Inštalácia a konfigurácia programov (prehľad): firewall (firewall) Comodo Firewall (koniec). Optimálne nastavenia pre Comodo Internet Security Prečo Windows 10 blokuje inštaláciu brány firewall Komodo

POŽARNE dvere Comodo Firewall od verzie 3.5 je súčasťou bezplatnej komplexnej ochrany Comodo Internet Security a je možné ju nainštalovať ako samostatný komponent.

Comodo Firewall je navrhnutý tak, aby chránil používateľov počítačov so systémom Windows, z hľadiska svojich možností prakticky nie je horší ako podobné produkty, vrátane individuálnych komerčných vývojov.

Rozhranie je mimoriadne zjednodušené, no zároveň poskytuje všetky potrebné schopnosti a funkcie.

Hlavné súčasti brány Comodo Firewall

Kľúčové vlastnosti brány Comodo Firewall

Multifunkčný firewall - firewall

Comodo Firewall poskytuje vysokú úroveň ochrany pred prichádzajúcimi a odchádzajúcimi hrozbami. Týmto spôsobom získate najefektívnejšiu ochranu pred hackermi, malvérom a krádežou identity. Teraz bol firewall vylepšený pridaním nových funkcií:

Stealth Mode, aby bol váš počítač úplne neviditeľný pre skenovanie portov;
Automatická detekcia dôveryhodných zón na základe sprievodcu;
Preddefinované zásady brány firewall vám umožňujú rýchlo aplikovať potrebné bezpečnostné pravidlá;
Diagnostika na analýzu systému z hľadiska možných konfliktov s firewallom a oveľa viac.

Behaviorálny blokátor

Kontrola integrity každého programu pred načítaním programu do pamäte počítača;
Vykonáva analýzu správania založenú na cloude na okamžitú detekciu škodlivého softvéru;
Upozorní vás zakaždým, keď sa neznáme alebo nedôveryhodné aplikácie pokúsia spustiť alebo nainštalovať;
Blokuje vírusy, trójske kone a spyware skôr, ako sa dostanú do vášho systému;
Zabraňuje neoprávnenej modifikácii dôležitých systémových súborov a položiek registra Windows;
Zahŕňa funkciu automatického karantény, ktorá úplne izoluje nedôveryhodné súbory od zvyšku počítača

Systém prevencie vniknutia HIPS

Prakticky nepreniknuteľná ochrana pred rootkitmi, injekciami do procesov, keyloggermi a inými zero-day hrozbami.
Bezplatný firewall Comodo monitoruje aktivitu všetkých aplikácií a procesov vo vašom počítači a umožňuje spustenie súborov a procesov, ak sú v súlade s platnými bezpečnostnými pravidlami.
Blokuje aktivitu malvéru zastavením akejkoľvek aktivity, ktorá by mohla poškodiť operačný systém, systémovú pamäť, register alebo osobné údaje.
Umožňuje skúseným používateľom zvýšiť bezpečnosť rýchlym vytváraním vlastných politík a sád pravidiel pomocou ľahko použiteľného a výkonného rozhrania pravidiel.

Virtuálny kiosk

Virtuálne prostredie „sandbox“ na spúšťanie programov a surfovanie po internete, izolované od vášho skutočného počítača. Aplikácie a webové prehliadače bežia v kiosku bez zanechania súborov cookie alebo histórie v skutočnom systéme, čo z neho robí bezpečné prostredie pre online bankovníctvo a online nakupovanie.
Zabraňuje inštalácii vírusov, rootkitov a spywaru do vášho počítača zo škodlivých webových stránok a chráni pred hackermi.
Obsahuje virtuálnu klávesnicu, ktorá umožňuje užívateľovi bezpečne zadávať čísla kreditných kariet a heslá bez strachu z keyloggerov.
Virtuálny kiosk v Comodo Firewall umožňuje skúseným používateľom spúšťať beta programy v izolovanom prostredí, ktoré nenaruší stabilitu ani súborovú štruktúru skutočného systému.

Viroskop

Ide o systém, ktorý umožňuje dynamicky analyzovať správanie bežiacich procesov a viesť záznamy o ich činnosti. Viroskop monitoruje aktivity procesov spustených na vašom počítači a upozorní vás, ak sa pokúsia vykonať podozrivé akcie.

