Что значит файрвол включен

Это странное слово Брандмауэр: что это, как настроить и чем опасно его отключение?

Знаете ли вы, какие порты открыты у вашего компьютера? Уверены, что никто не пытается «взломать» вашу сеть? Пропускает ли ваш брандмауэр запрещённые подключения? О том, как важно знать ответы на эти вопросы, расскажем в новом материале вместе с инженером по безопасности REG.RU Артёмом Мышенковым.

Брандмауэр, он же фаервол (firewall), он же межсетевой экран — это технологический барьер, который защищает сеть от несанкционированного или нежелательного доступа. Проще говоря, фаервол — охранник вашего компьютера, как и антивирус. И то и другое мы рекомендуем всегда держать включённым.

В чём же состоит риск отключения фаервола? Дело в том, что по умолчанию в вашем компьютере могут быть открытые порты, которые станут «входом» для злоумышленников.

Один из таких примеров — популярная служба Microsoft-DS (порт 445). С этим портом связаны крупные атаки наподобие WannaCry, а также другие уязвимости высокого уровня критичности. Чаще всего порт 445 просто открыт по умолчанию и необходимости в нём нет.

Примеры уязвимостей, связанных с портом 445. Справа отражена оценка уязвимости искусственным интеллектом Vulners AI, а также оценка по системе CVSS (Common Vulnerability Scoring System).

Как работает брандмауэр?

Сетевые экраны бывают двух основных видов: аппаратные и программные. Аппаратные разделяют разные подсети и фильтруют трафик между ними. Программные делают то же самое, но на уровне операционной системы.

Принцип действия сетевых экранов на разных ОС одинаковый: они работают на основе разрешающих и запрещающих правил. Разрешающие правила, как нетрудно догадаться, разрешают сетевые подключения для определённых портов, IP-адресов или программ. Такие подключения бывают исходящие и входящие.

Простой принцип настройки брандмауэра — разрешить только необходимые подключения и запретить все остальные. Посмотрим, как сделать это в операционных системах macOS, Windows и Linux.

Настройка firewall в macOS

Чтобы включить фаервол в macOS, нажмите на «яблоко» → «Системные настройки» → «Защита и безопасность». Выберите вкладку «Брандмауэр» и нажмите кнопку «Включить брандмауэр».

Защита и безопасность

После этого брандмауэр будет показывать предупреждение, когда какая-нибудь программа попытается открыть порт для доступа входящих соединений.

Если вы уверены, что приложению действительно необходим доступ к порту, то при нажатии кнопки «Разрешить» вы добавите программу в исключения брандмауэра, и для неё появится разрешающее правило. В противном случае нажмите «Отказать», чтобы создать запрещающее правило.

Настройка firewall в Windows

Самый популярный запрос в Google про Брандмауэр Windows — как его отключить. Это не наш метод! Возможно, интерфейс Брандмауэра Windows не самый дружелюбный, но мы попробуем с ним разобраться.

Если в системе установлены сторонние сетевые экраны, например Comodo Firewall или брандмауэр в составе антивируса Avast или Kaspersky, то встроенный Брандмауэр Windows работать не будет. Если же других сетевых экранов нет, то Брандмауэр должен быть обязательно включён.

Мы настроим Брандмауэр Windows в режиме повышенной безопасности.

Сначала нужно обязательно сделать бэкап политик (политика — набор правил для входящих и исходящих подключений): если что-то сломается, можно будет восстановить предыдущее состояние.

Делаем резервную копию, сохраняем политики.

Для входящих и исходящих подключений Брандмауэр Windows работает в одном из трёх режимов:

• разрешить — разрешены все подключения, кроме тех, что описаны в запрещающих правилах;
• блокировать (по умолчанию) — запрещены все подключения, кроме тех, что описаны в разрешающих правилах;
• блокировать все подключения — разрешающие правила не действуют.

Предлагаем вам два варианта настройки на выбор: попроще и посложнее.

Попроще

Откройте «Свойства брандмауэра Windows». Во вкладках всех профилей выберите «Брандмауэр → Включить», «Входящие подключения → Блокировать все подключения».

Теперь будут заблокированы все входящие подключения независимо от правил.

Посложнее

Откройте «Свойства брандмауэра Windows». Во вкладках всех профилей выберите «Брандмауэр → Включить», «Входящие подключения → Блокировать (по умолчанию)».

