антивирусной защите. Сегодня в Интернете существует множество сайтов с информацией о товарах, услугах и прочих вопросах, а люди могут взаимодействовать друг с другом посредством чатов и социальных сетей.

К сожалению, есть сайты и люди с «недобрыми» намерениями в Интернете, чтобы делать вредоносные вещи, например, красть личную информацию или контролировать компьютер для рассылки спама. Установка файрвола — это лучшая линия обороны против этих атак. Когда firewall правильно установлен и настроен, он будет фильтровать весь трафик, как входящий, так и исходящий.

Особенности

Как известно, компьютеры подключены к другим устройствам и Интернету через ряд портов. Компьютеры имеют более 65 тысяч портов, что, по сути, означает, что есть более 65 тысяч способов взломать ваш компьютер! Файрволы надежно закрывают порты, которые не используются на компьютере, а также контролируют активность в часто используемых портах.

Многие брандмауэры, особенно те, которые предназначены для использования дома или в малом бизнесе, интуитивно понятны и сами знают (без настройки), какие программы OK, а какие должны быть заблокированы. Межсетевые экраны могут быть внедрены в программное и аппаратное обеспечение, или же составлять комбинацию из того и другого.

Большинство современных операционных систем, таких как Microsoft Windows, поставляются с их собственным брандмауэром, который требует минимальной работы по его настройке.  В Windows 7, Vista и XP, программные межсетевые экраны уже встроены в операционную систему, в то время, как более ранние версии Windows не имеют их. Компьютеры Macintosh под управлением Mac OS X 10.2 и более поздние версии также имеют встроенный брандмауэр.

Фаерволы сторонних производителей, включая коммерческое программное обеспечение достаточно просты в настройке, но, как правило, являются более мощными, чем те, которые поставляются с ОС.  Такие файрволы имеют графический интерфейс пользователя для управления сетевым экраном, а функции программы включают регистрацию, отчетность и автоматическую сигнализацию при заданных пороговых значениях атаки.

Другим типом брандмауэра является аппаратный брандмауэр. Это физическое устройство, которое подключается к компьютеру и настраивается через соединение с ним — с помощью Интернет-браузера или через интерфейс командной строки. Аппаратные межсетевые экраны обычно более дорогие, чем программные, и значительно более сложные по настройке для среднего пользователя.

Многие пользователи, которые имеют маршрутизаторы, просто используют их в качестве брандмауэра. Маршрутизаторы могут блокировать доступ к портам так же легко, как и программные или аппаратные файрволы. Чтобы настроить маршрутизатор, предполагается, что вы обратитесь к руководству пользователя.

Методы работы

  • Фильтр пакетов. Файрвол анализирует каждый пакет входящего и исходящего трафика сети, и принимает или отклоняет его на основе заданных пользователем правил. Фильтрация пакетов является достаточно эффективным и прозрачным методом для пользователей, но трудно настраиваемым. Кроме того, он подвержен воздействию IP-спуфинга (прим. — атаки в сети, когда IP-пакеты отправляются хакером в качестве обратного адреса IP-адрес хоста, которому «жертва» доверяет).
  • Шлюз приложений. Сетевым экраном применяются механизмы безопасности для конкретных приложений, таких как FTP и Telnet-сервера. Это является очень эффективным, но может повлиять на производительность.
  • Прокси-сервер. Брандмауэр перехватывает все соединения, входящие и исходящие из сети. Прокси-сервер эффективно скрывает истинные сетевые адреса.

Файрволы являются первой линией обороны для защиты частной информации. Для большей безопасности, ваши данные могут быть зашифрованы.

Предприятия с интрасетью устанавливают фаерволы для предотвращения несанкционированного доступа к собственным информационным ресурсам.

Если у вас есть высокоскоростное подключение к Интернету в вашем доме (домашняя сеть), то вам необходим брандмауэр. Небольшая домашняя сеть имеет много тех же проблем безопасности, что и большая корпоративная сеть. Вы можете использовать брандмауэр для защиты домашней сети и семьи от вредоносных веб-сайтов и потенциальных хакеров.

Файрвол и антивирус

Большинство компьютерных пользователей только сейчас начинает понимать важность безопасности компьютера. Также важно для пользователей ПК понять разницу между межсетевыми экранами и антивирусной защитой. В отличие от традиционных преступлений, краж и вторжения в частную жизнь в физическом мире, кибер-банды и кибер-преступники составляют новые и современные риски безопасности.