Základy internetovej bezpečnosti

Nástroj na overenie certifikátu SSL chráni pred phishingovými (phishingovými) stránkami, ktoré sa pokúšajú ukradnúť dôverné informácie.

Tento tutoriál je pokračovaním článku: POŽARNE dvere.

Takže sme našli a stiahli najnovšiu verziu Comodo Firewall. Na počítači môže byť nainštalovaný iba jeden firewall. Preto, aby sa predišlo konfliktom medzi softvérmi, musí byť vstavaná brána Windows Firewall vypnutá. Ako vypnúť bránu firewall v systéme Windows XP a Windows 7, môžete vidieť v predchádzajúcich lekciách: a. Ale keď inštalujeme Comodo Firewall, nie je to potrebné. Sprievodca bránou firewall automaticky vypne vstavanú bránu firewall systému Windows.

Firewall kontroluje pokusy aplikácií o výmenu údajov v sieti. Obrázok ukazuje, ako brána firewall zachytila pokus softvéru telefónu Nokia o prístup na internet. Toto je požadovaná aplikácia, takže kliknite na tlačidlo „Povoliť“:

Jeden z prvých, ktorý umožňuje pripojenie k systémovým komponentom "Windows alg.exe" a "svchost.exe". Sú potrebné na pripojenie k sieti. Po inštalácii bude Comodo Firewall znova a znova vyskakovať upozornenia na rôzne programy. Ak poznáme aplikáciu, povolíme požiadavku na pripojenie. Ak máte nejaké pochybnosti a program sa vám zdá podozrivý, stlačte tlačidlo „Blokovať“. Začiarknutím políčka „Zapamätať si môj výber“ opravíme našu voľbu pre túto aplikáciu. A pri ďalšom pripojení sa okno s upozornením pre tento program nezobrazí. Musíte konať opatrne. Iba programy, ktoré poznáme, môžu povoliť pripojenia a opraviť výber. Ak kliknete na názov aplikácie, otvorí sa okno s vlastnosťami programu.

Firewall tiež upozorňuje na prichádzajúce pripojenia:

Nasledujúca ilustrácia ukazuje, ako Comodo Firewall zachytáva prichádzajúci paket pre obľúbeného klienta typu peer-to-peer:

Spočiatku sú upozornenia brány firewall trochu nepríjemné. My si však vyberáme a postupom času je ich stále menej a menej.

Škodlivé programy sa môžu maskovať ako neškodný softvér, aby oklamali bránu firewall a získali povolenie na pripojenie. Preto musíte pravidelne kontrolovať váš počítač antivírusovým programom. Môžete si prečítať viac o výbere a fungovaní antivírusu.

Prejdime k nastaveniam firewallu.

Otvorte Comodo Firewall, ako každú inú aplikáciu, dvojitým kliknutím na ikonu na pracovnej ploche alebo na ikonu v oblasti oznámení. Zobrazí sa hlavné okno programu s otvorenou kartou „Súhrn“:

Zobrazuje dopravné informácie a stav systému. Kliknutím na čísla pripojenia môžete zobraziť podrobnosti o aktívnych sieťových pripojeniach. Kliknutím na tlačidlo Zastaviť všetky pripojenia zastavíte akúkoľvek sieťovú aktivitu. Túto funkciu môžete použiť v prípade nevhodného správania systému – podozrenia na zásah do chodu programov. Napríklad systém dlho visí a nereaguje. Môže to byť spôsobené sieťovou aktivitou niektorej škodlivej aplikácie. Blokovaním prevádzky môžete zistiť príčinu a identifikovať program, ktorý predstavuje hrozbu. Všetky pripojenia sa zapnú stlačením rovnakého tlačidla "Obnoviť všetky pripojenia".

Prevádzkový režim brány firewall je možné zmeniť otvorením rozbaľovacieho zoznamu pomocou tlačidla „Núdzový režim“.

Blokovať všetko je režim, ktorý neumožňuje žiadnu sieťovú aktivitu – ekvivalent tlačidla Zastaviť všetky pripojenia.

„Používateľská politika“ je pevný režim, v ktorom brána firewall zobrazí upozornenie pre každý program, ktorý sa pripája na internet. Tu je potrebné, aby ste si sami vytvorili programové politiky – jasne pochopte, ktorým aplikáciám môžete povoliť pripojenia.

