sv.phhsnews.com


sv.phhsnews.com / Behöver jag en brandvägg om jag har en router?

Behöver jag en brandvägg om jag har en router?


Det finns två typer av brandväggar: hårdvara brandväggar och programvara brandväggar. Din router fungerar som en brandvägg, medan Windows innehåller en brandvägg. Det finns andra brandväggar från tredje part som du kan installera.

Om du kopplade ett oöverlåtat Windows XP-system till Internet utan en brandvägg kan den infekteras inom några minuter av Blaster-masken, som utnyttjar sårbarheter i nätverkstjänster som Windows XP utsätts för för Internet.

Förutom att visa vikten av att installera säkerhetsfläckar visar detta vikten av att använda en brandvägg som hindrar inkommande nätverkstrafik från att nå din dator. Men om datorn ligger bakom en router, behöver du verkligen en programvara brandvägg installerad?

Hur routrar fungerar som hårdvara brandväggar

Hemmedrivare använder nätverksadress översättning (NAT) för att dela en enda IP-adress från din Internet-tjänst bland de flera datorerna i ditt hushåll. När inkommande trafik från Internet når din router, vet din router inte vilken dator som ska vidarebefordras till den, så den förkastar trafiken. I själva verket fungerar NAT som en brandvägg som hindrar inkommande förfrågningar från att nå din dator. Beroende på din router kan du också blockera specifika typer av utgående trafik genom att ändra routerns inställningar.

Du kan få routern vidarebefordra lite trafik genom att ställa in portleverans eller sätta en dator i en DMZ-zon (demilitariserad zon ), där all inkommande trafik vidarebefordras till den. En DMZ skickar i själva verket all trafik till en viss dator - datorn kommer inte längre att dra nytta av routern som fungerar som en brandvägg.

Bildkredit: webhamster på Flickr

Hur programvaran brandväggar fungerar

En brandvägg för programvara körs på din dator. Det fungerar som en gatekeeper, vilket tillåter viss trafik genom och kasserar inkommande trafik. Windows innehåller i sig en inbyggd programvara brandvägg, som först aktiverades som standard i Windows XP Service Pack 2 (SP2). Eftersom programvaran brandväggar körs på din dator kan de övervaka vilka applikationer som vill använda Internet och blockera och tillåta trafik per applikation.

Om du ansluter din dator direkt till Internet är det viktigt att du använder en programvara brandvägg - du borde inte behöva oroa dig för det här nu när en brandvägg kommer med Windows som standard.

Hårdvara-brandvägg mot programvaru-brandvägg

Hårdvara och programvara brandväggar överlappar på några viktiga sätt:

  • Båda blocken är oönskad inkommande trafik som standard, skyddar potentiellt sårbara nätverkstjänster från det vilda Internet.
  • Båda kan blockera vissa typer av utgående trafik. (Även om den här funktionen kanske inte finns på vissa routrar.)

Fördelar med en brandvägg för programvara:

  • En hårdvarubrandvägg sitter mellan din dator och Internet, medan en programvaruvägg ligger mellan datorn och nätverket. Om andra datorer i ditt nätverk blir smittade, kan programvaran brandvägg skydda din dator från dem.
  • Med programvaruväggar kan du enkelt styra nätverksåtkomst per applikation. Förutom att kontrollera inkommande trafik kan en programvarubrandväg uppmana dig när en applikation på din dator vill ansluta till Internet och låta dig förhindra att programmet kopplas till nätverket. Den här funktionen är enkel att använda med en brandvägg från tredje part, men du kan också förhindra att program ansluts till Internet med Windows-brandväggen.

Fördelar med en hårdvarubrandvägg:

  • En hårdvarubrandväg sitter bortsett från din dator - Om din dator blir smittad med en mask, kan den snabba avstängningen av din programvara brandvägg. Men den masken kunde inte inaktivera hårdvarubrandväggen.
  • Hårdvara brandväggar kan tillhandahålla centraliserad nätverkshantering. Om du kör ett stort nätverk kan du enkelt konfigurera brandväggens inställningar från en enda enhet. Detta förhindrar också att användare ändrar dem på sina datorer.

Behöver du båda?

Det är viktigt att du använder minst en typ av brandvägg - en hårdvarubrandväg (till exempel en router) eller en brandvägg. Routrar och programvaruväggar överlappar varandra på vissa sätt, men varje ger unika fördelar.

Om du redan har en router, lämnar du Windows-brandväggen, ger du säkerhetsfördelar utan verklig prestandakostnad. Det är därför en bra idé att springa båda.

Du behöver inte nödvändigtvis installera en brandvägg från tredje part som ersätter den inbyggda Windows-brandväggen - men du kan, om du vill ha fler funktioner.


Hur skyddar du lösenord för en mapp på Linux / Unix utan kryptering?

Hur skyddar du lösenord för en mapp på Linux / Unix utan kryptering?

Om du inte behöver eller vill kryptera filer på din dator men vill stoppa tillfällig snooping, vad är det då Den bästa metoden för lösenord som skyddar dina mappar på Linux / Unix? Dagens SuperUser Q & A-inlägg har hjälpsamma svar på en nyfiken läsarens fråga. Dagens Frågor och svar sitter till oss med tillstånd av SuperUser-en indelning av Stack Exchange, en community-driven gruppering av Q & A-webbplatser.

(how-to)

Hur man optimerar Optifine för en smidig Minecraft-upplevelse

Hur man optimerar Optifine för en smidig Minecraft-upplevelse

ÄVen om du inte är böjd på tungmodig Minecraft, ska varje spelare installera Optifine. Idag kommer vi att gräva in i Optifines mage och belysa alla sätt du kan använda för att optimera din Minecraft-upplevelse, oavsett om du befinner dig i en spelkammare eller en gammal bärbar dator. Varför använda Optifine medan vi skulle inte ägna en hel lektion till en enda gameplay-tweaking mod, vi kan inte betona nog hur stor Optifine är och varför du ska installera den och konfigurera den seriöst.

(how-to)