При такой настройке будут блокироваться входящие подключения, для которых нет разрешающих правил.

Откройте вкладку «Правила для входящих подключений».

Оставьте только нужные разрешающие правила, либо удалите все. После этого брандмауэр будет запрашивать подтверждение, если какая-либо программа попытается открыть порт для входящих соединений.

Если вы уверены в приложении и знаете, что ему действительно необходим доступ к порту, то нажмите «Разрешить доступ», чтобы создать разрешающее правило. В противном случае нажмите «Отмена» — для приложения появится запрещающее правило.

Настройка firewall в Linux

Самое распространённое решение для Linux-систем — встроенный межсетевой экран Netfilter. Даже некоторые платные фаерволы под капотом используют именно его.

Настроить Netfilter можно с помощью утилит iptables или ufw.

Утилиту ufw настроить гораздо проще.

Заключение

Мы раскрыли базовые понятия, связанные с сетевыми экранами, но эта тема очень обширная. Если у вас появились вопросы — не стесняйтесь задавать в комментариях, мы обязательно ответим.

Источник

Что такое брандмауэр (Firewall) и зачем он нужен?

Что такое брандмауэр?

Под термином «Брандмауэром» понимается «Файервол» (Firewall). Брандмауэр — это просто «русскоязычное» (на самом деле, немецкое) название файервола. Последний, в свою очередь, представляет собой программный компонент, основная задача которого — отслеживание входящего и исходящего сетевого трафика с последующим выполнением над ним тех или иных операций (чаще всего блокировка).

Файервол или брандмауэр — межсетевой экран, через который проходит весь сетевой трафик, поступающий на компьютер пользователя либо исходящий от него в локальную или глобальную (интернет) сеть.

Видео

Для чего нужен брандмауэр в «Виндовс»

Сегодня сетевые экраны выпускают все производители операционных систем в виде простых приложений и программно-аппаратных комплексов. Их главная задача — защита компьютера либо внутренней сети от проникновений извне. Для достижения этой цели брандмауэр тщательно контролирует и фильтрует трафик.

Контроль заключается в:

• отслеживании подозрительных интернет-соединений;
• прослушивании компьютерных портов, блокировке ненужных и изучении трафика с действующих точек;
• мониторинге работающих программ и предупреждении об изменении важных данных приложений.

Брандмауэр с помощью особых фильтров, обрабатывающих информацию, отслеживает момент появления в системе подозрительной активности и блокирует все подключения, где присутствует вредоносный код. Этим он надежно обеспечивает сохранность личной информации пользователей. После обработки сведений сетевой экран пропускает или отбрасывает информацию. Во втором случае, если настроить функцию, то фаервол сообщит отправителю о недоступности сервиса для его пакета данных.

Фаервол — не антивирус

Фаервол и антивирус — разные вещи. Первый не дает вредоносным приложениям просочиться в систему, нейтрализуя их и сбрасывая соединение. Второй сражается с уже проникшими в ОС вирусами, червями, троянами, разыскивая и блокируя их. Почти полную безопасность гарантирует только совместное использование межсетевого экрана и сочетаемого с ним антивирусного ПО.

Дополнительные полезные функции брандмауэра

Брандмауэр блокирует попытки постороннего приложения подключиться к домашнему ПК или локальной сети. Одна из функций фаервола — ведение журнала, где отражается подозрительная активность и все сетевые подключения. Также межсетевой экран обладает следующими возможностями:

• Защита конфиденциальных данных и запрет их передачи сторонним сайтам.
• Блокирование рекламы и всплывающих окон, содержащих вирусные коды.
• Запрет инсталлированным программам на самостоятельное подключение к интернету и скачивание обновлений.
• Настройка подключения к компьютеру с одного IP, благодаря чему пользователь сможет на расстоянии зайти на домашний ПК, а посторонним лицам эти действия будут запрещены.
• Защита ПК от соединения с Ботнетом. Это — сеть зараженных вирусами компьютеров, через которые хакер рассылает спам или производит атаки.

Брандмауэр также может контролировать передачу данных. В 2003 году правительство КНР запустило нашумевший проект «Великий китайский фаервол», официальное наименование которого — «Золотой щит». Он управляет трафиком, отвечает за сетевую безопасность, уведомляет о возможных нарушениях прав и блокирует доступ к некоторым зарубежным сайтам.