Núdzový režim je štandardne nastavený a je univerzálny. Firewall aplikuje vlastné politiky – vykonáva užívateľské nastavenia pre jednotlivé programy a umožňuje aj sieťovú výmenu aplikácií, ktoré považuje za bezpečné. Bude málo upozornení a firewall nebude veľmi rušiť.

Priradíme „režim učenia“, keď potrebujete sledovať rôzne aplikácie bez toho, aby ste zasahovali do ich práce. Tu Comodo Firewall nezávisle určuje pravidlá programu bez zobrazovania akýchkoľvek upozornení.

V režime „Neaktívny“ je brána firewall vypnutá. Firewall musíte vypnúť v prípade zjavného medziprogramového konfliktu, napríklad s antivírusovým programom alebo iným firewallom.

Ďalšia karta „Firewall“ obsahuje nastavenia brány firewall. "Záznam udalostí brány firewall" - "záznam" odráža všetky udalosti - reakcie brány firewall na sieťovú aktivitu rôznych programov.

"Pridať dôveryhodnú aplikáciu" vám umožňuje vybrať požadovanú aplikáciu a pridať ju k povoleným.

„Pridať zablokovanú aplikáciu“ naopak umožňuje pridať vybranú aplikáciu k zakázaným na pripojenie.

Sekcia "Zásady zabezpečenia siete" otvorí okno, v ktorom si môžete vybrať jednu z preddefinovaných zásad pre aplikácie alebo si vytvoriť vlastnú.

V okne "Aktívne sieťové pripojenia" sa zobrazujú programy, ktoré momentálne zobrazujú sieťovú aktivitu.

"Sprievodca skrytým portom" - pomocou týchto nastavení môžete skryť určité porty a urobiť počítač neviditeľným vo vybraných sieťach.

"Nastavenia brány firewall" je okno na výber prevádzkového režimu, ktoré duplikuje rozbaľovací zoznam na karte "Súhrn". Tiež nastavte posúvač "Núdzový režim" a začiarknite políčko "Vytvoriť pravidlá pre zabezpečené aplikácie":

Ďalšia karta „Ochrana +“ obsahuje funkcie na správu proaktívnej ochrany. Pri inštalácii brány firewall je predvolene povolená proaktívna ochrana. Proaktívna obrana je ďalšou vrstvou ochrany, ktorá kontroluje správanie programov a zabraňuje infekcii systému. Nastavenia proaktívnej ochrany sú v podstate podobné nastaveniam brány firewall.

Položka „Spustiť program v pieskovisku“ umožňuje spustiť pochybnú aplikáciu v akomsi „pieskovisku“. Tým, že malvér pracuje izolovane v tejto chránenej oblasti, nemôže poškodiť systém:

Položka „Nastavenia proaktívnej obrany“ otvára okno pre prevádzkové režimy proaktívnej obrany. A v skratke si prejdime tieto nastavenia.

Režim "Paranoidný" znamená paranoidné podozrenie na ochranu voči akejkoľvek sieťovej aktivite. Proaktívna obrana vydá upozornenie vždy, keď sa akákoľvek aplikácia pokúsi nadviazať spojenie.

V núdzovom režime ochrana aplikuje politiky nastavené používateľom a tiež umožňuje činnosť aplikácií, ktoré považuje za bezpečné.

V režime „Čistý počítač“ ochrana bezpodmienečne dôveruje všetkým programom nainštalovaným v počítači a požaduje povolenia na pripojenie iba pre novo nainštalované aplikácie.

"Tréningový režim". V tomto režime ochrana nevydáva upozornenia a monitoruje sa sama.

"Ochrana je vypnutá." V tomto režime je proaktívna ochrana vypnutá. Nemali by ste vypnúť ochranu. Najlepším riešením by bolo nastaviť ochranu na bezpečný režim.

Karta „Rôzne“ obsahuje ďalšie nastavenia brány firewall. Môžete si ich pozrieť sami. Recenzia, a tak, sa ukázala byť objemná. Hlavná vec je, že Comodo Firewall je veľmi spoľahlivý, flexibilný v správe, v ruskom jazyku a bezplatný firewall. Comodo Firewall v spojení s dobrým antivírusovým programom poskytne pohodlnú a bezpečnú sieť.

