Защита специальным брандмауэром

К сожалению, системный брандмауэр защищает компьютер лишь частично: он блокирует только попытки проникновения извне. Если же враждебная программа уже проникла на компьютер и считается "своей", то она может делать все, что угодно, если сама инициирует соединение. Поэтому встроенный брандмауэр лучше не использовать, а вместо этого установить дополнительную программу, выполняющую те же функции, но более качественно.

В качестве эффективного брандмауэра можно, например, рекомендовать программу ZoneAlarm (www.zonelabs.com), бесплатную для домашних пользователей. Она удобна тем, что ее, вообще говоря, не надо настраивать - сразу после установки вы уже имеете достаточный уровень защиты.

Программа ZoneAlarm обеспечивает защиту, как от внешних воздействий, так и от внутренних агентов. Внешняя защита обеспечивается полностью автоматическими средствами и не требует дополнительной настройки. Если вы все же хотите проверить параметры защиты, дважды щелкните на значке ZoneAlarm на панели индикации - откроется центр управления. Выберите на левой панели категорию Firewall (Брандмауэр), а справа - вкладку Main (Главная). Настройка брандмауэра задается трехпозиционным движком (рис. 21.1). Уровень безопасности High (Высокий) рассчитан на работу в Интернете. Уровень Medium (Средний) предназначен для локальной сети, где возможен общий доступ к ресурсам компьютера. Уровень Low (Низкий) - это просто отключение брандмауэра.

Программа ZoneAlarm делит все компьютеры на две зоны, различая их по /Р-адресам. К доверенной (trusted) зоне относятся компьютеры локальной сети, а также те, для которых это задано явно - на вкладке Zones (Зоны) категории Firewall (Брандмауэр). Для этой зоны по умолчанию задан средний уровень безопасности. Все прочие компьютеры отнесены к зоне Интернета с высоким уровнем безопасности.

По умолчанию, программа ZoneAlarm настроена так, что выдает уведомления о попытке некорректного доступа к компьютеру извне. Поначалу наблюдать их довольно интересно, но вскоре они начинают мешать. Отключите уведомления. Для этого в категории Alerts & Logs (Предупреждения и отчеты) выберите вкладку Main (Главная) и установите переключатель Off (Выключить).

Вторая сторона работа брандмауэра - блокировка некорректного выхода в Интернет со стороны программ, установленных на компьютере. Эту настройку нельзя полностью доверить автоматике. Окончательное решение, считать ли выход в Интернет законным, должен принимать человек. Впрочем, и в этом случае настройка выполняется как бы "между делом". Когда какая-то программа пытается обратиться в Интернет, брандмауэр проверяет, разрешено ли ей это действие. Если нет ни постоянного разрешения, ни постоянного запрета, выдается запрос.

Если программе действительно необходим доступ к Интернету (допустим, это браузер или почтовая программа), установите флажок Remember the answer the next time I use this program (Запомнить ответ для этой программы) и нажмите кнопку Yes (Да). Программа получит доступ к Интернету и в будущем не станет беспокоить вас запросами.

Если программе не нужен доступ к Интернету, установите флажок Remember the answer… (Запомнить ответ для этой программы) и нажмите кнопку No (Нет). Так следует поступать, если в Интернет почему-то пытается обратиться программа, которой положено работать локально. Сделайте это и в том случае, если вы вообще не понимаете, какая программа пытается обратиться в Интернет и откуда она взялась.

Если вы не готовы или не хотите принимать окончательное решение, щелкните на кнопке Yes (Да) или No (Нет), не устанавливая флажок. В этом случае при последующих обращениях этой программы в Интернет запрос разрешения появится снова.

Если недавно установленная и еще не очень знакомая программа пытается обратиться в Интернет, один раз запретите ей это. Если она продолжит работать нормально, значит, она пыталась проверить наличие обновлений или сделать что-нибудь необязательное. При следующем запуске вы сможете полностью и навсегда заблокировать ей доступ в Интернет.

Брандмауэр ZoneAlarm также выдает предупреждение, если какая-то программа пытается работать на компьютере как сервер. Как и в предыдущем случае, не давайте ей такого разрешения, если не уверены в том, что она собирается сделать и в том, что ей нужны такие права.

Иногда ясно видно, что с компьютером творится что-то не то. Например, идет активный обмен данными с Интернетом, хотя вроде бы ни одна программа, нуждающаяся в таком обмене, не запущена. В этом случае можно быстро прервать обмен и уже дотом разбираться, в чем дело. Для этого можно щелкнуть

Activity (Остановить всю работу с Интернетом). Если открыт центр управления программы ZoneAlarm, этого же можно добиться, щелкнув на большой красной кнопке. Чтобы снова разрешить работу в Интернете, дайте ту же самую команду еще раз.