Проблемы с брандмауэрами

Брандмауэр? А это еще что?

Проблема

На каждом компьютере моей сети работают антивирусные программы, так зачем мне брандмауэр? Для чего покупать и устанавливать эту штуку?

Решение

Антивирусные программы и брандмауэры — совершенно разные классы программ, защищающие от двух разных типов атак. Антивирусные программы находят и уничтожают вирусы — вредоносные программы, чаще всего проникающие на ваш компьютер по электронной почте. Брандмауэр защищает от злоумышленников, пытающихся получить доступ к компьютеру во время его подключения к Интернету. Поскольку на практике встречаются оба вида атак, вам понадобятся обе формы защиты.

ЧТО ТАКОЕ «ИНТЕРНЕТ-АТАКА»?

При атаках из Интернета используются программы, которые случайным образом выбирают IP-адреса и автоматически пытаются подключиться к компьютеру, связанному с этим адресом (не стоит полагать, будто злоумышленники рассчитывают найти на вашем жестком диске карту заброшенного золотого рудника). Если попытка завершается неудачей, то есть попытка входа блокируется брандмауэром, программа переходит к следующему IP-адресу. Но если попытка сработала, злоумышленник получает доступ к вашему компьютеру и его содержимому. Все операции выполняются в фоновом режиме, так что вы ничего не заметите. Вот лишь некоторые возможные гнусности:

отправка на ваш компьютер исполняемых файлов с вирусами;

переименование или удаление файлов, необходимых для нормальной работы компьютера и его программ;

копирование ваших документов для поиска личной, конфиденциальной информации, которую злоумышленник может использовать в своих целях (например, фальсификации личности);

отправка огромных файлов (или огромного количества мелких файлов), не представляющих самостоятельной опасности, но заполняющих свободное место на жестком диске;

частые многократные обращения к вашему компьютеру с запросами, в результате чего компьютер «виснет» и становится недоступным. Атаки такого рода называются атаками DoS (Denial of Service).

Проблема

Я включил в сеть компьютер с \Windows ХР. В справочной системе много говорится о том, как важно установить брандмауэр на компьютере, и объясняется, как включить встроенный брандмауэр. Но мои друзья говорят, что при включении встроенного брандмауэра компьютер с \Windows ХР станет недоступным для всех остальных компьютеров сети. Почему такая важная программа, как брандмауэр, не работает в сети?

Решение

Ваши друзья правы. Брандмауэр, встроенный в Windows ХР, блокирует сетевой трафик (если только в системе не было установлено обновление Windows ХР Service Pack 2). Интересный подход к проектированию функциональности операционной системы, не правда ли? Возможно, Microsoft еще не знает о росте числа малых сетей.

Если брандмауэр был включен автоматически (что нередко происходит при использовании мастера подключения к Интернету в Windows ХР), отключите его. Откройте диалоговое окно свойств подключения по локальной сети, перейдите на вкладку Дополнительно и убедитесь в том, что флажок Защитить мое подключение к Интернету не установлен Затем установите программный брандмауэр или маршрутизатор с брандмауэром (если для организации общего доступа к Интернету применяется маршрутизатор).