Det finns två typer av brandväggar: hårdvara brandväggar och programvara brandväggar. Din router fungerar som en brandvägg, medan Windows innehåller en brandvägg. Det finns andra brandväggar från tredje part som du kan installera.

Om du kopplade ett oöverlåtat Windows XP-system till Internet utan en brandvägg kan den infekteras inom några minuter av Blaster-masken, som utnyttjar sårbarheter i nätverkstjänster som Windows XP utsätts för för Internet.

Förutom att visa vikten av att installera säkerhetsfläckar visar detta vikten av att använda en brandvägg som hindrar inkommande nätverkstrafik från att nå din dator. Men om datorn ligger bakom en router, behöver du verkligen en programvara brandvägg installerad?

Hur routrar fungerar som hårdvara brandväggar

Hemmedrivare använder nätverksadress översättning (NAT) för att dela en enda IP-adress från din Internet-tjänst bland de flera datorerna i ditt hushåll. När inkommande trafik från Internet når din router, vet din router inte vilken dator som ska vidarebefordras till den, så den förkastar trafiken. I själva verket fungerar NAT som en brandvägg som hindrar inkommande förfrågningar från att nå din dator. Beroende på din router kan du också blockera specifika typer av utgående trafik genom att ändra routerns inställningar.

Du kan få routern vidarebefordra lite trafik genom att ställa in portleverans eller sätta en dator i en DMZ-zon (demilitariserad zon ), där all inkommande trafik vidarebefordras till den. En DMZ skickar i själva verket all trafik till en viss dator - datorn kommer inte längre att dra nytta av routern som fungerar som en brandvägg.

Bildkredit: webhamster på Flickr

Hur programvaran brandväggar fungerar

En brandvägg för programvara körs på din dator. Det fungerar som en gatekeeper, vilket tillåter viss trafik genom och kasserar inkommande trafik. Windows innehåller i sig en inbyggd programvara brandvägg, som först aktiverades som standard i Windows XP Service Pack 2 (SP2). Eftersom programvaran brandväggar körs på din dator kan de övervaka vilka applikationer som vill använda Internet och blockera och tillåta trafik per applikation.

Om du ansluter din dator direkt till Internet är det viktigt att du använder en programvara brandvägg - du borde inte behöva oroa dig för det här nu när en brandvägg kommer med Windows som standard.

Hårdvara-brandvägg mot programvaru-brandvägg

Hårdvara och programvara brandväggar överlappar på några viktiga sätt:

• Båda blocken är oönskad inkommande trafik som standard, skyddar potentiellt sårbara nätverkstjänster från det vilda Internet.
• Båda kan blockera vissa typer av utgående trafik. (Även om den här funktionen kanske inte finns på vissa routrar.)

Fördelar med en brandvägg för programvara:

• En hårdvarubrandvägg sitter mellan din dator och Internet, medan en programvaruvägg ligger mellan datorn och nätverket. Om andra datorer i ditt nätverk blir smittade, kan programvaran brandvägg skydda din dator från dem.
• Med programvaruväggar kan du enkelt styra nätverksåtkomst per applikation. Förutom att kontrollera inkommande trafik kan en programvarubrandväg uppmana dig när en applikation på din dator vill ansluta till Internet och låta dig förhindra att programmet kopplas till nätverket. Den här funktionen är enkel att använda med en brandvägg från tredje part, men du kan också förhindra att program ansluts till Internet med Windows-brandväggen.

Fördelar med en hårdvarubrandvägg:

• En hårdvarubrandväg sitter bortsett från din dator - Om din dator blir smittad med en mask, kan den snabba avstängningen av din programvara brandvägg. Men den masken kunde inte inaktivera hårdvarubrandväggen.
• Hårdvara brandväggar kan tillhandahålla centraliserad nätverkshantering. Om du kör ett stort nätverk kan du enkelt konfigurera brandväggens inställningar från en enda enhet. Detta förhindrar också att användare ändrar dem på sina datorer.

Behöver du båda?

Det är viktigt att du använder minst en typ av brandvägg - en hårdvarubrandväg (till exempel en router) eller en brandvägg. Routrar och programvaruväggar överlappar varandra på vissa sätt, men varje ger unika fördelar.

Om du redan har en router, lämnar du Windows-brandväggen, ger du säkerhetsfördelar utan verklig prestandakostnad. Det är därför en bra idé att springa båda.

Du behöver inte nödvändigtvis installera en brandvägg från tredje part som ersätter den inbyggda Windows-brandväggen - men du kan, om du vill ha fler funktioner.

Magic Numbers: De hemliga koderna som programmerare gömmer sig i din dator

ÄNda sedan den första personen skrev ut 5318008 på en räknare har nördar gömt hemliga siffror inuti datorn och använder dem att förhandla hemliga handslag mellan applikationer och filer. Idag tar vi en kort titt på några av de mer underhållande exemplen. Vad är Magic Numbers? De flesta programmeringsspråk använder en 32-bitars heltalstyp för att representera vissa typer av data bakom kulisserna - internt lagras numret i RAM eller används av CPU som 32 och nollor, men i källkoden skulle det skrivas ut i antingen vanligt decimalformat eller som hexadecimalt format, som använder siffrorna 0 till 9 och bokstäverna A till och med F.

(how-to)

Zombie Crapware: Hur Windows Platform Binärbord fungerar

Få personer märkte då, men Microsoft lade till en ny funktion till Windows 8 som gör det möjligt för tillverkare att infektera UEFI-firmware med crapware. Windows fortsätter att installera och återuppliva denna skräpprogram även efter att du utför en ren installation. Den här funktionen fortsätter att vara närvarande i Windows 10, och det är absolut mystifying varför Microsoft skulle ge PC-tillverkare så mycket ström.

(how-to)