Привет друг!
В нашем чате я уже не раз говорил о том, что антивируса недостаточно для защиты ПК от вирусов, да и не вижу в нем особого смысла.
Но есть другой выход – фаервол
.
Что такое фаервол? Это программа, которая осуществляет контроль и фильтрацию интернет трафика в соответствии с заданными пользователем правилами.
Так как практически все вирусы так или иначе зависят от интернета и передают какие-либо данные на удаленный сервер, то настроив фаервол, можно им закрыть эту возможность. Поэтому вирус будет бесполезным, т.к. не сможет отработать как надо.
Я покажу пример настройки фаервола для защиты ПК на примере фаервола Комодо. Разберу его подробно. Дочитай обязательно!
Итак, скачиваем и запускаем эту программу с официального сайта https://www.comodo.com/home/internet-security/firewall.php
После установки запросит перезагрузку ПК. Перезагружаем , иначе не будет нормально работать.
После этого приступаем к настройке. При первом запуске появится сразу маленькое окно с различной информацией, которое выглядит примерно так:
Также вылезет окно с описанием функционала фаервола. Ставим туда галочку «Больше не показывать это окно
»
и закрываем.
Самый защищенный вариант это при нахождении в общественной сети
. Можно выбрать его, даже если находимся дома. Наоборот нельзя (то есть находимся в общественной сети и выбираем что дома).
Далее фаервол будет спрашивать как обработать попытку какой-либо программы соединиться с каким-то сервером. Можно разрешить, блокировать, или сделать набор правил для этого приложения. Выглядит это уведомление вот так:
Что выбирать в таком случае? Действуем логично. Если браузер пытается соединится с интернетом – разрешаем
. Если же незнакомая прога
пытается соединиться, то ищем ее в Google
. Если не нашли ничего, лучше блокируем
. Если нашли, действуем от этого. Если прога является вредоносной
, то, естественно, блокируем ее. Если нормальной – разрешаем
.
Также может вылезать вот такое уведомление:
Это почти то же самое, только программа пытается не в интернет попасть, а к другой программе. Действия тут такие же, как и в предыдущем случае.
В главном окне в принципе все выглядит наглядно и понятно.
Кнопки подписаны и понятно, за что они отвечают. Вот например кнопка «Задачи» после перехода, вы увидите что там можно производить сканирование компа на предмет потенциальных и реальных угроз
и выдаст по окончанию сканирования подробный отчет.
Подробный отчет после сканирования
Кнопка “Запуск в виртуальной среде” позволяет запустить изолированную среду по типу виртуалки.
Запуск в виртуальной среде
После запуска откроется окно, вы должны выбрать файл/программу
, которую хотите запустить в виртуальной среде. Так же вы можете поставить галочку, для размещения ярлыка на рабочем столе.
В ней можно запускать программы и ходить по подозрительным ссылкам не опасаясь заражения компьютера. (на скрине ниже я запустил Putty, об этом говорит зеленое обрамление вокруг окна
).
Вкладка с карантином отвечает за карантин. В карантине лежат подозрительные файлы и ждут действий с ними.
Кнопочка в левом верхнем углу позволяет переключаться, увидеть подробную сводку происходящего или вернуться на основной вид окна:
Т.е увидеть число входящих-исходящих соединений, процессы блокировки, включить или выключить всякие HIPS и Viruscope, а так уже управлять тем, что уже наблокировано, изолировано и прочее.
Нажатие на соответствующую, скажем так, ссылку, позволит увидеть информацию более подробно или открыть настройки.
Вот, например, как выглядит информация о соединениях в системе (напоминает TCPView и т. п.):
Открываем общие настройки фаервола. Здесь много вкладок, разберем каждую из них.
Вот так выглядит вкладка с настройками интерфейса:
Настоятельно советую отключить звук
, а то он прям сильно надоедать начинает через какое-то время. Остальное на твой вкус.
Следующие вкладки – обновление и ведение журнала. Советую сделать автоматическое обновление и оставить ведение журнала.