Современные приложения по умолчанию настроены на подключение к серверу разработчика и самостоятельную установку обновлений. Это может тормозить интернет-соединение. О проблеме пользователю также сообщит фаервол.

От каких видов атак брандмауэр не защитит

Чтобы межсетевой экран мог анализировать данные, он должен корректно их распознавать. Как правило, брандмауэры работают на нескольких уровнях модели OSI (The Open Systems Interconnection model): сетевом, канальном, транспортном, прикладном и других. На каждом из них применяются свои фильтры. И если, например, на канальном (более высоком) трафик соответствует правилам, а на прикладном (более низком) он зашифрован, то брандмауэр пропустит такие данные. И это потенциально может привести к проблемам в системе.

Не справляются файерволы и с туннелированным трафиком — тем, который передаётся через VPN и другие подобные программы. В этом случае между двумя точками сети создаётся защищённый туннель, одни сетевые протоколы упаковываются в другие (как правило, более низкого уровня). Брандмауэр не может интерпретировать такие пакеты. И если он работает по принципу «всё, что не запрещено, разрешено», то пропускает их.

Наконец, если на ваш компьютер смог проникнуть вирус, то брандмауэр ничего не сделает с разрушениями, которые тот способен вызвать. Например, если вредоносное ПО зашифрует или удалит файлы или сохранит ваши личные данные, чтобы передать их через зашифрованный мессенджер или другой защищённый канал, файервол вряд ли предупредит это.

Разумеется, брандмауэры «умнеют»: в них используют интеллектуальные алгоритмы и эвристики, которые позволяют обнаружить проблемы даже без заранее подготовленных правил и шаблонов. К тому же в связке с антивирусным ПО файервол блокирует значительную часть атак. С другой стороны, киберпреступники тоже не сидят сложа руки и изобретают всё новые способы обхода защиты.

Настройка firewall в macOS

Чтобы включить фаервол в macOS, нажмите на «яблоко» → «Системные настройки» → «Защита и безопасность». Выберите вкладку «Брандмауэр» и нажмите кнопку «Включить брандмауэр».

Защита и безопасность

После этого брандмауэр будет показывать предупреждение, когда какая-нибудь программа попытается открыть порт для доступа входящих соединений.

Если вы уверены, что приложению действительно необходим доступ к порту, то при нажатии кнопки «Разрешить» вы добавите программу в исключения брандмауэра, и для неё появится разрешающее правило. В противном случае нажмите «Отказать», чтобы создать запрещающее правило.

Как настраивать

В большинстве случаев настройка или отключение компонентов системы производится через Панель управления. Однако в значительной части пиратских копий операционной системы подобный пункт попросту отсутствует, из-за чего отключение стандартной защиты может вызвать определенные сложности. В этой статье мы расскажем вам, как отключить брандмауэр в Windows 7 как при помощи Панели управления, так и с помощью строки cmd.

Чтобы отключить файрвол через Панель управления, следует отправиться в меню «Пуск» и выбрать соответствующий пункт.

После этого нужно перейти во вкладку «Система и безопасность», где будет виден значок брандмауэра.

Кликнув по нему, пользователь попадет в меню, в котором производится настройка компонента.

После этого следует перейти во вкладку «Включение и выключение» и отключить компонент.

Затем в соответствующей строке меню «Пуск» следует прописать msconfig, после чего открыть меню «Службы» и снять флажок с параметра «Брандмауэр Windows». По выполнении этих действий компьютер предложит выполнить перезагрузку, после которой стандартный межсетевой экран будет деактивирован.

Чтобы включить стандартный файрвол заново, необходимо поставить флажок около соответствующего параметра в утилите msconfig, после чего зайти в Панель управления, включить брандмауэр и перезагрузить компьютер. Важно помнить, что перед включением встроенного сетевого экрана, во избежание конфликтов, следует деинсталлировать и отключить антивирус или файрвол от стороннего разработчика.

Чтобы отключить брандмауэр посредством командной строки cmd следует перейти в меню «Пуск», кликнуть пункт «Выполнить» и в появившемся диалоговом окне прописать параметр cmd, запускающий консоль. В появившемся окне нужно ввести netsh advfirewall set allprofiles state off

и перезагрузить компьютер. После подобного файрвол будет полностью отключен, а компьютер получит доступ в сеть.

Источник