Перед Вами выпуск рассылки по письмам читателей.

Тема: Outpost Firewall (подробности по просьбам подписчиков).

После выпуска о файрволах от подписчиков стали поступать письма с просьбами рассказать подробнее о Outpost Firewall. Буду надеяться этот специальный выпуск посвященный Оутпосту пригодится и другим. Материал излагается в сокращении, полную информацию по затронутым вопросам можно найти на сайте http://www.agnitum.ru.

Все мы наслышаны об опасностях, поджидающих каждого пользователя в сети Интернет. Конечно, часть из них преувеличена, но остается неизменным тот факт, что компьютер, подсоединенный к сети Интернет, может подвергнуться реальным атакам. К сожалению, встречаются ненормальные, хулиганы, а порой и преступники, которые желают поживиться за Ваш счет или просто не могут жить без того, чтобы не испортить Вам жизнь. Некоторые из них разбираются в компьютерах, знают как получить удаленный доступ к файлам и пишут для этого программы. Другие, начитавшись о легких взломах, просто используют программы написанные первыми для совершения противоправных действий. Чтобы защититься от них, нам нужен хороший файрвол или брандмауэр (программа или устройство, используемое в качестве защиты между компьютерами или сетями).

С какими опасностями можно встретиться в сети.

• Приложения-нарушители могут "поселиться" и запускаться на Вашем компьютере незаметно для Вас (например, ActiveX или Java-апплеты, внедренные в web-страницу, которую Вы просматриваете). Эти приложения могут выполнить любую операцию на Вашем компьютере, в т.ч. переслать файлы с Вашей частной информацией другим компьютерам или просто удалить данные из Вашей системы.
• При неправильной настройке системы другие компьютеры могут получить доступ к Вашим файлам напрямую, без загрузки специального программного обеспечения.
• Некоторые виды информации (cookies или referrers) могут быть размещены на Вашем компьютере таким образом, что заинтересованные лица будут следить за Вашими действиями в сети и знать о Ваших интересах.
• "Троянские кони" также представляют угрозу компьютеру. "Троянцы" - это программы, используемые хакерами, которые раскрывают Вашу частную информацию (пароли, реквизиты, номера кредитных карт). Одно из главных различий между "троянцем" и вирусом – это то, что вирус действует на компьютере автономно, а "троянский конь" управляется напрямую взломщиком в сети.
• Интернет-черви проникают в компьютер обычно вместе с почтой, в виде вложений. Некоторые почтовые программы открывают вложения самостоятельно. Неопытные пользователи, не сознавая угрозы, открывают вложения сами. Если такое послание открыть один раз, то выполняющийся "червь" стремительно поражают систему.
• Масса ненужного трафика в виде баннеров и сообщений снижает пропускную способность Вашего компьютера. Хотя эти объекты не могут нанести прямой вред данным, они существенно замедляют скорость соединения, особенно посредством телефонной линии.
• Шпионские программы (spyware)во многом похожи на "троянцев". Они собирают сведения о Ваших интересах (посещаемые сайты, установленное программное обеспечение и т.д.) без Вашего ведома и согласия. Шпионские программы используют в основном фирмы-разработчики ПО в маркетинговых целях.

Функциональность, делающая Personal Firewall Pro 2.1 очевидным выбором для обеспечения безопасности Вашей системы:

Политика брандмауэра

Одной из важнейших функций Outpost Firewall является назначение политик. Политика – это базовая установка, согласно которой Outpost Firewall контролирует соединение Вашего компьютера с Интернет и другими сетями. Например, политика Блокировать характеризуется усиленной фильтрацией данных, в то время как политика Разрешать обеспечивает наименьший уровень фильтрации.

Ниже дано описание различных политик:

Доступ:

1. Выберите - Параметры

2. Выберите – Политики

3. Выбор необходимой политики.

Работа в режиме Обучения

После установки Outpost Firewall работает по умолчанию в Режиме Обучения. Режим Обучения предложит вам вариант фильтрации. Если у Вас нет другого решения, просто следуйте рекомендации Outpost.

Далее представлены варианты фильтрации, которые Вы можете назначить приложению в Режиме Обучения:

Примечание:

протокол - Набор правил, регламентирующий взаимодействие между устройствами. Когда два компьютера используют один и тот же протокол при обмене данными, эти данные дойдут по назначению благополучно. Если используются разные протоколы, передача данных не состоится.