Следующая вкладка это конфигурация. Здесь можно выключить или включить одну из каких-то готовых конфигураций, то есть набор каких-либо правил. Можно сделать свою конфигурацию. Это удобно, так как можно быстро изменить настройки безопасности при изменении ситуации. Было бы не очень, если из дома ушел и сидишь в общественной сети и приходилось бы настраивать все по отдельности. А так быстро поменял и всё.
В защите мы можем посмотреть и изменить настройки такого инструмента как HIPS (защитная система предотвращения различных вторжений ).
Использовать систему HIPS
, на мой взгляд, необходимо. Советую в настройках поставить “Адаптировать режим работы при низких ресурсах системы
“. Если комп не особо мощный, то советую поставить экономию ресурсов.
На вкладке с фаерволом надо включить фильтрацию IPv6-трафика, установить требуемый уровень частоты оповещений, включить защиту от АRP-спуфинга и создать правила для таких программ как браузер, мессенджеры и т.д. (безопасные программы).
Вот в этой подвкладке можно создать новое правило, а также отредактировать и просто просмотреть уже созданные.
Контент-фильтр
Тут можно еще включить такую функцию контент-фильтр
. Она блокирует выбранные сайты. Можно настроить наоборот, разрешив лишь некоторые, и блокируя все остальные. Может быть полезно, когда за компом сидишь не только ты, а твой младший брат, например, который может залезть куда не нужно.
На вкладке с рейтингом файлов
важная настройка – первая галка. Если интернет ограничен (3G модем, например), либо просто медленный и лишняя передача сведений через интернет замедляет весь интернет, то снимаем галочку. Если с интернетом все хорошо, то оставляем галочку.
Еще полезная фишка именно у этого фаервола – режим обучения. Включается он вот так:
Сама программа пошагово расскажет обо всех настройках. Если действительно хотим разобраться, запускаем его. Если разбираться не совсем хочется, то оставляем безопасный режим.
Вот так, друг! Используй фаервол и пусть твой ПК никогда не окажется зараженным.
Сайт -
Канал - t.me/followthewhiterabbitt
Твиттер -
Инструкция по установке Comodo Firewall на ПК с ОС Windows.
1. В самом начале установки необходимо выбрать русский язык из списка предложенных, для понимания сложных настроек программы.
2. В следующем диалоговом окне убираем отметки дополнительных функций и НЕ вписываем адрес электронной почты.
Кроме того, нужно в данном окне нажать на кнопку “Настроить апгрейд” и провести некоторые манипуляции.
3. В настройках апгрейда убираем галочки из Geek Buddy и Dragon Web Browser.
Geek Buddy - лишний повод улыбнуться, если вы знаете английский и можете перевести это выражение. Это небольшое приложение “для ламеров”, которое обеспечит вас 60-ти дневной бесплатной помощью от техподдержки данного фаервола.
Это значит, что при возникновении каких-либо вопросов - вы можете спокойно писать\звонить в США и консультироваться на английском с их командой.
Поскольку мы и так молодцы, и можно задавать вопросы на нашем сайте сайт - не будем пользоваться этой возможностью:-)
Dragon Web Browser
- это браузер, который обеспечивает якобы безопасный серфинг сети.
На самом деле, он нам не нужен, потому что безопасность серфинга нам устроит Комодо Фаервол, поэтому убираем галку с этого пункта.
Нажимаем “Назад” -> “Согласен. Установить” и начинаем установку фаервола.
4. Через некоторое время программа попросит перезапустить компьютер. Сохраняем все открытые документы и нажимаем “Да”.
5. Как только компьютер будет перезагружен, программа автоматически будет вас ознакамливать со своими продуктами и возможностями.
Чтобы избежать это дело в дальнейшем, устанавливаем галочку напротив “Больше не показывать это окно” и закрываем его.
Настройка фаервола.
1. После установки Коммодо фаервол начнет вам жаловаться на то, что некоторые приложения лезут в Интернет обновляться. В связи с этим, вы можете либо разрешить им это делать, либо запретить.
