Обычно для защиты компьютера от вредоносных программ используют антивирус. Но что будет, если он не «увидит» вредоносное приложение в очередной скаченной вами с интернета программке? Ваш компьютер будет заражен. И никто не знает, чем займется на нем вирус: отправит хакерам ваши пароли или закачает из интернета на ваш ПК другие вирусы. Чтобы этого не случилось, помимо антивирусной программы на компьютер необходимо установить еще одно приложение для обеспечения безопасности - межсетевой экран, известный также как «фаервол» и «брандмауэр». Этим непростым, но нужным и важным делом, мы сегодня и займемся.

{mosloadposition debug}
Сразу оговоримся, что межсетевой экран предназначен для контроля выхода в сеть программ с вашего компьютера, а также доступа к вашему компьютеру из локальной сети или интернета. Чтобы лучше понять работу фаервола, приведем простой пример.

Допустим, на ПК поселился вирус (тьфу, тьфу, тьфу) и стал соединяться с определенным сайтом в интернете, чтобы скачать с него другие вредоносные программы и передать ваш компьютер в полное подчинение хакерам. Без межсетевого экрана данная вредоносная деятельность будет иметь 100% успех, т.к. ничто не помешает вирусу выйти в интернет, а вы об этом даже не узнаете. Но, если на компьютере установлен фаервол, ситуация меняется. Предположим, что в настройках фаервола вы разрешили выход в интернет только Firefox и программе для общения по ICQ. Остальные приложения, жаждущие попасть в глобальную сеть, будут либо блокироваться межсетевым экраном, либо каждый раз он вас будет спрашивать: разрешить такой-то программе доступ в интернет или нет. Не трудно догадаться, что когда вирус станет соединяться с сайтом своих хозяев, то фаервол его заблокирует либо задаст вам вопрос «разрешить или запретить». Если вы запретите вирусу выход в сеть, ваши пароли останутся в целости и сохранности, а компьютер не станет жилищем полчища вредоносных программ.

Другой пример. Все мы постоянно подключены к интернету. Как известно, там же обитают миллионы других пользователей. Некоторые из них имеют специализированное программное обеспечение, чтобы тайно подключиться к вашему ПК и полностью завладеть им. Для этого используются вредоносные программы, уязвимости в операционной системе и ошибки в запущенных на вашем компьютере приложениях. Помимо этих нехороших людей, многие вирусы также умеют самостоятельно распространяться по локальным и глобальным сетям. Типичным примером является червь Confiker, за считанные дни заразивший не одну тысячу компьютеров. Таким образом, вам нужна надежная защита от атак вирусов и хакеров из интернета и локальных сетей. Подобную защиту обеспечивает фаервол, блокируя все их попытки пробраться на ваш компьютер извне.

Надеюсь, теперь понятно, зачем нужен межсетевой экран?

Современные фаерволы умеют блокировать не только доступ программ в сеть и доступ извне к вашему компьютеру, но также рекламу и активное содержимое на сайтах, и даже проверять почту.
Часто межсетевой экран идет в комплекте с антивирусом. Типичными примерами таких программ являются Kaspersky Internet Security и Avira Premium Security Suite. Мы же рассмотрим «чистый» межсетевой экран, лишь дополненный функциями проверки компьютера и его защиты от вредоносного ПО.

Одним из лучших межсетевых экранов является герой нашего сегодняшнего рассказа - Agnitum Outpost Firewall Pro 2009. Помимо функций брандмауэра, он умеет проверять компьютер на предмет шпионских программ и контролировать компоненты установленных на ПК приложений, защищая их от изменения коварными вирусами, а также блокировать ненужные элементы и рекламу на сайтах и защищать номера ваших кредиток от похищения хакерами.

Загрузить последнюю версию Outpost Firewall Pro 2009 можно с официального сайта разработчика #
Для начала установки на компьютер запустите загруженный дистрибутив программы и выберите русский язык.

Чтобы продолжить установку нажмите «Далее».