порт - логический номер, соответствующий различным типам данных, нужен для передачи данных в приложения. Порт не является физическим разъемом или гнездом. Это элемент программной среды

Вы можете также создавать свои собственные правила для приложений, не прибегая к стандартным настройкам:

1. Перейдите к пункту Создание правила на основе стандартного и вызовите выпадающее меню
2. Перейдите к последнему пункту меню Другие
3. Нажмите OK.

Важно:

Кнопки Разрешить однократно и Блокировать однократно доступны только при некоторых видах соединений (исходящие TCP - соединения). Если эти функции недоступны, соответствующие кнопки деактивированы

TCP - Основной протокол передачи сетевого трафика, обеспечивающий надежную доставку информации. TCP-соединение всегда является двухсторонним

Создание правил

Вы можете создать правило для приложения.

Порядок действий:

1. Выберите Параметры
2. Выберите Приложения
3. Выделите приложение
4. Нажмите Изменить
5. В выпадающем меню выберите Создать правило...
6. Появится перечень всех правил приложения. Нажмите Создать
7. Выберите в соответствующем поле событие, для которого правило действует:

• протокол.
• направление (входящий (принимаемый) или исходящий (отправляемый) поток данных).
• Удаленный адрес и порт.
• Локальный адрес или порт.
• Интервал времени.

8. Флажок напортив События добавит сообщение в поле Описание правила. Если правило помечено как "не определено", Вам нужно нажать эту ссылку и выбрать какие-либо из предложенных параметров.
9. Выберите в соответствующем поле действие для правила:

• Разрешить эти данные—допускает соединение.
• Блокировать эти данные—блокирует пакет. Отправитель неизвестен и пакет не дошел по назначению.
• Отклонить эти данные—блокирует пакет и посылает отправителю сообщение, что "узел (или порт) недоступен".
• Дать отчет—показывает сообщение, если правило запущено
• Загрузить приложение—загружает приложение, если правило запущено
• Динамическая фильтрация—активирует Динамическую фильтрацию (см. описание)

10. Введите имя правила в соответствующем поле.
11. Нажмите OK.

Если приложения нет в списке, его можно добавить в перечень фильтрации:

1. Выберите Параметры
2. Выберите Приложения
3. Нажмите Добавить
4. Найдите папку с приложением и выберите его
5. Нажмите Открыть.

Модуль "Интерактивные Элементы"

Модуль Интерактивные Элементы контролирует деятельность следующих активных web-элементов:

• ActiveX - Специальные компоненты, расширяющие функциональность Web (меню, анимация, и т.п.)
• Java приложения - Небольшие фрагменты кода, передаваемые с Web страницы на клиентский компьютер для исполнения.
• Скрипты Java и Visual Basic – (JavaScript - скрипт, созданный на одноименном языке. Исполняется непосредственно в броузере.) (Visual Basic скрипты требуют наличия специального интрепретатора и из за этого применяются не столь широко)
• Cookies (куки) - Cookie это файл, содержащий информацию о пользователе (идентификатор, пароль, история навигации, и т.д.), передаваемый на Web сайт при его посещении.
• Всплывающие окна - Всплывающие окна создаются без ведома пользователя и обычно отображают нежелательный контент, чем снижают скорость и удобство Web серфинга.
• ActiveX скрипты - ActiveX, создаваемые скриптами Web страницы. Так как создаются без ведома пользователей, то могут представлять собой серьезную угрозу безопасности.
• Навигационные скрипты - Скрипты, исполянемые при загрузке и выгрузке страницы. Так как это наиболее часто возникающие события при навигации, то эти скрипты исполняются чаще всего и могут производить различные нежелательные действия вроде открытия всплывающих окон.
• Реферреры - Реферрер содержит информацию о URL, с которго пользователь был направлен на текущую страницу. Набор реферреров позволяет отслеживать перемещения пользователя по Web.
• Скрытые фреймы - скрытые фреймы не видны пользователю, однако расположенные на них скрипты и объекты могут нарушать работу клиентской системы и занять значительное количество системных ресурсов.
• Анимированные GIF - Анимированные GIF содержат последовательности кадров, циклически проигрываемых в бразуере. Большое количество анимированных GIF снижает скорость загрузки и отображения страниц.
• Flash анимация - Flash делает содержимое Web страниц намного нагляднее и удобнее в использовании, но при этом отнимает большое количество системных ресурсов.
• Внешние объекты - Внешние объекты загружаются по ссылкам со страницы, отображаемой в данный момент в браузере. Иногда это снижает скорость загрузки и может создать угрозу безопасности просмотра.