Ваш выбор будет постоянным и система его запомнит, т.е. если вы один раз запретите\разрешите какому-то приложению обновляться, после перезагрузки компьютера
Комодо будет автоматически блокировать\давать ему возможность совершать обновление без уведомления.
Если вы со временем захотите сменить гнев на милость и заблокировать\разрешить соединение определенной программы с Интернет, мы в дальнейшем рассмотрим, как это сделать вручную.
2. Главное в настройке любого фаервола сделать так, чтобы его работа для вас была незаметной, но параллельно с этим он надежно охранял ваш ПК от внешних угроз.
Для этого выполните:
преходим на рабочий стол и кликаем по фаерволу в том месте, где надпись “в безопасности” (там может быть и какая-то иная надпись).
Откроется полноценное меню программы.
Перейти в “Задачи”.
Выбрать “Задачи фаервола”. В этом пункте вы можете разрешить соединение определенным программам с Интернет для обновления их баз.
Если вы уверенны в приложении и знаете, что оно лезет во Всемирную паутину за новыми базами - тогда нажмите на кнопку “Разрешить соединение”, после чего выберите файл приложения, которому нужно открыть доступ к сети и нажмите открыть.
Все остальные настройки можно пока оставить по умолчанию.
Разработчики данного приложения уже потрудились над тем, чтобы сделать защиту от атак и пользование Фаерволом удобным для пользователей.
Добраться до настроек довольно проблематично, так как отсутствует одноименная кнопка. Однако в меню Задачи вы видели кнопку Расширенные настройки (Задачи Sandbox и Расширенные задачи), нажав которую можно попасть в окно параметров (рис. 4.99).
Рис. 4.99. Расширенные настройки
Окно делится на две части: слева - категории настроек, справа - изменяемые параметры. Категорий всего две: Общие настройки и Настройки безопасности (рис. 4.100).
Рис. 4.100. Общие настройки
В Общих настройках есть четыре подкатегории.
Интерфейс. В данной подкатегории вы можете изменить язык программы, а также настроить визуальные и звуковые параметры. Для этого установите флажки напротив соответствующих параметров. Чем больше их включено, тем чаще программа напоминает о своем присутствии на компьютере. Отдельно следует отметить возможность заблокировать доступ к настройкам программы через пароль. Для этого установите флажок Защитить настройки паролем, щелкните на ссылке Задать пароль и в появившемся окне введите свой пароль.
Обновления. Речь идет об обновлении как антивирусных баз, так и самой программы. Именно здесь можно настроить частоту проверки обновлений (рис. 4.101).
Ведение журнала. Можно отключить ведение журнала или, наоборот, включить.
Конфигурация. Подкатегория отвечает за приоритеты защиты. По умолчанию выбрана COMODO - Internet Security, которая чутко реагирует на угрозы из Интернета. Если вы много времени проводите в Сети, тогда ничего не меняйте. COMODO - Proactive Security нацелена на защиту внутри. Выберите ее, если на вашем компьютере было большое количество вирусов. COMODO - Firewall Security проводит только сетевую защиту (брандмауэр). Чтобы изменить конфигурацию, дважды щелкните кнопкой мыши на необходимом пункте (рис. 4.102).
Рис. 4.101. Настройка Обновлений
Рис. 4.101. Настройка Конфигурации
Настройки безопасности по умолчанию выставлены на очень высоком уровне (рис. 4.103). Единственное, что вы можете сделать, - это снизить защиту и исключить из сканирования отдельные файлы. Рядовому пользователю данные настройки вряд ли пригодятся, поэтому не будем на них подробно останавливаться.
Рис. 4.103. Настройки безопасности
ПРОВЕРКА КОМПЬЮТЕРА
Запустить сканирование можно в главном окне с помощью кнопки Сканировать . Можно также воспользоваться кнопкой Задачи (Общие задачи Сканировать) . В открывшемся окне выберите тип сканирования (рис. 4.104):
Быстрое сканирование - проверка областей компьютера, подверженных заражению;
Полное сканирование - проверка всех файлов на компьютере;
Пользовательское сканирование - проверка отдельных файлов или папок (Пользовательское сканирование Сканировать папку или Сканировать файл) (рис. 4.106).