Можно так сказать, что, в отличие от брандмауэра, который действует, как компьютерный «швейцар», антивирус работает как «вышибала». Брандмауэр встречает на входе, однако если что-то проникло внутрь — за дело уже вступает антивирус-вышибала.

Лучшие антивирусные программные решения работают в фоновом режиме для мониторинга всех аспектов работы компьютера. Когда антивирус находит что-нибудь подозрительное, он показывает место, где он это нашел и предупреждает пользователя компьютера.

Теперь, когда Интернет достиг подросткового возраста, кибер-преступники начали использовать spyware (шпионов), cookies, веб-сайты и Интернет-браузеры для атаки компьютеров. За последние три года в области компьютерной безопасности программного обеспечения компании разработали то, что они называют anti-malware, которая является лучшим антивирусным и антишпионским решением по безопасности.

Стоит отметить, что идеальной защитой компьютера эксперты признали использование высокопроизводительного сетевого маршрутизатора со встроенным firewall, и вдобавок к нему — отмеченное наградами anti-malware решение с обновлением вирусных определений, по крайней мере, каждые два часа.

Источник: https://SoftGallery.ru/faervoly-chto-jeto-takoe/

Как включить файрвол

Что такое файрвол на ПК?

С появлением в нашей жизни Интернета и его широкополосным доступом, и конечно с его увеличенными возможностями пропуска данных, существенно выросли ресурсы для получения информации, обмена ею. Упростилось общение в соцсетях, решение поставленных задач быстрее и качественнее, если сравнивать с коммутируемыми линиями.

Но мы не застрахованы, от мошенников, которые могут с такой же скоростью передавать вирусы, производить хакерские масштабные атаки на все существующие персональные компьютеры. Естественно, чтобы не стать одной из жертв хакеров и их атак, существует, как минимум, пару программ, которые будут защищать ваш ПК. И одной из них является брандмауэр или, как его принято называть по-другому, Firewall (Файрвол).

статьи:

1.Основные виды файрволов

2.Работоспособность брандмауэра и ее аспекты

3.Нюансы использования firewall: какой выбрать?

4.Следует ли ставить антивирус, если имеется фаервол?

5.Оперативное включение брандмауэра на ПК, стоящего на «винде»

5.1.Способ №1: включение фаервола, используя возможности «Центра поддержки»

5.2.Способ №2: как включить файрвол через «Панель управления»

5.3.Способ №3: отладка через конфигурацию ОС и ее настройки

5.4.Способ №4: Отладка «Службы»

5.5.Способ №5: Отладка через команду firewall.cpl

6.Как деактивировать активный firewall на Windows 7?

7.В качестве резюме

Вот почему мы предлагаем рассмотреть сам принцип его работы, как осуществляется включение фаервола, настройка и выключение.

Основные виды файрволов

Итак, файрвол будет зависеть от вашего типа соединения, которое вы используете на персональном компьютере, их существует два типа:

  • Аппаратные. Их встраивают в маршрутизаторы и, конечно, в модемы широкополосного доступа в Сеть Интернет.
  • А также программные, они устанавливаются в ОС и также их можно и скачать для установки.

Первый тип преимущественно проявляет себя в сети, в которой находятся несколько машин. Все ПК, которые состоят в сети, соединяются одним маршрутизатором, выполняющим задачи межсетевого экрана.

Лучше всего покупать роутеры или маршрутизаторы, у которых уже встроен брандмауэр, так, включение фаервола поможет вам обеспечить хорошую безопасность машин в сети.

Но бывают такие случаи, когда маршрутизатор не оснащен файерволом, тогда оптимально пользоваться вторым типом (соответственно, это программный брандмауэр).

Работоспособность брандмауэра и ее аспекты

Фаерволы, притом оба их вида, функционируют одинаково. В выбранной конфигурации, которую выбирает пользователь, брандмауэр определяет и сравнивает поступающие данные с его политикой безопасности: или пропускать, или блокировать поступающие пакеты.

Давайте на время представим, что один ПК — это пустой пакет, вы, конечно, брандмауэр, а Всемирная Паутина будет у нас супермаркетом. Вот вы вошли, имея в кармане список покупок, составленный женой. Будем рассматривать этот самый список в качестве разрешения для брандмауэра. Давайте представим, будут такие покупки как: кефир, сметана, молоко.

