Du har nog hört att brandväggar är ett viktigt säkerhetsskydd, men vet du varför det är? Många människor gör inte, om hänvisningar till brandväggar i tv-program, filmer och andra former av populärmedia är någon indikation.

En brandvägg sitter mellan en dator (eller ett lokalt nätverk) och ett annat nätverk (till exempel Internet), kontrollerar inkommande och utgående nätverkstrafik. Utan en brandvägg går allting. Med en brandvägg bestämmer brandväggens regler vilken trafik som tillåts genom och som inte är.

Varför datorer innehåller brandväggar

De flesta använder nu routrar hemma så att de kan dela sin Internetanslutning mellan flera enheter. Det var emellertid en tid då många människor pluggar sin dators Ethernet-kabel direkt i sitt kabel- eller DSL-modem, som kopplar datorn direkt till Internet. En dator som är ansluten direkt till Internet har en offentligt adresserbar IP - med andra ord kan alla på Internet nå den. Alla nätverkstjänster som du har kört på din dator - som de tjänster som följer med Windows för fil- och skrivardelning, fjärrskrivbord och andra funktioner - skulle vara tillgängliga för andra datorer på Internet.

Den ursprungliga versionen av Windows XP gjorde inte Det innehåller inte en brandvägg. Kombinationen av att ha tjänster avsedda för lokala nätverk, ingen brandvägg och datorer anslutna direkt till Internet ledde till att många Windows XP-datorer blev infekterade inom några minuter efter att de var anslutna direkt till Internet.

Windows-brandväggen introducerades i Windows XP Service Pack 2, och det aktiverade slutligen en brandvägg som standard i Windows. Dessa nätverkstjänster isolerades från Internet. I stället för att acceptera alla inkommande anslutningar, släpper ett brandväggssystem alla inkommande anslutningar om den inte är konfigurerad för att tillåta dessa inkommande anslutningar.

Detta förhindrar att personer på Internet kan ansluta till lokala nätverkstjänster på din dator. Det styr även åtkomst till nätverkstjänster från andra datorer i ditt lokala nätverk. Det är därför du blir frågad vilken typ av nätverk det är när du ansluter till en i Windows. Om du ansluter till ett hemnätverk tillåter brandväggen tillgång till dessa tjänster. Om du ansluter till ett offentligt nätverk kommer brandväggen att neka åtkomst.

Även om en nätverksservice själv är konfigurerad att inte tillåta anslutningar från Internet är det möjligt att själva tjänsten har en säkerhetsfel och en speciellt utformad förfrågan skulle kunna tillåta En angripare kan köra godtycklig kod på din dator. En brandvägg förhindrar detta genom att komma iväg, förhindra inkommande anslutningar från att ens nå dessa potentiellt utsatta tjänster.

Fler brandväggsfunktioner

Brandväggar sitter mellan ett nätverk (till exempel Internet) och datorn (eller lokalt nätverk) brandvägg skyddar En brandväggs huvudsäkerhets syfte för hemmabrukare blockerar oönskade inkommande nätverkstrafik, men brandväggar kan göra mycket mer än det. Eftersom en brandvägg sitter mellan dessa två nätverk kan den analysera all trafik som når eller lämnar nätverket och bestämma vad man ska göra med det. Exempelvis kan en brandvägg också konfigureras för att blockera vissa typer av utgående trafik eller det kan logga misstänkt trafik (eller all trafik).

En brandvägg kan ha en mängd olika regler som tillåter och nekar vissa typer av trafik. Det kan till exempel bara tillåta anslutningar till en server från en viss IP-adress, släppa alla anslutningsförfrågningar från andra ställen för säkerhet.

Brandväggar kan vara allt från ett program som körs på din bärbara dator (som brandväggen som ingår i Windows) till dedikerad hårdvara i ett företagsnätverk. Sådana företagsbrandväggar kunde analysera utgående trafik för att säkerställa att ingen skadlig kod kommunicerades via nätverket, övervaka anställdas nätverksanvändning och filtreringstrafik - till exempel kan en brandvägg konfigureras för att endast tillåta webbbläddringstrafik genom brandväggen, vilket hindrar åtkomst till andra typer av applikationer.

Om du är som de flesta, har du en router hemma. Din router fungerar faktiskt som en slags hårdvara brandvägg på grund av dess NAT-funktion (nätverksadressöversättning), vilket förhindrar att oönskade inkommande trafik når dina datorer och andra enheter bakom din router.

Bildkredit: Firewall Diagram från Wikimedia Commons, ChrisDag on flickr

Så här inaktiverar du din Facebook-e-post

Du kanske inte inser det här, men om du har ett Facebook-konto har du också en Facebook-e-postadress baserat på ditt profilnamn. Människor kan enkelt gissa den här e-postadressen ( @ facebook.com) och skicka dig e-post med det eller ens använda det på ett skadligt sätt. Det var en inkorg för din Facebook-e-post, men den togs bort.

(how-to)

Hur man snabbt byter namn på filer på Windows, Mac OS X eller Linux

Windows, Mac OS X och de flesta Linux-skrivbord har inbyggda verktyg för att snabbt byta namn på flera filer. Använd ett batch-byt namnverktyg istället för att fixa dem en efter en. Många kraftfulla omdossningsfunktioner kan behöva ett verktyg från tredje part eller kommandoraden. Batch-renaming-funktioner integreras ofta också i filhanterare från tredje part.

(how-to)