рис. 4.104. Профили сканирования
Рис. 4.106. Пользовательское сканирование
Кроме того, у вас есть возможность создать свой профиль. Для этого в меню Пользовательское сканирование нажмите кнопку Другие опции , в открывшемся окне нажмите кнопку Добавить (рис. 4.107).
Рис. 4.107. Создание профиля сканирования
В следующем окне (рис. 4.108) присвойте профилю название и добавьте объекты сканирования: отдельные файлы и целые области (вкладка Объекты ). На вкладке Опции выберите тщательность проверки. Чем больше установите флажков, тем тщательнее будет проверка. Во вкладке График выставьте время и периодичность данного вида сканирования. Нажмите ОК.
Рис. 4.108. Настройка профиля сканирования
Теперь в окне Сканирование (см. рис. 4.104) появится созданный профиль проверки объектов. Установите флажок для его активации - и в запланированное время антивирус начнет проверку.
Подводя итог, следует отметить высокую эффективность работы COMODO Antivirus. Он прекрасно справляется с возложенной на него задачей. К минусам нужно отнести не очень понятный интерфейс.
Этот урок является продолжением статьи: Сетевой экран .
Итак, мы нашли и скачали последнюю версию Comodo Firewall. На компьютере может быть установлен только один фаервол. Поэтому, во избежание межпрограммных конфликтов, встроенный брандмауэр Windows должен быть отключен. Как выключить брандмауэр Windows XP и Wiindows 7, можно посмотреть в предыдущих уроках: и . Но, когда мы устанавливаем Comodo Firewall, в этом нет необходимости. Мастер установки фаервола сам отключит встроенный брандмауэр Windows.
Фаервол контролирует попытки приложений обмениваться данными в сети. На иллюстрации видно, как фаервол перехватил попытку программного обеспечения телефона Nokia выйти в интернет. Это нужное приложение, поэтому нажимаем кнопку "Разрешить":
Одними из первых надо разрешить соединения системным компонентам "Windows alg.exe" и "svchost.exe". Они нужны для поключения к сети. После установки, Comodo Firewall будет вновь и вновь выставлять оповещения для различных программ. Если приложение нам известно, разрешаем запрос на соединение. Если есть сомнение и программа кажется подозрительной, нажимаем кнопку "Блокировать". Отмечая флажком чек-бокс "Запомнить мой выбор", мы закрепляем свой выбор для данного приложения. И при следующем соединении окно оповещения для этой программы появляться не будет. Действовать нужно аккуратно. Разрешать соединения и закреплять выбор можно только изветным нам программам. Если кликнуть по названию приложения, откроется окно свойств программы.
Так же, фаервол уведомляет и о входящих соединениях:
На следующей иллюстрации видно, как Comodo Firewall перехватил входящий пакет для популярного клиента пиринговых сетей:
Сначала, оповещения фаервола несколько надоедают. Но мы делаем свой выбор и со временем их становится меньше и меньше.
Злокачественные программы могут маскироваться под безобидный софт, чтобы обмануть фаервол и получить разрешение на соединение. Поэтому, нужно регулярно сканировать машину антивирусной программой. Подробнее о выборе и работе антивируса можно почитать .
Перейдем, теперь, к настройкам фаервола.
Открываем Comodo Firewall, как и любое другое приложение, двойным кликом по значку на рабочем столе или по значку в области уведомлений. Появляется главное окно программы с открытой вкладкой "Сводка":
Здесь отражена информация трафика и состояние системы. Щелкнув по цифрам соединений, можно посмотреть подробные данные активных сетевых подключений. Нажатие на кнопку "Остановить все соединения" прекратит любую сетевую активность. Применить эту функцию можно в случае неадекватного поведения системы - подозрения на вмешательство в работу программ. Например, система длительно зависает и не откликается. Это может быть следствием сетевой активности какого-либо вредоносного приложения. Заблокировав трафик, можно выяснить причину и определить программу представляющую угрозу. Включаются все соединения нажатием этой же кнопки "Восстановить все соединения".