В соответствии с этим, на вашем ПК, если вы приняли решение включить файрвол, брандмауэр начнет блокировать всякий элемент, что будет отличаться от кефира, сметаны и, конечно же, молока, он просто не даст попасть ему к вам в пакет, а пройдут исключительно те товары, которые присутствуют в списке. Последний можно условно назвать «белым».

На таком весьма интересном примере хотелось показать важность хорошей настройки брандмауэра, потому что, если бы вдруг жена включила с перечень продуктов для покупок, скажем, «сладкую воду» или «чипсы», то они бы также оказались в белом списке, и логично предположить, что фаервол ни за что бы их не блокировал. То, что описывалась выше, имеет свое определение, а именно — «Фильтрация пакетов».

Читайте также  Что такое архитектура ПК?

Любое решение, которое вы примете по отношению к безопасности, будет воспринято брандмауэром, но он не способен обеспечить вам сто процентов защиты, так, как есть хакеры, специализирующиеся на внедрение через элементы построенной защиты, используя незадокументированные особенности ОС Windows и прочие методы.

С помощью этого продвинутые и опытные взломщики могут внедрить свои собственные «продукты». Например, «Сгущенное молоко» замаскировать под «Ряженку», что, конечно, будет соответствовать проходным «правилам» брандмауэра, и «продукт» пройдет, находясь, словно в белом списке. В итоге злоумышленники получают полный доступ к данным вашего ПК, дабы сделать свои черные дела.

Вот почему так важно рассмотреть в рамках данной публикации вопрос, как включить файрвол, все возможные способы, а также, зачем это необходимо.

Нюансы использования firewall: какой выбрать?

 Предлагаем рассмотреть не менее актуальный вопрос, прежде чем включить файрвол: какой лучше выбрать – программный или, соответственно, аппаратный?

Отвечать на него непросто, так как многие «юзеры» склоняются к тому, что вполне хватает только одного, но оптимально держать при себе что аппаратный, что программный фаервол, то есть оба.

Давайте представим такую ситуацию: стоит программный firewall. Вы устанавливаете программу вредоносного носителя, которую скачали с просторов Интернета, и в ней функция перенастроить правила брандмауэра, чтобы принимать в себя все пакеты (также вредоносные).

А вот с аппаратными несколько иная ситуация, если вы захотите включить файрвол такого типа. Их уже не удастся перенастроить.

Впрочем, даже если ваш компьютер заражен, вредоносная программа не будет иметь доступа к ПО и следующим устройствам:

  • модемы,
  • роутеры,
  • также маршрутизаторы.

Следует ли ставить антивирус, если имеется фаервол?

Ответ, на самом деле, довольно прост. Как уже писалось, фаервол работает в качестве фильтра соединений, блокирующего полученные вредоносные данные, предотвращая эти все поступления закрытием нежелательных портов, но как ни крути, все те же порты используются многими браузерами, такими как Opera, FireFox, Chrome и вашим электронным адресом, другими словами, они по умолчанию открыты нараспашку.

Иначе мы бы не попали на какие-либо интернет-странички или все в ту же электронную почту. Так, что на ваш персональный компьютер без проблем смогут проникнуть вирусы, которые приходят со SPAM-сообщениями на электронный адрес, или они попросту загрузятся с посещаемых web-ресурсов, так как загрузки не будут защищены с помощью межсетевого экрана, потому что все данные проходят через открытые у вас порты.

Это значит, что не нужно думать, как деактивировать активный firewall, чтобы поставить антивирус. Эти две утилиты вполне могут спокойно уживаться друг с другом на одном стационарном компьютере или ноутбуке.

Оперативное включение брандмауэра на ПК, стоящего на «винде»

На всех ПК с Виндовс 7 установлена по умолчанию такая программа от вредоносного доступа через Всемирную Паутину и по локальной сети, которая имеет многовариантные названия:

  • чаще всего ее называют брандмауэр,
  • другой вариант — сетевой экран
  • или, наконец, firewall.

Как все считают, это просто удобная функция, и она не требует дополнительных настроек, но, как мы убеждались не раз, в ПО firewall бывают свои особенные «вылеты», что приводит к полному отключению службы.

Поэтому логично сделать разбор, как можно вновь настроить, как включить файрвол на Windows 7. На сегодняшний день существует около пяти способов, давайте их и разберем.

