Gerçekten bir güvenlik duvarına ihtiyacım var mı?

Nod32 güvenlik paketini bir süredir kullanıyorum ve denediğim diğerlerinin dışında harika (düşük bellek alanı, hızlı, oldukça ucuz). Ancak, son zamanlarda çok fazla yazılım yükledim ve beni rahatsız eden şey her programın internete erişmesine izin vermek zorunda. Evet, bunun tek seferlik bir şey olduğunu biliyorum, ama ilk etapta yapmak zorunda kalmamayı tercih ederim. (Yeniden biçimlendirmem / yeniden yüklemem gerektiğinde de bir acı.) Bu nedenle, güvenlik duvarını tamamen kaldırmayı ve antivirüs uygulamasına bağlı kalmayı düşünüyorum. ¹

Yani sorum şu: Antivirüs olsa bile güvenlik duvarı güvenli değil mi? Açıkçası asla% 100 güvende olmayacağım (bir antivirüs bile beni tamamen koruyamaz ve bunu anlıyorum), ama aptalca şeyler yapmıyorum, verilerimi yedekliyorum , vb. antivirüsün karşılayamayacağı tehlikeli açıklar? Bir şekilde sabit diskime kötü amaçlı yazılım bulaşırsa, güvenlik duvarımın kaldırmamı engeller mi? Yoksa çoğunlukla bir fark yaratmayacak mı? Ben eğer do bir güvenlik duvarı ihtiyaç Windows yeterli ile gelir biridir?

Bu% 0,1 köşe vakalarıyla gerçekten ilgilenmiyorum, kötü amaçlı yazılımın genel çoğunluğundan ve güvenlik duvarına sahip olmamanın benim için ne gibi etkileri olabileceğinden bahsediyorum. Oh, ve tabii ki Windows'u kullanıyorum. :)

^{1. Kesinlikle antivirüs her durumda, çoğunlukla son çare olarak tutacağım. Lütfen bana ihtiyacım olmadığını söyleme.}

Bir an için kutunun dışında düşünelim.

Elbette, korku kültürünü verebilir ve güvenlik yanılsaması oluşturmak için bilgisayarınıza her türlü yazılımı yükleyebilirsiniz. BT güvenlik endüstrisi bunu seviyor, aslında koruma raketleri böyle çalışıyor ... ya da basit bir kural setine bağlı kalarak gerçekten güvenli bir şekilde oynayabilirsiniz:

1. kişisel ve / veya hassas verileri İnternete bağlı bir bilgisayarda tutmayın. Mümkünse şifrelenmiş harici depolama alanı (Pen Drive, SDHC kart , USB sabit sürücü vb.) Kullanın .

2. korunacak bir ev ağınız varsa, ek güvenlik katmanı olarak bir sanal özel ağ (VPN) bağlantısı kullanın.

3. TÜM İnternet aktiviteleriniz için sanallaştırmayı kullanın, "tek kullanımlık" sanal makineler ücretsizdir (Sandboxie de öyle). Sanal makineyi (veya korumalı alanı) her bir çevrimiçi bankacılık oturumundan veya finansal işlemden hemen sonra imha edin (VHD yedeklemesinin yeniden yerleştirilmesi sadece birkaç saniyedir).

Bu biraz rahatsız edici görünse de, ( favori antivirüs yazılımınızın adını, güvenlik duvarını, kötü amaçlı yazılım tarayıcısını ve diğer popüler zaman ve kaynak atıklarını buraya girip girmediğinizi ) sizi yeterince koruyup koruyamayacağınız konusunda endişelenmenize gerek kalmayacaktır. Sözlerini almayın, düşünün ve işleri kendi ellerinizde alın.

Güvenlik duvarınıza bağlı olarak bir tane yardımcı olabilir. Yalnızca gelen güvenlik duvarınız varsa, bağlantı noktalarına bir şeyleri vurmasını engeller. Giden güvenlik duvarınız da varsa, bir program makinenizde bulunuyorsa, alarm tetiklemeden çıkamaz. Microsoft güvenlik duvarı yalnızca gelen. Kullandığınız program içeri / dışarı - bu yüzden program dışarı çıkmaya çalıştığında bir bildirim alırsınız.

İçeri girecek kadar akıllı bir şeyiniz varsa, yapacağınız ilk şeylerden birinin güvenlik duvarınızı ve antivirüsünüzü devre dışı bırakmak olduğunu unutmayın.

Güvenlik duvarına sahip olmamanız, antivirüsün kapsayamayacağı herhangi bir tehlikeli açığı açmıyor mu?

Sizi güvende tutmak için yazılıma güvenmeyin, çünkü olmayacaktır. Günümüzün anti-virüs yazılımı herhangi bir olası enfeksiyon senaryosunu 'kapsamaz': genel olarak web-istismarının yüklediği kötü amaçlı yazılımın büyük bir kısmı karşısında neredeyse tamamen çaresizdir.

Güvenlik duvarı iki amaca hizmet eder:

1: Gelen trafiğe hassas bağlantı noktalarına erişimi reddetme. Bu işlev maalesef gereklidir, çünkü Windows ilk önce sadece lanet bağlantı noktalarını (139-145, 445 vb.) Kapatacak şekilde yapılandırılamaz.

XP ve sonraki sürümlerde yerleşik Windows Güvenlik Duvarı bu amaç için uygundur; NAT yönlendiricisinin arkasındaysanız ve LAN'ınızda güvenilmeyen başka bir şey yoksa da iyi olacaksınız.