Прочитайте и примите лицензионное соглашение и вновь щелкните кнопку «Далее».

Выберите компоненты Outpost Firewall для установки на компьютер. Рекомендую отметить оба компонента. Однако если на вашем компьютере уже установлена антивирусная программа, то компонент «Защита от вредоносных программ» может быть автоматически отключен во избежание конфликта. Для продолжения установки нажмите «Далее».

Outpost Firewall предложит папку для инсталляции программы. Если вас всё устраивает, нажмите «Далее». В противном случае щелкните кнопку «Обзор…» и выберите другую папку для установки фаервола.

Задайте уровень безопасности для Outpost Firewall. Наилучшую защиту от вирусов и хакеров обеспечивает Повышенный уровень безопасности. Однако если вы первый раз столкнулись с межсетевым экраном, рекомендую выбрать Обычный уровень безопасности. Это щадящий режим, при котором дополнительных настроек фаервола не потребуется, а проблемы с блокировкой сайтов и доступа нужных программ в интернет будут сведены к минимуму.

В следующем окошке определяются важные параметры Outpost Firewall. Рекомендуем отметить пункты автоматического создания правил и автообучения фаервола в течение недели. Таким образом, Outpost Firewall настроит себя сам, и почти не будет задавать вам никаких вопросов. Для продолжения установки щелкните «Далее».

Outpost Firewall самостоятельно обнаружит сетевые настройки вашего компьютера, обновит свои компоненты и составит список установленных на ПК программ. Вам останется лишь несколько минут понаблюдать за этим процессом, а затем нажать «Далее».

Итак, установка Outpost Firewall завершена. Согласитесь на перезагрузку компьютера, чтобы фаервол окончательно прижился в вашей системе.

После перезагрузки ПК Outpost Firewall предложит вам зарегистрировать программу. Если вы купили фаервол и у вас есть ключ, нажмите кнопку «Ввести ключ…». В противном случае нажмите «Продолжить». Для online покупки Outpost Firewall щелкните «Заказать…».

И вот перед вами окно Outpost Firewall. Слева вы увидите список разделов, в правом верхнем углу кнопки меню. Раздел «Моя безопасность» покажет общие сведения о состоянии межсетевого экрана, а в разделе «Сетевая активность» вы увидите список процессов (программ и системных служб), работающих в сети и интернете.

Чтобы понять представленную в данном разделе информацию нужно довольно хорошо знать основы организации локальных и глобальных сетей. Мы же кратко охарактеризуем основные столбики таблицы «Сетевая активность» понятным рядовому пользователю языком.

«Процесс» - это программа или служба Windows, которая вышла в интернет или локальную сеть. Например, браузер соединяется с сайтом, который вы просматриваете, Windows соединяется с сервером обновлений, системные службы соединяются с вашим провайдером интернета, чтобы узнать адрес сайта и т.п. Т.е. все программы, которым нужен доступ в сеть периодически туда выходят. Как и куда они выходят, станет известно при изучении следующий столбцов.

«Протокол» - правила передачи информации в сети. Нельзя, чтобы программа как попало передавала данные по сети. Она должна передавать их определенным образом, а также правильно отвечать на посланные ей данные. Протоколов великое множество, основные из них – это TCP (Transmission Control Protocol) и UDP (User Datagram Protocol). Большинство программ соединяются по протоколу TCP. По протоколу UDP часто работают системные службы Windows.

«Удаленный адрес» - с кем соединяется программа по сети. Например, это может быть адрес сайта, адрес сервера вашего интернет провайдера или адрес сервера Microsoft, откуда Windows скачивает обновления.
«Удаленный порт» - часть удаленного адреса, характеризующий, куда именно подключилась программа, чтобы получить или послать данные удаленному узлу (компьютеру, серверу, сайту и т.п.). Если удаленный адрес можно сравнить с домом, то порт – это дверь в доме. Дверей бывает много. Например, у операционной системы Windows их более 65 тысяч. Одни порты закреплены за определенными программами, службами и протоколами. В другие же может войти и выйти любая программа. Одной из функций межсетевого экрана является прикрытие портов вашей операционной системы, чтобы никакая чужая программа или хакер не смогли попасть из интернета в открытую дверь вашего компьютера.

