Securizarea staţiilor în lipsa unei structuri de Active Directory

Pe această pagină

	Instalarea şi activarea unui firewall
	Feriţi-vă de spioni
	Mai multe setări?

Răspuns: câteva mii de oameni? În momentul în care intrăm pe Internet, suntem ca pe o autostradă. Sau mai precis, o autostradă cu gropi, unde trebuie să avem grijă pe unde călcăm şi ce facem, ca să nu fim daţi peste cap. În ultimii ani, Internet-ul s-a umplut de viruşi, troieni, aplicaţii maliţioase, exploit-uri, site-uri capcană etc. E din ce în ce mai dificil pentru utilizator să se protejeze şi să scape de aceste probleme, precum şi de implicaţiile lor.

Dar putem evita aceste probleme, dacă urmăm câţiva paşi simpli pentru a securiza staţia de lucru.

Instalarea şi activarea unui firewall

În primul şi în primul rând, trebuie instalat un firewall. Un firewall este o aplicaţie care filtrează toate pachetele IP care vin şi pleacă spre/dinspre staţia de lucru, în funcţie de anumiţi parametri reglabili (aplicaţia care a trimis pachetul, adresa, tipul pachetului etc). Windows XP are un firewall destul de simplu dar şi destul de eficient, numit ICF (Internet Connection Firewall), care poate fi activat/dezactivat din proprietăţile conexiunii la Internet:

Fereastra de proprietăţi pentru o conexiune

Internet Connection Firewall permite utilizatorului să seteze anumiţi parametri care să permită/refuze accesarea anumitor servicii de către aplicaţii externe sau utilizatori externi prin intermediul conexiunii deschise. Un astfel de exemplu se observă mai jos, unde firewall-ul va permite doar accesul la server-ul IIS local:

Deschiderea porturilor pentru o conexiune "păzită" de Windows Firewall

Începutul paginii

Feriţi-vă de spioni

Un capitol important în securizarea unui PC reprezintă filtrarea pachetelor ICMP. Pachetele ICMP sunt folosite la detectarea erorilor într-o reţea sau la apelarea ping a anumitor staţii. Dar aceste pachete pot acţiona ca adevăraţi spioni, deoarece ele sunt deseori folosite de atacatori pentru a afla port-urile deschise de pe o staţie de lucru, directoarele partajate, servicii existente etc. De aceea uneori este bine să le filtrăm. În exemplul de mai jos, se permit doar mesajele ce vin de la routere şi expedierea mesajelor de timp expirat în reţea:

Controlul traficului printr-un port deschis

Începutul paginii

Mai multe setări?

Este important să reţinem că deşi Internet Connection Firewall este un firewall care ne scuteşte de foarte multe probleme, el nu va satisface pe cei ce vor un control mai strâns al pachetelor ce intră/pleacă pe/de pe staţie, respectiv stabilirea unor anumitor reguli de filtrare la nivel de aplicaţie, la nivel de director, la semnătură de pachete, clasă de adrese expeditor etc. În cazul acesta se recomandă utilizarea unui firewall 3rd party (de la un producător terţ), în funcţie de necesităţile utilizatorului. Sunt foarte multe firewall-uri gratuite pentru staţii de lucru care protejează calculatorul, sunt multe care şi costă dar care oferă opţiuni suplimentare de protejare la atacuri complexe şi care informează din timp utilizatorul cu privire la un potenţial atac.

Începutul paginii

1 din 6