Configurarea unui Firewall Personal

DOWNLOAD REFERAT

Preview referat: Configurarea unui Firewall Personal

Acțiuni atunci cand este detectat un atac: Block intruder IP adress for: x minutes (blocheazã adresa ip a “atacatorului” timp de un numãr (în minute) stabilit de utilizator sau prestabilit de cãtre firewall). Apariþia unor semnale audio sau vizuale cu referire la atac. Se mai gãseºte ºi o Listã de Excludere pe baza careia se poate adãuga o anumita adresã IP,domeniu si porturi definite de utilizator care sa fie excluse de filtrare în acest mod permițându-se accesul nerestricționat la acele resurse.

Host Protection (Protecția gazdei) – Unele aplicații pot fi identificate ca fãcând parte din programe legitime și pot sa-și desfãșoare activitatea din partea acesteia. Spre exemplu unii troieni pot fi injectați într-un computer ca fãcând parte dintr-un modul al unei aplicaþii legitime (ex – un navigator) ºi în acest mod câștigând privilegiile necesare persoanei care a creat acest troian. Acest modul încearcã sã asigure o cât mai bunã protecție împotriva acestor genuri de atacuri. Este structurat pe 3 nivele:

Maximum (Protecție maximã) – Controlul de tip Anti – Leak monitorizeazã toate activitãțile sistemului.

- toate cererile de accesare a rețelei din partea unor componente noi sau modificate de la ultima accesare sunt monitorizate.
- lansarea executabilelor noi sau a celor modificate este monitorizatã.

Advanced (Protecție avasantã) – vezi toate opþiunile de mai sus. Optimal (Protecție optimã) – marea majoritate a aplicaþiilor periculoase sunt monitorizate. - cererile executabilelor care s-au modificat de la ultima verificare, la rețea sunt monitorizate. Low (Protecție scazutã) – Controlul Anti-Leak este dezactivat. - cererile executabilelor care s-au modificat de la ultima verificare, la rețea sunt monitorizate.

Obs: Toate aceste modificãri ale executabilelor și alte operațiuni care se aplica anumitor componente ale diferitelor aplicatii sunt intr-o continua modificare datoritã interactiunii unor module ale acestora cu sistemul de operare. Aceste “schimbãri” sunt monitorizate de o asa numita “Component Control” (prezenta la majoritatea firewall-urilor personale) ea fiind resposabilã de detectarea acestor schimbãri. Datoritã acestor modificãri continue a unor programe recomand dezactivarea acestei presetãri din simplul motiv de a scapã de o “bombardare” aproape constantã cu mesaje de avertizare.

Apasãm Customize…

Trecem peste prezentarea modului anti-spyware cu mentiunea cã daca nu avem cunoștințe minime despre termenul de spyware este bine sa lãsãm active opþiunile “by default”. Modulul “Mail Scanner” - (filtreazã e-mail-urile primite si trimise au ajutorul unor reguli prestabilite sau stabilite de cãtre utilizator prin intermediul unui filtru de atașamente e – mail).

Web Control (Controlul în timpul navigãrii pe Web) – Ne lasã sã creeãm reguli specifice privind accesul la anumite site – uri sau/și mesaje e – mail.
Practic filtrul acestui modul blocheazã conținut activ care este considerat malițios. (scripturi, reclame (ads), elemente active potențial periculoase ș.a)
Logging Level (aici se stocheazã toate informațiile cu privire la activitãțile inregistrate de cãtre modulele programului asupra activitații sistemului)
Astfel aºa numitele log’uri sunt clasificate ºi ele funcție de fiecare categorie a programului prezentate mai sus. « mai multe referate din Informatica