«Причина» - почему программе разрешено или запрещено вести сетевую активность. Поведение программ в Outpost Firewall описывается правилами. Правила разрешают либо запрещают той или иной программе соединяться с определенным удаленным адресом (сервером, сайтом, компьютером и т.п.) по определенному порту и протоколу. Большинство правил создаются Outpost Firewall автоматически. Вы также можете создать свои правила для программ, которым нужен доступ в интернет. Позже мы этим займемся.
«Отправлено» и «Получено» - это объем исходящего и входящего трафика в байтах. Outpost Firewall определяет, сколько байтов отправила и получила каждая программа и служба Windows в процессе своей сетевой активности.
Значок Outpost Firewall отображается в трее Windows рядом с часами. Дважды щелкнув по нему левой кнопкой мышки, вы откроете окно Outpost Firewall.

В разделе «Активные процессы» представлена детальная информация о запущенных на компьютере программах и службах. Более того, щелкнув правой кнопкой мыши по любому процессу, его можно завершить точно так же, как в обычном Диспетчере задач Windows.

Раздел «Антишпион» содержит средства проверки компьютера на предмет вирусов-червей, троянских и шпионских программ. Достаточно щелкнуть ссылку «Запустить проверку системы» и выбрать тип проверки – Быструю, Полную или Выборочную. При быстрой проверке шпионские программы ищутся в запущенных процессах, автозагрузке, реестре и системных папках Windows. Если выбрать Полную проверку, то Outpost Firewall произведет анализ реестра, автозапуска и глубокую проверку всех дисков компьютера. Выборочная проверка предназначена для поиска шпионов в отдельной папке.

Быстрая проверка занимает всего несколько секунд. При полной проверке вам придется подождать несколько минут или часов. Окно с процессом сканирования можно убрать, нажав кнопку «Фоновый». По умолчанию Outpost Firewall просто перечислит в списке все найденные вредоносные объекты. Затем программа попытается их вылечить, а неизлечимые удалит. Помните, что антишпионский модуль Outpost Firewall ни в коем случае не является заменой стандартному антивирусу. Фаервол просто поможет обеспечить более серьезную защиту компьютера. В дополнение к Outpost Firewall можно установить один из антивирусов, например, Dr.Web, NOD или Avira Premium, хотя с последним могут возникнуть проблемы совместимости.

В разделе «Веб-активность» представлена полная статистика соединений браузера: сайт (узел), загруженные объекты (страницы, рисунки и т.п.) и их размер.

Наконец, в журналах событий вы найдете список разрешенных и заблокированных Outpost Firewall соединений, данные об атаках на ваш компьютер, которые фаервол успешно отбил, список заблокированного содержимого и другую полезную информацию.

Пока Outpost Firewall работает в режиме автообучения, вам необходимо запустить все программы, которыми вы пользуетесь в интернете или локальной сети, чтобы фаервол мог автоматически создать для них правила. По прошествии недели, когда правила для приложений, сервисов и сетей созданы, вам останется их лишь подкорректировать, а также «подкрутить» некоторые настройки Outpost Firewall. Имейте в виду, что и без вашего вмешательства межсетевой экран обеспечивает достаточный уровень защиты. Для тех же, кто хочет поучаствовать в конфигурации фаервола, предназначена кнопочка «Настройки».

Прежде всего, в разделе «Конфигурация» задайте пароль для изменения важных настроек Outpost Firewall, остановки защиты и удаления программы. Таким образом, никакой вирус не сможет нарушить работоспособность фаервола. Отметьте галочкой пункт «Включить защиту паролем» и нажмите кнопку «Изменить пароль». В появившемся окошке дважды введите пароль и нажмите «ОК».

