Zašto ne trebate Outbound Firewall na prijenosnom ili stolnom računalu
Windows ima ugrađeni vatrozid koji blokira ulazne veze. Ako program želi djelovati kao poslužitelj, Windows će vas zatražiti. Neki geekovi ne vole ugrađeni vatrozid jer ne nude iste upute za odlazne veze.
Vatrozid za Windows dopušta povezivanje svih programa na računalu s internetom bez pitanja. Postoji čitava industrija vatrozida koja je uvjerila prosječne korisnike da im je potrebna dodatna zaštita, ali doista ne.
Odlazni vatrozidovi u odnosu na ulazni vatrozid
Vatrozid za Windows prikazuje samo jednu vrstu odzivnika vatrozida vezanog uz aplikaciju. Kada aplikacija želi funkcionirati kao web-poslužitelj - na primjer, ako instalirate softver web-poslužitelja, počnete koristiti BitTorrent klijent ili hostirate poslužitelj igre - vidjet ćete prompt u kojem se kaže da aplikacija želi funkcionirati kao poslužitelj. Ako pristanete, aplikacija može primati dolazne veze s Interneta ili lokalne mreže. Naravno, i dalje ćete morati proslijediti portove na ruteru ako aplikacija ne podržava UPnP za automatsko prosljeđivanje portova.
Takvi poticaji su rijetki, tako da ih je lakše rješavati. Ako aplikacija želi funkcionirati kao poslužitelj, od vas će zatražiti - tako da znate da imate konačnu riječ o tome koje se vrste dolaznih veza mogu uspostaviti na vašem računalu.
Odlazni vatrozidi ovo čine korak dalje. Kada se bilo koja aplikacija želi povezati s internetom ili lokalnom mrežom, vidjet ćete prompt. Ako odbijete vezu, vatrozid će spriječiti povezivanje aplikacije.
Zašto Outbound Firewall su besmisleni za većinu ljudi
Stvarnost je da izlazni vatrozidi nisu koristan sigurnosni alat za prosječnog korisnika. Evo zašto:
- Odlazni vatrozidi samo sprječavaju povezivanje aplikacija na računalu s internetom. Ako vidite da se dio zlonamjernog softvera pokušava povezati s internetom, već ste izgubili jer je pokrenut na računalu. Malware može učiniti mnogo štete bez pristupa Internetu.
- Ako se na vašem računalu izvodi zlonamjerni program i ima pristup vašem sustavu, vjerojatno će otvoriti vlastite rupe u softveru vatrozida. Opet, nakon što se zlonamjerni softver pokrene na vašem sustavu, već ste izgubili.
- Zlonamjerni softver može se prenijeti na druge programe za komunikaciju putem Interneta. Na primjer, dio zlonamjernog softvera može otvoriti posebnu web-adresu u pregledniku za pinganje poslužitelja, hvatanje stranice koju poslužitelj šalje natrag te korištenje podataka. Teško je potpuno izolirati aplikaciju s interneta.
Odlazni vatrozidi nisu učinkovita obrana od zlonamjernog softvera. Trebali biste se usredotočiti na korištenje učinkovitog antivirusnog programa, održavajući vaš softver ažurnim i provjerite da nemate instaliran Java. To će vaše računalo učiniti mnogo sigurnijim od korištenja antivirusnog programa koji neće mnogo pomoći nakon činjenice. Ako je vaše računalo ugroženo, kompromitirano je.
Mnogi geekovi kažu da vole koristiti izlazni vatrozid da blokiraju aplikacije koje nisu zlonamjerni softver, ali nisu previše pouzdane od "kućnog telefoniranja." nakon svega.
Konačno, ne biste trebali pokrenuti aplikaciju na koju ne vjerujete na računalu. Ako koristite aplikaciju, ali joj ne vjerujete dovoljno za pristup internetu, vjerojatno ćete pogriješiti - aplikaciji ste već dosta povjerili, dajući mu potpuni pristup vašem sustavu. U današnje vrijeme, gotovo svaki program će se iz nekog razloga povezivati s internetom, bilo da se radi o sinkronizaciji vaših osobnih podataka s mrežnom uslugom ili samo provjerom ažuriranja na mreži..
Windows ima ugrađene značajke izlaznog vatrozida
Odlazni vatrozidi nisu posve beskorisni. Ako imate određenu potrebu i zaista želite spriječiti povezivanje određenog programa s internetom, to može biti korisno - ali većina ljudi to ne mora učiniti.
Ako zaista želite blokirati aplikaciju od povezivanja s internetom, ne morate instalirati novi vatrozid. Možete samo koristiti alat za administraciju vatrozida za Windows s naprednom sigurnošću da biste stvorili napredno pravilo vatrozida koje će blokirati aplikaciju od povezivanja na Internet.
Naravno, ako konfigurirate neku vrstu poslužitelja, možda ćete htjeti konfigurirati pravila izlaznog vatrozida kako biste zaključali stroj. Ali to se razlikuje od instalacije ZoneAlarm na Windows desktop sustavu.
Zašto ne biste trebali brinuti
Naravno, možete instalirati vatrozid treće strane na Windows računalo i dobiti izlazne mogućnosti vatrozida. Tada ćete moći kontrolirati koje se aplikacije mogu povezati s internetom i "vidjeti koje aplikacije telefoniraju kući", kao što to neki geekci žele.
U ovo doba dana, ovo je prilično glupo. Gotovo svaka aplikacija na vašem računalu vjerojatno će se povezati s internetom - samo da biste provjerili ima li ažuriranja. Možete pretpostaviti da se većina programa na vašem računalu s nekog razloga povezuje s internetom.
Dok izlazni vatrozidi nisu aktivno štetni, dolaze s nekoliko velikih negativa. Prije svega, softver za vatrozid koji biste instalirali teži je od ugrađenog vatrozida za Windows. To će zauzeti više sistemskih resursa i često vas nagnulo na nadogradnju na plaćenu verziju. Ako je dio paketa internetske sigurnosti, on će dodati druge programe koje ne trebate na vaš sustav.
Vatrozid će također dodati kompleksnost vašem životu. Umjesto uobičajenog korištenja računala, morat ćete donositi prilično česte odluke o tome koje se aplikacije mogu povezati s internetom. Vjerojatno ćete htjeti omogućiti većini - ako ne i sve - aplikacije. Čak i aplikacija koja ne bi trebala imati pristup Internetu vjerojatno će htjeti provjeriti ima li ažuriranja. Prosječni korisnici - čak i prosječni štreberi - ne bi se trebali nositi s baražom upita koji zahtijevaju od njih da shvate što pozadinski proces zapravo radi.
Naravno, ako ste štreber s opsesivnom potrebom za upravljanje programima na računalu koji se mogu spojiti na internet, instalirajte vatrozid treće strane i poludite. Ali takvi alati nisu potrebni većini ljudi. Neki vatrozidi trećih strana pokušavaju ublažiti teret dopuštajući povezivanju određenih programa bez upita i popisa blokiranih programa, tako da se malware ne može povezati, ali protuvirusni će biti učinkovitiji.
Zasluge za sliku: Eric E Castro