Podrobne sme čítali o práci a výbere antivírusového programu.

Pokyny na inštaláciu brány Comodo Firewall na počítači so systémom Windows.

1. Na úplnom začiatku inštalácie musíte zo zoznamu navrhovaných vybrať ruský jazyk, aby ste pochopili komplexné nastavenia programu.

2. V ďalšom dialógovom okne zrušte začiarknutie doplnkových funkcií a NEZADÁVAJTE e-mailovú adresu.
Okrem toho musíte v tomto okne kliknúť na tlačidlo „Konfigurovať aktualizáciu“ a vykonať nejaké manipulácie.

3. V nastaveniach aktualizácie zrušte začiarknutie Geek Buddy and Dragon Web Browser.

Geek kamarát - ďalší dôvod na úsmev, ak viete po anglicky a viete si tento výraz preložiť. Toto je malá „lamer“ aplikácia, ktorá vám poskytne 60 dní bezplatnej technickej podpory od brány firewall.

To znamená, že ak máte nejaké otázky, pokojne môžete napísať / zavolať do USA a poradiť sa s ich tímom v angličtine.

Keďže sme už skvelí a otázky môžete klásť na našej stránke, túto možnosť nevyužijeme :-)

Webový prehliadač Dragon je prehliadač, ktorý poskytuje údajne bezpečné surfovanie na webe.
V skutočnosti to nepotrebujeme, pretože bezpečnosť surfovania nám bude vyhovovať s Komodo Firewallom, takže z tohto bodu odstraňujeme zaškrtávacie políčko.

Kliknite na „Späť“ -> „Súhlasím. Nainštalujte “a začnite inštalovať bránu firewall.

4. Po chvíli vás program požiada o reštart počítača. Uložte všetky otvorené dokumenty a kliknite na „Áno“.

5. Hneď po reštarte počítača vás program automaticky zoznámi so svojimi produktmi a možnosťami.
Ak sa chcete tejto záležitosti v budúcnosti vyhnúť, začiarknite políčko vedľa položky „Toto okno už nezobrazovať“ a zatvorte ho.

Konfigurácia brány firewall.

1. Po nainštalovaní Commodo sa vám firewall začne sťažovať, že niektoré aplikácie surfujú po internete, aby sa aktualizovali. V tomto ohľade im to môžete buď dovoliť, alebo im to zakázať.

Vaša voľba bude trvalá a systém si ju zapamätá, t.j. ak zakážete \ povolíte aktualizáciu niektorej aplikácie raz, po reštartovaní počítača
Komodo automaticky zablokuje / umožní mu aktualizovať bez upozornenia.

Ak časom chcete zmeniť svoj hnev na milosť a zablokovať / povoliť pripojenie určitého programu k internetu, ďalej zvážime, ako to urobiť ručne.

2. Pri nastavovaní akéhokoľvek firewallu ide hlavne o to, aby pre vás fungoval neviditeľne, no zároveň spoľahlivo chráni váš počítač pred vonkajšími hrozbami.
Ak to chcete urobiť, spustite:

prejdite na pracovnú plochu a kliknite na bránu firewall v mieste, kde je nápis „bezpečný“ (môže tam byť nejaký iný nápis).
Otvorí sa kompletná ponuka programu.

Prejdite na „Úlohy“.

Vyberte „Úlohy brány firewall“. V tomto bode môžete určitým programom povoliť pripojenie na internet a aktualizovať ich databázy.

Ak ste si istí aplikáciou a viete, že šplhá po World Wide Web pre nové databázy - kliknite na tlačidlo "Povoliť pripojenie", potom vyberte súbor aplikácie, ktorému chcete otvoriť prístup k sieti, a kliknite na tlačidlo Otvoriť.

Všetky ostatné nastavenia možno zatiaľ ponechať štandardne.

Vývojári tejto aplikácie už tvrdo pracovali na tom, aby bola ochrana pred útokmi a používanie Firewallu pre používateľov pohodlné.

Ďakujeme mu a poskytujeme návod, ako nakonfigurovať Comodo firewall pre maximálnu ochranu.