Способ №1: включение фаервола, используя возможности «Центра поддержки»

  • Как включить фаерволы windows 7? Во-первых, нажимаем на ярлык доступа к программам, который располагается на панели задач.
  • Кликом компьютерной мышки (правая кнопка) открываем «Центр поддержки»;
  • Перед вами откроется меню, в котором нас интересует «Открыть Центр поддержки»: тут же всплывет pop-up окошко. В нем выбираем раздел «Безопасность», а внутри него — «Сетевой брандмауэр», после чего остается только нажать кнопку «Включить сейчас», которая находится напротив. В результате включение произойдет автоматически, и сетевой экран заработает в полной мере.

Способ №2: как включить файрвол через «Панель управления»

Здесь все довольно просто: нужно нажать на клавиатуре значок , дабы открыть меню, а в нем нажимаем «Панель управления» и кликаем по «Брандмауэр Windows». Соответственно, перед вами снова развернется окно, в котором нас должно интересовать «Включение и отключение». Так можно включать firewall для разных сетей, выбрав нужные нам пункты, что расположены напротив всех вкладок и нажимая «Применить», чтобы на ПК запустился фаервол.

Способ №3: отладка через конфигурацию ОС и ее настройки

Наконец, есть и третий способ, как включить файрвол на windows 7 и отладить его, также работающий. На ПК если фаервол уже на ПК включен, но никоим образом не желает функционировать, режим восстанавливается посредством использования оптимальных настроек, внесенных в «конфиг» системы. Делаем это следующим образом:

Меню «Пуск» — вводим в поисковике «Конфигурация» — делаем выбор предложенной ОС программы — в диалоговом меню выбираем «Службы» — в открывшемся перечне кликаем по «Брандмауэр Windows», чтобы произошло включение фаервола. Необходимо напротив это пунктика установить галочку, а затем «Применить».

Есть такие случаи, что напротив фаервола система показывает, что, мол, все работает, но вы знаете, что это не так. Столкнулись с подобной ситуацией? Тогда берем и отключаем сетевой экран, и затем вновь включаем тем самым методом, что был описан выше. Но учтите: после манипуляций с настройками, чтобы они начали работать, нужно произвести перезагрузку компьютера.

Способ №4: Отладка «Службы»

  • Нажимаем кнопку в меню «Пуск», затем переходим в «Панель управления», нажав там на – «Администрирование». Во всплывшем на экране ПК окне нажимаем на ярлык «Службы»;
  • Следующий шаг заключается в том, чтобы нажать на уже знакомую нам кнопку , написать в поиске «Администрирование», затем выбрать программу с учетом рекомендации системы. Затем кликаем по ярлыку «Службы».
  • «Пуск», пишем в поисковой строке «Службы» и жмем на первый предложенный ОС вариант;
  • Применяем комбинацию  и R, вписывая в утилите «Выполнить», прописав команду services.msc и нажимаем клавишу Enter. При выполнении всех вышеперечисленных пунктов будет выходить системное окно «Службы». Обязательно ищите «Брандмауэр Windows», кликнув мышью (ее правая кнопка) для выбора в открывшемся меню «Запустить»: обратите внимание, в пункте «Состояние» должен быть указан статус «Работает».

Способ №5: Отладка через команду firewall.cpl

Выполнение настройки фаервола можно грамотно сделать с помощью команды «firewall.cpl». Запуск на вашей «машине» можно осуществить также 2 способами:

  • Посредством утилиты «Выполнить», для этого нажмите комбинацию кнопок и R;
  • Используя диспетчер задач (он, как известно, откроется после нажатия Esc, Shift и Ctrl): Выполнив команду «firewall.cpl», вы увидите диалоговое меню «Брандмауэр Windows». Для того чтобы включить файрвол, вполне хватит нажатия на пункт «Использовать рекомендуемые параметры». Как вы можете видеть, существует сразу несколько действенных способов настройки и включения брандмауэра. Осталось только применить их на практике.

Как деактивировать активный firewall на Windows 7?