Модуль позволяет разрешать или блокировать присутствие этих элементов в web-страницах, которые Вы посещаете, посылаете или получаете.

Журнал событий Outpost

В заключение, стоит отметить наличие удобного Журнала у Outpost.

Журнал Outpost показывает историю каждой операции, выполненной Outpost Firewall, в том числе:

• Каждое приложение или соединение, разрешенное или блокированное Outpost Firewall.
• Специальные действия плагинов Outpost Firewall.
• Начало работы каждой программы и все изменения политик, настроек конфигурации и паролей.

Основными функциями Журнала Outpost являются:

• С помощью одного щелчка мыши можно посмотреть весь Журнал или выделенную группу событий.
• Настраиваемый интерфейс фильтров. Вы можете просматривать только нужную Вам информацию, выбирая столбцы, ограничивая их параметры, и/или сортировать их по определенным параметрам.
• Настройки группы событий также могут отображаться. Например, Вы можете легко переключиться между соединениями, блокированными в течение последних 10 минут и всеми соединениями, разрешенными сегодня. Вы можете также создавать, редактировать и удалять группы событий, которые следует отображать.
• Возможно применение фильтров для отображения данных.
• Фильтры могут быть скопированы, экспортированы в соответствии с настройками, фильтрами и выбранными записями.
• Файлы Журнала можно очистить, освобождая, таким образом, дисковое пространство.

Напоминаю, подробнее о заинтересовавших Вас функциях Outpost Firewall можно узнать на сайте http://www.agnitum.ru.

Возникла мысль включить в рассылку новую рубрику "НОВОСТИ ИЗ ИНТЕРНЕТ"

Думаю, что эта рубрика оживит рассылку. Предлагаю всем желающим, кто нашел что либо интересное в Интернет, присылать ссылки с кратким описанием содержания.

на сегодня две ссылки:

Немецкая компания T-online предоставила своим пользователям новые тарифы для широкополосного доступа в Интернет.
Теперь пользователь сможет платить всего 4 Евро в месяц за 2ГБ трафика, а для особо "качающих" клиентов появился тариф в котором за 13 Евро пользователь получает 8ГБ трафика. В случае превышения стоимость одного мегабайта составляет 1.39 Евроцента за мегабайт. Правда пользуясь этими тарифами пользователь лишается возможности пользоваться дополнительными сервисами провайдера, такими, как обслуживание электронной почты или антивирусной проверки в режиме on-line. Следующий по рейтигу оператор в Германии, компания Freenet предлагает 2000 Гб трафика за 6 Евро в месяц.

Хочется надеяться, что и в России когда-нибудь появится нечто подобное. И не только в Москве, но и в отдаленных регионах

источник: http://pcnews.ru/top/news.shtml?70157#news70157    (прислал Fe@toN)

Хотя новый год уже наступил, но впереди еще Рождество. Не лишним будет прочитать статью о правильном выборе компьютерной игры для подарка.

Какую игру подарить на новый год?

Компьютерные игры, при всей их нематериальности, являются хорошим подарком. Человеку не только будет приятно получить от вас знак внимания и признания его увлечения, но и, обладая хорошим диском, давать его дальше свои друзьям или меняться. В любом жанре есть качественные и второсортные игры. В нынешние новогодние праздники вы не ошибетесь, подарив следующие игры...

подробнее : http://www.3dnews.ru/games/podarki04

---

Ну вот, на сегодня все.

• Программное обеспечение необходимое для работы в Интернет. (часть 3, о антивирусах)
• Поисковики и как с ними работать.
• Почта, рассылки, почтовые клиенты.
• Борьба со спамом.

lamerblog@mail.ru

Архив рассылки - http://subscribe.ru/archive/inet.thoughts.lamerblog/