Úvod

V súvislosti s týmito nastaveniami by som rád poznamenal, že napriek ich „maximu“ práca na počítači neprináša žiadnu konkrétnu paranoju – všetko je skôr umiernené: akonáhle vytvoríte pravidlá pre program/aplikáciu, požiadavky sa už nezobrazujú. prijaté pre nakonfigurované programy. Je jasné, že tento režim je vhodnejší pre pokročilých používateľov.

Druhý bod - testovanie bolo vykonané ako v tandeme s avast! Bezplatný antivírus a bez neho. Výsledok, ako už bolo uvedené, bol v oboch prípadoch 100% (napriek tomu, že screenshoty obsahujú antivírus avast! a bez neho Comodo firewall prešiel všetkými testami na 100% pri týchto nastaveniach).

Navyše s avast! a použitie týchto nastavení pre Comodo Firewall - antivírus jednoducho nemá čas začať pracovať, pretože celé blokovanie vykonáva Comodo Firewall.

Okrem toho v teste „PC Security Test 2011“ Comodo Firewall zablokoval prvú fázu „Testu antivírusovej ochrany“, čím zablokoval možnosť umiestnenia vírusových súborov do systému, hoci v skutočnosti ide o prácu antivírusu (napr. napríklad v Online Armor + avast! avast! prejde prvou časťou tohto testu).

Výsledkom je, že Comodo Firewall takpovediac neumožňuje antivírusu fungovať, pretože jednoducho blokuje možnosť vstupu vírusov do systému. Tie. možno poznamenať, že reakcia Comodo Firewallu na hrozby je veľmi rýchla (aj keď je jasné, že ide o syntetickú). Test bezpečnosti PC je však 100% (rovnako ako ostatné úspešné testy) Zatiaľ som neprešiel žiadnym produktom od mnohých dodávateľov (napríklad Kaspersky Internet Security, Norton Internet Security, Emsisoft Internet Security, McAfee Internet Security, Bitdefender Internet Security, avast Internetová bezpečnosť atď.). Myslím si, že aj keď je syntetický, stále je veľmi orientačný.

Systém použitý pri testovaní nastavení: Windows 7 PRO 64-bit SP1, 1,65 GHz dvojjadrový procesor AMD, 4 GB pamäte (dostupných 3,6 GB).

S týmito nastaveniami v režime Proaktívneho zabezpečenia Comodo Firewall prejde so 100% výsledkom syntetickými testami ako:

1) Anti-Test
2) Test zabezpečenia počítača 2011
3) PCFlank Leaktest
4) CLT
5) SSS
6) FireWallTest
7) Mini bezpečnostný test

Nastavenia Comodo Firewall 2013

1. Rozšírené nastavenia -> Všeobecné nastavenia -> Konfigurácia

2. Rozšírené nastavenia -> Nastavenia zabezpečenia -> Ochrana + -> HIPS -> Analýza správania

Zrušte začiarknutie políčka „Automaticky spustiť zistenú neznámu aplikáciu v karanténe a zaobchádzať s ňou ako“

Kliknutím obrázok zväčšíte

3. Rozšírené nastavenia -> Nastavenia zabezpečenia -> Firewall -> Nastavenia brány firewall

Firewall prevedieme do režimu „Vlastná sada pravidiel“, takže pri akejkoľvek sieťovej udalosti v systéme sa objaví požiadavka na manuálne nastavenie vlastných pravidiel.

V poli „Rozšírené nastavenia“ začiarknite všetky políčka oproti:
- Povoliť filtrovanie prenosu IPv6
- Povoliť filtrovanie spätnej slučky (napríklad 127.x.x.x, :: 1)
- Blokovať fragmentovanú IP prevádzku
- Analyzujte protokol
- Povoliť ochranu proti spoofingu ARP

Kliknutím obrázok zväčšíte

4. Rozšírené nastavenia -> Nastavenia zabezpečenia -> Firewall -> Globálne pravidlá

Kliknutím obrázok zväčšíte

5. Rozšírené nastavenia -> Nastavenia zabezpečenia -> Hodnotenie súboru -> Nastavenia hodnotenia súboru

Dôverujte aplikáciám podpísaným dôveryhodnými dodávateľmi
- Dôverujte aplikáciám nainštalovaným pomocou dôveryhodných inštalačných programov

Kliknutím obrázok zväčšíte