  • Нажимаем кнопку «Пуск», выбираем «Панель управления», затем кликаем по «Брандмауэр Windows». Система сама услужливо откроет несколько окошек в каждом, мы можем увидеть статус фаервола, после указываем везде галочки «Отключить», но учтите, чтобы отключить фаервол, в обязательном порядке разорвите текущее соединение Сети Интернет.
  • Когда вы отключили фаервол, нужно отключить еще одну службу, отвечающую за пуск приложения. Если вы этого не сделаете, сетевой экран будет запускаться сам после каждой загрузки оперативной системы.
  • Фаервол из автозагрузки, как убрать? Входим в «Пуск», нажимаем «Выполнить», прописываем «msconfig», следом открывается вкладка «Автозагрузка», где пользователю необходимо снять галочку напротив фаервола.

Надеемся, этот простой план, состоящий из 3 шагов, поможет вам понять, как деактивировать активный firewall.

В качестве резюме

Вот мы и рассмотрели в этой статье, что такое Фаервол, как включить файрвол, как его отключать в операционной системе Windows 7. Думаем, каждый из вас что-то почерпнул для себя и расширил кругозор.

Источник: http://www.masterna4as.com/kak-vklyuchit-fayrvol

Как работает файрвол

Что такое файрвол на ПК?
С приходом широкополосного доступа в Интернет, увеличением пропускной возможности, Интернет вошел в нашу повседневную жизнь где мы общаемся, обмениваемся информацией и решаем повседневные задачи быстрее, чем на старых коммутируемых линиях.

Тем не менее, не все так гладко, так как те же самые преимущества в плане скорости есть и у злоумышленников. Распространение вирусов, проведение хакерских атак на все виды компьютеров (личные, рабочие, корпоративные) через сеть увеличилось в разы.

Чтобы не стать жертвами сетевых атак, есть несколько видов программ, предназначенных для защиты системы. И один из этих видов это брандмауэр или файервол.

Закрываем окна и двери

Для того что бы воры не проникли в ваш дом вы запираете свои двери и окна, устанавливаете решетки, сигнализацию. Брандмауэр выполняет те же задачи «блокируя» все двери и окна вашего компьютера, так что только авторизованные(знакомые) данные могут прийти и уйти. У пользователя есть возможность вручную отрыть или закрыть дверь (порт), например для корректной работы нужной программы.

Говоря техническим языком, брандмауэр отвечает за контроль данных, передаваемых как в, так и из вашего компьютера через Интернет и иные сети, предотвращая утечку или кражу личной или конфиденциальной информации, предотвращая вторжение извне злоумышленников, так называемых хакеров.

Виды файрволов

В зависимости от типа соединения, используемого на компьютере, может использовать два типа брандмауэра:

Читайте также  Как посмотреть информацию о ПК?

Аппаратные файрволы встроены в маршрутизаторы и модемы широкополосного доступа в Интернет. А программным считаем тот, который можно скачать и установить в операционной системе. Например Windows поставляется со встроенным программным брандмауэр, но вы можете его отключить и установить более надежные фаерволы с большим количеством опций и гарантий безопасности.

Большое преимущество использования аппаратного брандмауэра, проявляется, если ваша сеть имеет более одного компьютера. Все машины в сети будут подключены к одному маршрутизатору, который сразу для машин будет выполнять функцию межсетевого экрана. Конечно, же та или иная функциональность будет зависеть от модели используемого маршрутизатора, поэтому проверяйте эту информацию прежде чем приобрести себе оборудование. Отдавайте предпочтения маршрутизаторам, роутерам, которые идут с встроенным брандмауэром, это повысит безопасность машин в вашей сети.

В случае если все таки у вас есть маршрутизатор, но без файрвола, то остается использовать программный брандмауэр. Есть возможность на одном из компьютеров настроить политику безопасности под себя и через импорт/экспорт правил перенести их на другую машину.

Принцип работы брандмауэра

Аппаратные и программные фаерволы работают одинаково. В соответствии с конфигурацией, определяемой пользователем, брандмауэр сравнивает полученные данные с политиками безопасности и либо пропускает, либо блокирует пакеты. Для иллюстрации работы, давайте представим, что компьютер — это хозяйственная сумка. Вы брандмауэр, а интернет — это магазин с продуктами. У вас есть список покупок того, что надо купить, рассмотрим его как разрешения для брандмауэра. Пусть он у нас содержит такие элементы как “овощи”, “фрукты” и “хлеб”.