Теперь перейдем к настройкам локальной сети. Outpost Firewall уже определил все сети, к которым подключен ваш компьютер и перечислил их в списке. Если это домашняя локальная сеть или локальная сеть организации, можно оставить всё, как показано на скриншоте. В противном случае, снимите все галочки и нажмите «ОК». Таким образом, вы защитите компьютер от вирусов, распространяющихся по глобальным сетям и сетям интернет провайдеров. Если ваш ПК подключен к интернету через роутер, его адрес также будет присутствовать в списке. В некоторых роутерах, например LAN ADSL, уже имеется встроенный фаервол. Он никоим образом не будет конфликтовать с Outpost Firewall. Однако, для него можно настроить доверенную зону и разрешить NetBIOS (определение имен компьютеров по сети), отметив галочками соответствующие пункты напротив адреса роутера: «NetBIOS» и «Доверенный». Если в вашей сети есть сервер общего доступа в интернет, то напротив его адреса также необходимо установить галочку «Зона NAT».

Как мы уже говорили, Outpost Firewall умеет защищать компьютер от атак из интернета. Для того чтобы он это делал лучше, перейдите в раздел «Детектор атак» и нажмите кнопочку «Настройка».

На вкладке «Ethernet» установите все галочки. Так вы сможете защитить компьютер от всех типов атак извне. Для применения настроек нажмите «ОК».

Если вы хотите заблокировать загрузку определенных сайтов, например тех, на которых находятся вредоносные программы, или которые не должен посещать ребенок, перейдите в раздел «Блокировка IP». Здесь необходимо отредактировать список заблокированных узлов, нажав кнопочку с аналогичным названием.

В поле «Адрес» введите название сайта и нажмите «Добавить». Сайт будет добавлен в список заблокированных. Здесь можно добавить любое количество сайтов, а также IP-адресов серверов и других компьютеров. Чтобы разблокировать сайт или разрешить соединение с заблокированным сервером, выделите его в списке и нажмите «Удалить».

В разделе «Антишпион» - «Профили и расписание» можно задать настройки полной и быстрой проверок системы, а также время автоматического запуска проверки.

Мы уже упоминали, что Outpost Firewall умеет контролировать активность Windows и приложений. Фаервол отслеживает изменяемые компоненты программ и может выдавать вам запросы – разрешить либо запретить запуск изменяемых компонентов. Обычно компоненты программ меняются в результате обновления, инсталляции новых приложений и т.п. Чтобы не допустить изменения вредоносными программами компонентов добропорядочных приложений, в разделе «Локальная безопасность» настройте уровень безопасности, щелкнув кнопку «Настройка…».

Отметьте галочкой последний пункт на вкладке «Контроль компонентов», чтобы Outpost Firewall предупреждал вас всякий раз, когда будет запущена новая или неизвестная ранее программа. Так вы защититесь от вредоносного действия многих вирусов.

Поскольку многие вирусы распространяются через интернет сайты, необходимо настроить компонент веб-контроля Outpost Firewall . Для этого перейдите в одноименный раздел, отметьте галочкой пункт «Включить веб-контроль» (если галочка там еще не стоит) и нажмите кнопку «Настройка».

На вкладке «Веб-страницы» установите режимы «Спрашивать» и «Блокировать» для интерактивного содержимого, всплывающих окон и скрытых фреймов, как показано на скриншоте. Имейте в виду, что при таких настройках Outpost Firewall будет постоянно задавать вам вопросы, разрешить то или иное содержимое на сайте, либо заблокировать его. Если вы не посещаете сомнительных веб-ресурсов, можете заблокировать лишь скрытые фреймы и указать фаерволу, спрашивать вас при наличии всплывающих окон на сайтах. Все остальное содержимое можно разрешить.

На вкладке «Почта и новости» запретите все, кроме flash. Таким образом, вы огородите себя от вредоносного кода в сообщениях электронной почты.