Режим работы фаервола можно изменить открыв выпадающий список кнопкой "Безопасный режим".
"Блокировать все" - режим, не допускающий никакой сетевой активности - эквивалент кнопки "Остановить все соединения".
"Пользовательская политика" - это жесткий режим, в котором сетевой экран будет выводить оповещение для каждой соединяющейся с интернетом программы. Здесь, надо самому создавать политики программ - четко понимать каким приложениям можно разрешать соединения.
"Безопасный режим" установлен по умолчанию и является универсальным. Фаервол применяет пользовательские политики - выполняет установки пользователя для отдельных программ, а также сам разрешает сетевой обмен приложениям, которые считает безопасными. Оповещений будет немного и фаервол не будет сильно отвлекать.
"Режим обучения" назначаем, когда нужно понаблюдать за различными приложениями, не вмешиваясь в их работу. Здесь, Comodo Firewall самостоятельно определяет политики программ, не выводя никаких оповещений.
В режиме "Неактивен" сетевой экран отключается. Выключать фаервол приходится в случае явного межпрограммного конфликта, например, с антивирусной программой или другим сетевым экраном.
На следующей вкладке "Фаервол" расположены настройки фаервола. "Журнал событий Фаервола" - "лог" отражает все события - реакции фаервола на сетевую активность различных программ.
"Добавить доверенное приложение" позволяет выбрать нужное приложение и добавить его в разрешенные.
"Добавить заблокированное приложение", наоборот, дает возможность добавить выбранное приложение в запрещенные для соединения.
Раздел "Политики сетевой безопасности" открывает окно, где можно выбрать одну из предустановленных политик для приложений или создать свою.
В окне "Активные сетевые подключения" показаны программы проявляющие в данный момент сетевую активность.
"Мастер Скрытых Портов" - этими настройками можно скрыть определенные порты и сделать компьютер невидимым в выбранных сетях.
"Настройки Фаервола"- это окно выбора режима работы, дублирующее выпадающий список на вкладке "Сводка". Также, устанавливаем ползунком "Безопасный режим" и ставим флажок в чек-боксе "Создавать правила для безопасных приложений":
На следующей вкладке "Защита +" расположены функции управления проактивной защитой. При установке фаервола, проактивная защита включается по умолчанию. Проактивная защита - это еще один слой защиты, контролирующий поведение программ и предотвращающий заражение системы. Настройки проактивной защиты, в основном, похожи на установки фаервола.
Пункт "Запустить программу в Sandbox" дает возможность запускать сомнительное приложение в своеобразной "песочнице". Работая изолированно в этой защищенной области, вредоносная программа не сможет навредить системе:
Пункт "Настройки Проактивной Защиты" открывает окно режимов работы проактивной защиты. И, коротко, пройдем по этим настройкам.
Режим "Параноидальный" подразумевает параноидальную подозрительность защиты к любой сетевой активности. Проактивная защита будет выдавать оповещение при каждой попытке любого приложения установить соединение.
В безопасном режиме защита применяет политики установленные пользователем, а также разрешает актвность приложениям, которые считает безопасными.
В режиме "Чистый ПК" защита безусловно доверяет всем установленным на компьютере программам и запрашивает разрешения на соединения только для вновь устанавливаемых приложений.
"Режим обучения". В этом режиме защита не выдает оповещений и производит мониторинг самостоятельно.
"Защита отключена". В этом режиме проактивная защита отключена. Отключать защиту не стоит. Оптимальным решением будет установка защиты в безопасный режим.
