|
Блокируем проникновение троянских коней и "червей"
Во времена первых вирусов главной опасностью было заражение компьютера и офисных документов. Однако большой проблемы в этом не было, поскольку антивирусная программа справлялась с такими вирусами и исправляла поврежденные ими документы.
Немного позлее были созданы вирусы, способные своими действиями физически повредить комплектующие компьютера. Так, недавно пользователи страдали от нашествия вирусов, повреждающих микросхему BIOS. При проникновении таких вирусов компьютер не загружался и требовал ремонта.
Последние тенденции написания вирусов - любыми способами проникнуть в компьютер пользователя и украсть важную информацию: документы, адресные Статьи со списками адресов и т. д. Украденные адреса в дальнейшем используются для рассылки спама, причем в этом случае очень легко обойти фильтр белого списка, так как адрес отправителя подставляется из вашего же списка. В качестве отправителя письма можете быть указаны даже вы сами.
К вирусам такого рода относятся троянские кони и "черви". Они действуют иначе, чем обычные вирусы, поэтому бороться с ними антивирусными программами бесполезно.
Для полного контроля над механизмом передачи и получения информации предназначены специальные программы. Они работают на уровне логических портов компьютера, блокируя или открывая нужные из них. Одной из таких программ является Kerio Personal Firewall.
Принцип действия данной программы прост. Kerio Personal Firewall контролирует все порты, и когда какая-либо программа пытается открыть один из них, на экране появляется вопрос о дальнейших действиях: разрешить или запретить программе проникнуть в компьютер.
После установки Kerio Personal Firewall соответствующий значок появляется на системной панели. С его помощью осуществляется управление программой.
Чтобы посмотреть все текущие открытые порты, достаточно дважды щелкнуть на значке Kerio Personal Firewall. При этом появится окно, в котором описан каждый открытый порт, количество проходящей через него информации, удаленный IP-адрес и т. п.
Для управления программой используется административный модуль, запустить который можно, выполнив команду File ? Admin. Чтобы настроить уже имеющиеся подключения, нажмите кнопку Advanced.
В результате вы увидите список созданных за время работы программы подключений и их характеристики: протокол, порт, приложение, открывшее порт, тип подключения (входящее, исходящее, оба) и т. д.
Чтобы отредактировать список, используйте кнопки удаления, добавления и редактирования, расположенные в нижней части окна.
В программу встроен механизм настройки разрешений на открытие порта, который запускается, как только какая-либо незарегистрированная программа или приложение пытается проникнуть в компьютер. При этом сразу появляется окно. По умолчанию выбрана кнопка Deny, поэтому если вы хотите отклонить запрос на открытие порта, то просто нажмите Enter.
Если вы уверены, что программа имеет право открыть порт, то нажмите кнопку Permit. Чтобы каждый раз при попытке этой программы открыть порт не нажимать кнопку Permit или Deny, создайте правило действий Kerio Personal Firewall в такой ситуации.
Для создания правила достаточно установить флажок Create appropriate filter rule and don't ask me again в окне, показанном на рис. 15.24, и нажать нужную кнопку. Для более детальной настройки разрешения воспользуйтесь кнопкой Customize rule.
На этом настройка программы завершена. Теперь главное - разрешать доступ к компьютеру только тех программ, в действиях которых вы полностью уверены.
Рекомендуем почитать:
Антиспам
Фильтрация сообщений с помощью почтового клиента |
|