Естественно, что помимо подозрительных веб-сайтов, есть ресурсы, которым вы доверяете и которые защищены настолько хорошо, что вряд ли будут распространять со своих страниц вредоносные объекты. Такие доверенные сайты можно внести в список исключений веб-контроля Outpost Firewall.

Щелкнув кнопку «Добавить», введите название доверенного сайта. На нем можно полностью разрешить показ рекламы и любого активного содержимого, либо создать индивидуальное правило, разрешающее загрузку определенных элементов, например ActiveX и JavaScript.

Если у вас есть номера кредитных карт и пароли, которые нужно защитить от утечки в интернет, воспользуйтесь разделом «Личные данные» веб-конроля Outpost Firewall. Нажмите кнопку «Добавить»…

и введите описание и пароль (номер карты) для защиты. Обнаружив его в потоке данных, Outpost Firewall заблокирует передачу пароля или номера кредитки посторонним сайтам. Это очень важно, т.к. многие сайты специально создаются хакерами для кражи ваших паролей, кодов и номеров карт. Такие сайты по внешнему виду не отличаются от легитимных ресурсов, однако могут располагаться на другом домене. Например, в названиях сайтов webmoney.ru и webmaney.ru многие пользователи не сразу заметят разницу. Но второй сайт может быть подставным. Введя на нем свой номер кошелька и пароль, вы рискуете по собственной неосторожности подарить их хакерам.

Доверенные сайты необходимо внести в список исключений. Передача номеров кредитных карт и паролей на них будет разрешена Outpost Firewall.

После того, как вы настроили все основные параметры Outpost Firewall, настало время разобраться с программами и сервисами, которым разрешен обмен данными с сетью. Их список содержится в разделе «Правила для приложения». Наведя курсор мыши на название программы, вы увидите полный путь к исполняемому файлу данного приложения и сможете определить, кому он принадлежит и зачем нужен на вашем компьютере, а также, что самое главное, действительно ли данной программе так необходим доступ к сети.

Теперь приступим к фильтрации приложений, которым разрешен доступ в сеть. Напротив них в столбике «Сетевые» будет стоять зеленый прямоугольник. Щелкнув по нему, вы попадете в Редактор правил для программы. Как мы уже говорили, все правила Outpost Firewall создал автоматически в режиме обучения. Вам лишь останется их немного отредактировать. Для этого, чтобы программа не могла выйти в сеть, можно удалить все разрешающие ей это правила (выделите правило и нажмите «Удалить»), либо в самих правилах запретить внешние соединения (дважды щелкните по правилу и вместо «Разрешить» выберите «Запретить»).

Также на вкладке «Общие» Редактора правил для конкретной программы можно отметить пункт «Блокировать все действия». По умолчанию сетевое поведение программ контролируется созданными для нее правилами. Если вы отметите пункт «Разрешить все действия», приложение сможет соединяться с кем угодно, по какому угодно протоколу и порту. Поэтому используйте данную опцию только в самых крайних случаях, когда с другими настройками программа отказывается работать в сети.

Итак, теперь разберем самый важный вопрос, каким программам нужен доступ в интернет, а каким его в срочном порядке следует запретить.
Прежде всего, сетевые соединения необходимо разрешить интернет браузеру, ICQ, программе для электронной почты, различным «качалкам», «интернет болталкам», антивирусам, FTP-клиентам, утилите ping.

Особые настройки нужно установить для процесса svchost.exe, который представляет собой системные службы Windows. При отсутствии локальной сети и запрете обновления Windows, можно оставить только правила, разрешающие синхронизацию времени и DNS-запросы, как показано на скриншоте. Если у вас есть локальная сеть, и вы регулярно скачиваете обновления Windows, правила для svchost.exe трогать не нужно.

После того, как вы отредактируете правила для приложений, проверьте, что Outpost Firewall работает в режиме обучения. Для этого щелкните по значку программы в трее правой кнопкой мыши и выберите «Политика брандмауэра» - «Режим обучения».