На компьютере, брандмауэр будет блокировать прохождение любого элемента, который отличается от «овощей», «фруктов» и «хлеба», и не допустит их в вашу «сумку», а пропустит только то что есть в списке, такой список называется белым. Отсюда важность правильной настройки брандмауэра, потому что, если вы включите «пиво» или «чипсы» в белый список, фаервол не будет их блокировать.

Метод, описанный выше, называется «Фильтрация пакетов». Все данные проходящие в сети организованы в пакеты.

Так же, как и любое другое решение безопасности, брандмауэр не сможет обеспечить 100% защиту, поскольку существуют злоумышленники, специализирующиеся на проникновении через все элементы безопасности, использующие недокументированные особенности Windows и иные средства и методы. Так например опытные хакеры могут представить свой продукт «чипсы» под видом «хлеба», спрятавшись внутри, что естественно соответствует разрешенным «правилам» брандмауэра и он его пропустит, а затем получив доступ к Вашей машине сделает свое грязное дело.

Так какой лучше использовать аппаратный или программный firewall

Ответ на этот вопрос будет спорным, поскольку многие придерживаются мнения, что достаточно и одного из двух, но в идеале лучше иметь как программный так и аппаратный firewall.

Рассмотрим один из возможных случаев: У вас только программный файервол, вы запускаете вредоносную программу, только что загруженную из Интернета, и в ней реализовано возможность автоматически перенастроить правила вашего брандмауэра, чтобы принимать вредоносные пакеты.

Аппаратный же так не получится перенастроить, потому что даже если ваша машина инфицирована, она не будет иметь доступа к программному обеспечению внешних устройств, таких как маршрутизаторы, модемы, роутеры.

Нужен ли антивирус если у меня файрвол?

Как уже объяснялось выше, файрвол действует как фильтр соединений, предотвращая передачу и получение нежелательных данных путем закрытия всех нежелательных портов. Тем не менее, порты, используемые вашим браузером Chrome, Safari, Opera или электронной почтой, по умолчанию открыты (иначе вы не смогли попасть ни на какой сайт или получить почту).
Таким образом на компьютер могут попасть вирусы из спам-сообщений электронной почты, или быть загруженными с веб-сайтов, потому что загрузка не защищена межсетевым экраном, так как она проходит через открытые порты.

Таким образом, брандмауэр не заменяет антивирусы! Он просто необходим. Поэтому скачайте и установите бесплатный антивирус с нашего сайта.

Подводим итоги

Что делает файрвол:

  • Предотвращает вашу машину от вторжений извне.
  • Блокирует передачу данных с вашего компьютера, кроме тех, которые разрешены.

Что не делает файрволл?

  • Не защищает от загружаемых пользователем программ.
  • Не блокирует сообщения почтовых программ.
  • Не в силах воспрепятствовать пользователю создать ошибочные исключения, которые могут подвергнуть компьютер риску.

Лучший способ защитить компьютер, это настроить брандмауэр, на блокировку всего! Это может показаться немного странным, но это только первый шаг. Если заблокировать все, то очевидно, что ничего не будет работать, но затем вы последовательно разрешаете лишь то, что вам необходимо для работы на компьютере, тем самым не пропустите и не забудете заблокировать какую-нибудь стороннюю программу..

Источник: http://freeprotection.ru/kak-rabotaet-fajrvol/

Что такое файрвол и для чего нужен Firewall?

Что такое файрвол на ПК?

Файрвол (в переводе с английского Firewall – можно обозначить как противопожарная стена, перегородка от пожара), иначе называемый брандмауэром — это специальное приложение, которое разрешает только те соединения, которые дозволены хозяином компьютера, и, таким образом, происходит защита вашего компьютера от постороннего вмешательства.

Кстати, файрвол держит под контролем не только входящие соединения, но и исходящие. То есть, даже если на ваш компьютер как-то проник вирус и пытается «слить» вашу личную информацию кому-то в Интернет, он будет обнаружен, по крайней мере попытки «слива» информации не уйдут от внимания программы.

Теперь никто не сможет пробраться в ваш компьютер и извлечь вашу информацию. Бесконтрольные утечки трафика перекрыты.

Лучшие фаерволы

А сейчас посмотрим что собой представляют наиболее популярные файрволы:

#1 Comodo Firewall Free

Comodo Firewall — интерфейс

На сегодняшний день это один из наиболее мощных брандмауэров, позволяющий блокировать загрузку рекламы и активное содержимое web-страниц. Также он контролирует вызывающую подозрения электронную почту. Эти способности файрвола реализуются с помощью специальных алгоритмов, которые фильтруют сетевой трафик и держат под контролем открытые соединения.

