Настройка нового компьютера

ICF не позволяет нормально управлять типами подключений и не
предотвращает злоупотреблений со стороны программ, желающих выйти в Ин-
тернет. Поверьте, вы заслуживаете лучшего.
ПРИМЕЧАНИЕ
В XP Service Pack 2 была добавлена программа Security Center с новым бранд-
мауэром, который превосходит ICF по своим возможностям и позволяет блоки-
ровать входящие и исходящие подключения, предупреждает об установке и за-
пуске новых программ (рис. 10.11 и 10.12) и блокирует рекламу во всплывающих
окнах Internet Explorer (рис. 10.13).
Рис. 10.11. Security Center из XP Service Pack 2 блокирует всплывающие окна с рекламой
248 Глава 10. Настройка нового компьютера
Рис. 10,12. Предупреждение об установке ActiveX в ХР Service Pack 2
Бесспорно, фирма Microsoft заинтересована в успехе и надежности операцион-
ной системы ХР, однако в случае сбоя брандмауэра Microsoft рискует только сво-
ей репутацией в области безопасности (и без того изрядно подмоченной). Я бы не
рекомендовал полагаться только на инструментарий Microsoft в области защиты
системы и безопасности данных.
Рис. 10.13. Security Center позволяет принимать решения
относительно установки элементов ActiveX
Трюк № 99. Брандмауэры 249
Аппаратные брандмауэры
Аппаратные брандмауэры обычно встраиваются в устройства, выполняющие функ-
ции маршрутизаторов и концентраторов для DSL или кабельных подключений
к Интернету, и до определенной степени защищают PC и локальные сети от вхо-
дящих угроз. Тем не менее эта защита не является абсолютной (например, если
при загрузке вредоносной веб-страницы Internet Explorer выводит предупрежде-
ние, а вы игнорируете его или щелкаете на кнопке ОК, аппаратный брандмауэр не
защитит вас от возможных последствий). Аппаратные брандмауэры не защища-
ют от выхода в Интернет с вашего PC или из локальной сети - а ведь именно так
ваши данные (и может быть, деньги) попадают в посторонние руки. И все же ап-
паратный брандмауэр является первой линией обороны против удаленных атак,
которые провоцируют пользователя на ошибочные действия.
Программные брандмауэры
Более мощные средства сетевой фильтрации с расширенными возможностями на-
стройки присутствуют в таких продуктах, как ZoneLab ZoneAlarm — рис. 10.14, Norton Internet Security
и Sygate Personal Firewall .