В таком случае, когда какой-либо программе потребуется доступ в интернет, Outpost Firewall спросит вас об этом. Вы сможете разрешить данному приложению сетевую активность либо запретить ее окончательно. Для известных программ в окне запроса Outpost Firewall выбирайте «Создать правила на основе стандартных». Фаервол сам найдет более подходящий набор правил для программы.

}

Когда вы будете запускать новые или изменившиеся приложения, Outpost Firewall также станет задавать вам вопросы. Если вы доверяете программе, смело разрешайте ее запуск. В противном случае, когда приложение вызывает подозрение, или вы не знаете, откуда оно вообще взялось, заблокируйте его.

При запросе сетевых соединений, можно разрешить программе выйти в сеть всего лишь один раз. Для этого выберите пункт «Разрешить однократно».

Точно также можно и однократно заблокировать соединение программы с сетью.

При создании правил для программы, можно самостоятельно определить, как и куда ей разрешено соединяться, а куда запрещено. Для этого в списке стандартных правил выберите «Другие».

Откроется окно редактора правил для программы. Здесь можно определить направление, адрес, порт и другие события для правила. Для этого следует поставить напротив нужного события галочку. В поле «Расшифровка правила» щелкайте по синим ссылкам и определяйте нужный протокол, направление, порт и другие опции. Имейте в виду, чтобы правильно задать данные параметры, нужно немножко почитать литературу о локальных сетях.

Однако Outpost Firewall упростил жизнь пользователям и сам подставляет в расшифровку правила нужные значения. Вам останется только выбрать «Разрешить» либо «Блокировать» для программы сетевые соединения с указанными характеристиками.

Когда правила для приложения уже созданы, их можно легко изменить. Для этого в списке сетевых правил выделите нужное и нажмите кнопочку «Изменить».

Вы попадете в уже знакомое окно редактирования правил для программы.

После того, как все правила настроены, и компьютер с Outpost Firewall работает стабильно несколько дней, можете перевести фаервол в режим блокировки. В этом случае межсетевой экран станет блокировать все сетевые подключения, кроме тех, которые явно не разрешены созданными для программ правилами.

В заключение рассмотрим наиболее часто встречающиеся вопросы, касательно работы Outpost Firewall.
1.При установке Outpost Firewall необязательно отключать встроенный брандмауэр Windows, т.к. они не конфликтуют.
2.Outpost Firewall нельзя устанавливать на компьютер, где уже имеется другой фаервол, например, Kaspersky Internet Security, ESS или Avira Premium Security Suite. Если он и инсталлируется (что сомнительно), они будут конфликтовать.
3.Outpost Firewall не обеспечивает полноценной защиты от вирусов, хотя и имеет встроенный модуль защиты от шпионов. В связке с Outpost Firewall должен работать хороший антивирус.
4.В самом начале установки Outpost Firewall и в дальнейшем при каждом изменении настроек, делайте резервную копию конфигурации фаервола: меню «Настройки» - раздел «Общие» - «Конфигурация» - кнопка «Сохранить». Если после изменения настроек некоторые программы не смогут выйти в интернет или не будет работать локальная сеть, вы всегда сможете восстановить прежние настройки из сохраненной конфигурации.
5.Outpost Firewall, как и любое средство безопасности, не обеспечит 100% защиты от всего и вся, хотя «гулять» с ним по интернету можно более уверенно. Периодически проверяйте компьютер антивирусной программой и соблюдайте основные правила безопасной работы в сети.
6.Если ваш ПК не подключен ни к локальной сети, ни к интернету, нет смысла устанавливать Outpost Firewall. Ему не от чего вас защищать.
7.Следите за тем, чтобы Outpost Firewall постоянно обновлялся, а при выходе новых версий фаервола самостоятельно их устанавливайте на компьютер, ведь известно, что устаревшая программа для защиты ПК = отсутствие защиты.
На этом позвольте завершить наш рассказ о межсетевом экране Outpost Firewall и пожелать вам безопасной работы в сети!

Специально для Ячайник, Елена Карлтон

{mosloadposition cpanel}

{mosloadposition debug}