Кроме того, эти алгоритмы способны обнаруживать и запрещать любые действия, вызвавшие подозрения, которые производятся как в вашем компьютере, так и вне его, на подходах.

#2 Zone Alarm Firewall

ZoneAlarm Free Firewall — интерфейс

Еще один хороший файрвол, обладающий необычными для брандмауэров способностями защиты вашего персонального компьютера от различных сетевых опасностей — вездесущих хакеров, программ-шпионов и многих других. Как он это делает? Zone Alarm Firewall запрещает доступ к защищенному компьютеру даже самым хитроумным хакерам, делая его как бы невидимым для кого-либо в Интернете.

Также он способен блокировать возможную отправку какой угодно информации без разрешения, а также защищает все программы и основную операционную систему «подзащитного» ПК от любого рода вредоносных программ.

#3 Windows Firewall Control

Windows Firewall Control — интерфейс

Это довольно удобный файрвол, способный контролировать все порты и интернет-трафик. Кроме того он может блокировать web-страницы, потенциально представляющие опасность, и рекламные всплывающие окна (так называемые pop-ups). Установка программы не представит сложности даже для начинающего пользователя.

Другие файрволы

Это далеко не полный перечень существующих файрволов, их выбор достаточно большой:

  • Kerio Personal Firewall – наиболее «продвинутый»;
  • Lavasoft Personal Firewall – более простой, но не менее эффективный;
  • Tiny Firewall Pro – лучшая защита для небольших сетей;
  • Webroot Desktop Firewall и др.

Суть проблемы

Когда говорят про безопасность компьютера, большинству пользователей в голову приходит борьба с вредоносными компьютерными вирусами. Но вирусы — это не единственная проблема, поджидающая пользователя ПК в Интернете.

Быть может вы обращали внимание на то, что, даже при наличии на вашем ПК установленного антивирусного ПО с обновленными базами, у вас очень часто пропадают нужные файлы, хотя антивирус при этом ведет себя спокойно и никак не реагирует? Или другой случай — лимит Интернета, которым вы рассчитывали пользоваться целый месяц, вдруг растаял за несколько дней? Не сталкивались с этим? Что ж, считайте, что до сих пор вам просто везло. Но ведь есть и не такие счастливчики…

Так все же, из-за чего происходят эти странности? На самом деле объяснение простое. Но прежде — небольшое пояснение. Как вы знаете, у каждого ПК, имеющего выход в Интернет, есть уникальный IP-адрес, своего рода телефонный номер, состоящий из 4 стандартных чисел, каждое из которых может быть от 0 до 255. Вашему компьютеру IP-адрес нужен для связи с любым другим компьютером в Интернете.

А представьте ситуацию, что с Интернетом должны взаимодействовать одновременно несколько программ с вашего компьютера, отдавать и принимать какую-то информацию. Каким образом они определяют где чьи данные, почему не путаются? Для этих целей, чтобы разделить потоки информации и доставлять ее адресату, каждый ПК оснащен так называемыми «портами», количество которых — более 65 тысяч. Именно они позволяют одновременно работать с Интернетом большому количеству программ.

Вдруг однажды вы замечаете, что некий порт N проявляет какую-то непонятную активность, похоже, что кто-то неизвестный пытается хозяйничать в вашем компьютере. Может быть, вы кому-то из друзей говорили свои пароли, и теперь он взламывает вашу машину, пытаясь вас разыграть? А вдруг это конкуренты вашей фирмы, как-то узнавшие ваши пароли, и сейчас они узнают все ваши секреты, в том числе финансовые? Все пропало? Что же делать???

Прежде всего необходимо просто-напросто успокоиться. Помните самые популярные вопросы в нашей стране (да и не только в нашей)? Да-да-да — «Что делать?» и «Кто виноват?». На второй вопрос вы найдете ответ самостоятельно, а вот ответы на первый вопрос вы найдете в этой статье. Для того чтобы избежать таких опасных ситуаций необходимо наложить запрет на общение вашего компьютера по всем портам, вызывающим подозрение, то есть общение будет только с теми, с кем хотим мы сами. Идеальное решение, не так ли? И сделать это позволяет специальное ПО, называемое файрвол.