На вкладке "Разное" расположены дополнительные настройки фаервола. Их можно посмотреть самостоятельно. Обзор, и так, получился объемный. Главное, что Сomodo Firewall, это - очень надежный, гибкий в управлении, русскоязычный и бесплатный сетевой экран. Comodo Firewall в связке с хорошей антивирусной программой обеспечит комфортную и безопасную работу в сети.
Подробно, о работе и выборе антивирусной программы читаем .
Comodo Antivirus Free – бесплатный американский антивирус, который предлагает надежную защиту от всевозможных угроз и дополнительные инструменты по безопасности.
Много вредоносных программ и файлов пытаются проникнуть в систему нашего компьютера при установке приложений, скаченных из интернета или при переносе данных со съемных носителей. Отсюда и некорректно работающая Windows, куча всплывающих окон и т.д. Поэтому любой компьютер нуждается в хорошей, эффективной антивирусной защите.
Comodo Antivirus вполне справляется со своей задачей по обнаружению и нейтрализации всех известных вирусов, интернет – червей и других вредоносных программ. Это происходит благодаря использованию проактивного антивирусного движка.
Антивирус Comodo имеет официальную поддержку Windows 10. Основной принцип работы заключается в онлайн защите компьютера от интернет – угроз и угроз, идущих через внешние носители, также осуществляется полное или выборочное сканирование в оффлайн режиме.
Основные возможности Comodo Antivirus Free
- комплексная антивирусная защита
- поведенческий блокиратор
- система предотвращения вторжений HIPS
- виртуальный киоск
- русифицированный интерфейс
Установка Comodo Antivirus Free
Для начала рекомендуется удалить свой старый антивирус. Затем, чтобы бесплатно скачать русскую версию антивируса Comodo Antivirus Free, переходим на официальный сайт разработчика antivirus.comodo.com .
Установка потребует некоторого участия от пользователя. После запуска инсталлятора, жмем “OK”.
В следующем окне мастера установки следует убрать галочки со всех пунктов, чтобы исключить установку лишних приложений.
В этом же окне, в нижней его части переходим во вкладку “Настроить установку”. Там опять убираем все галочки, кроме верхней, нажимаем “Назад” и “Вперед”. Проделываем уже знакомые манипуляции.
Нажимаем “Согласен. Установить” и начнется процесс установки.
После установки произойдет автоматическое обновление вирусных баз. На все это уйдет определенное количество времени.
Ну и на завершающем этапе антивирусная программа попросит перезагрузить компьютер.
Настройка Comodo Antivirus Free
Данный антивирус имеет очень много настроек. После первой установки, пользователь может в них заблудиться.
По умолчанию, Comodo Antivirus имеет все настроенные элементы для нормальной работы и защиты компьютера и если Вы сомневаетесь в своих действиях, самостоятельно лучше ничего не трогать.
Вот так выглядит главное окно антивирусной программы:
В нем находятся полезные статистические данные в понятном и информативном виде.
Рассмотрим основные и самые необходимые функции, которые пригодятся при дальнейшей работе с антивирусом.
Сканирование.
При нажатии на данный пункт, можно самому выбрать наиболее приемлемый вариант сканирования: быстрое сканирование, полное сканирование, репутационное сканирование, пользовательское сканирование.
Расширенные настройки.
В данном пункте находятся детальные настройки различных аспектов обеспечения безопасности. Чтобы в него попасть, нужно в главном окне выбрать “Задачи”, далее перейти во вкладку “Расширенные задачи” и потом “Расширенные настройки”.
Здесь можно сменить тему интерфейса, включить систему предотвращения вторжений (HIPS), которая отключена по умолчанию, также добавить файл в исключения, чтобы антивирус обходил его при сканировании и не помещал в “Карантин” и посмотреть много других настроек.
Как удалить Comodo Antivirus Free
Если Вас антивирус Comodo Antivirus Free не устроил по каким-либо причинам или решили перейти на другой, его можно удалить несколькими способами. Один из них описан в статье . Другой способ наиболее предпочтительнее и качественнее – с помощью профессионального инструмента по удалению различного софта .