2: Belirli uygulamalara ağa giden erişimi reddetme. Bu, güvenlik duvarı satıcılarının trompetin Windows Güvenlik Duvarı'nın sahip olmadığı önemli bir özellik olduğu 'çıkış filtresi' özelliğidir.

Ancak bir güvenlik önlemi olarak etkinliğine şiddetle karşı çıkardım: yerel makineye kötü amaçlı yazılım yüklendikten sonra, zaten kaybettiniz. Popüler güvenlik duvarı yazılımının kurallarını kendi kendine bırakmak için devre dışı bırakabilir (ve gerçekten de çoğu yapar).

Aşama filtreleme, başka türlü güvenilir yazılımın ağda ne yaptığını takip etmenin yararlı bir yolu olabilir ve genellikle güvenlik duvarı kurallarını atlatmaya çalışmayan saf bir istismar indiriciden ağ erişimini yakalayabilir. (Ama bu noktada, tek güvenli eylem yolu, her zamanki gibi işletim sistemini yeniden kurmak olacaktır.) Ama güvenlik için gerekli mi? Hayır gerçek değil.

Bir hileli programın bilgisayarınızda İnternet bağlantısı olmadan zarar verebileceğinden endişe etmiyorsanız, güvenlik duvarı seçeneklerinizi tüm giden trafiği otomatik olarak verecek şekilde ayarlayın.

İstediğiniz zarar nedir?

Bir hileli programın sisteminize girmesi durumunda, büyük olasılıkla bir solucan, bir tarayıcı sömürüsü veya diğer birçok vektörün arkasına gelen organize bir suç ürünü olacaktır. Daha sonra bilgisayarınızı bir botnet'e eklemek, hoş olmayan içerik sunmak, kilitli şifrelerinizi ve finansal verilerinizi kötü adamlara geri göndermek, hedefli saldırılar için röle olarak kullanmak (bilgisayarınızın delil olarak el konulması) için kullanılabilir.

Bu sinir bozucu istem, onu görme şansı verebilir.

Düzenle:

Virüsten koruma yazılımı büyük olasılıkla yukarıdaki senaryodan kaçınmanıza yardımcı olacaktır. Ama kötü adamlar çalışmaya devam ediyor. Bir buçuk yıl önce, belirli bir büyük güvenlik satıcısının ürününde ("S" ile başlayan) bir solucan tarafından kullanılan bir güvenlik açığı vardı. Bir güvenlik duvarı bu bağlantı noktasını engellemiyorsa, ana bilgisayara virüs bulaştı.

Ana bilgisayar tabanlı bir güvenlik duvarı ile Symantec antivirüsünüze, işini yapmak için gereken tüm netwrok erişimini vermiş olmanıza ve yine de savunmasız olmanıza rağmen.

Sana kalmış. Bazı insanlar evdeyken kapılarını kilitlemezler. Bazı insanlar pencerelere çubuklar vb. Koyarlar. Risk olasılığını, başınıza gelirse riskin maliyetini ve önlemenin maliyetini ve etkinliğini değerlendirin. Bir ana bilgisayar güvenlik duvarı o kadar maliyet ya da sorun değildir. Aslında, makinenize çok fazla şey yüklemenin riskli davranışını yavaşlatmak bir avantajdır.

Birkaç ayda bir kod kırmızısı gibi dev solucan salgınlarının nasıl olduğunu hatırlıyor musunuz? Sonunda buna bir son veren şey, Windows güvenlik duvarı varsayılan olarak açıkken XP SP2 çıktı. Bu sana bir şey söylemeli.

Bu emgee ve tartışma tarafından cevap hakkında bir yorum (yorum yapmak için yeterli puan yok):

1) Emge'nin cevapsız olduğunu düşündüğüm önemli bir nokta, evde kablolu bağlantınızın fiziksel kurulumu ile ilgilidir: Modeminiz bir yönlendirici gibi davranıyorsa, yani genellikle bu durumda bilgisayarınız modeme ethernet üzerinden bağlıysa USB veya dahili vb., ve modem köprüleme modunda değil, büyük olasılıkla otomatik olarak tüm gelen trafiği engeller ve bu da sizi çok tasarruf ettirir. Modeminiz bir yönlendirici gibi davranmıyorsa ve bilgisayarınızı doğrudan internete maruz bırakıyorsanız çok daha savunmasızsınız demektir.

2) Güvenlik duvarının en önemli özelliklerinden biri, malların bilgisayarınıza girmesini önlemektir. Zaten oradaysa, şüphelendiğiniz gibi veya sizin tarafınızdan “kasıtlı olarak” monte edildiğinde, yangın duvarı muhtemelen şu anda endişelerinizin en önemlisi değildir. Ayrıca bu durumda yönlendirici senaryosu sizi protezlemez; yalnızca bilgisayarınızı dışarıdan değil, dışarıdan korur.

Windows için etiketlenmiş olsa da, Mac OS X'teki yerleşik uygulama güvenlik duvarında birkaç kelime:

• Bu tür güvenlik duvarı, bağlantı noktalarını bağlantı noktası başına değil, uygulama başına kontrol etmenizi sağlar.

• Yalnızca gelen bağlantıları kontrol eder. Tüm giden bağlantılara izin verilir.

• Sistem tarafından güvenilen bir Sertifika Yetkilisi tarafından dijital olarak imzalanmış tüm uygulamaların [..] (kod imzalama amacıyla) gelen bağlantıları almasına izin verilir. ( kaynak )

Bunun işleri nasıl daha güvenli hale getirdiğini merak ediyorum. Başka bir deyişle: güvenlik duvarının türü çok önemli olabilir .