Pentru a finaliza o săptămână de articole dedicate securității computerului, necesare după panica declanșată de răspândirea Wannacry Ransomware, vedem aici cum puteți bloca porturile de pe computer . Pentru cei neinițiați, în informatică , adresele sunt numite uși pentru a ajunge, într-o rețea de calculatoare, la un anumit serviciu sau software.
Ca adresă, ușa este exprimată printr-un număr simplu, care poate fi 123, 135, 145, 80 sau oricare altul.
Adresa completă pentru conectarea la un computer este întotdeauna IP: port, prin urmare, de exemplu, 23.23.43.122:23
De exemplu, dacă un serviciu de partajare a fișierelor prin FTP a fost activ pe computerul dvs., astfel încât fișierele partajate să poată fi accesate de pe internet, atunci puteți deschide o conexiune cu acel computer de pe adresa sa IP, pe portul 23 (care este unul standard al FTP).
Un alt exemplu este cel al portului 80 al HTTP sau 443 al HTTPS : pentru a vă conecta la un site web, care este găzduit pe un server undeva în lume, trebuie să introduceți adresa IP (apoi traduse într-o adresă web), plus portul 80 sau 443 (Prin convenții browserele ascund numerele 80 și 443).
Un al treilea exemplu pentru a înțelege care sunt porturile este cel al programelor de descărcare Torrents, care necesită adesea intervenția utilizatorului pentru a deschide porturile de pe router, astfel încât computerul nu numai că are acces la datele de descărcat, dar poate și să partajeze părți ale fișierelor sale către alte persoane din schimbul de la egal la egal.
CITEȘTE ȘI: Dicționar de calculatoare pentru internet și rețele cu semnificația termenilor principali
Blocarea porturilor pe computer, în teorie, nu ar fi necesară, deoarece Windows încă împiedică conexiunile din exterior la computer dacă nu sunt autorizate.
Cu toate acestea, dacă a existat o gaură care încă nu a fost patchată de Microsoft sau care a fost deschisă de unele programe malware și viruși, iată care sunt riscurile care pot duce la un hacker care vă controlează computerul.
Windows este configurat, în mod implicit, cu porturi deschise specifice, pentru a evita probleme atunci când utilizați anumite servicii sau programe și controlează autorizarea de noi programe pentru a deschide noi porturi prin Firewall-ul său.
Cu toate acestea, având în vedere pericolele din ce în ce mai frecvente de ransomware, cei care doresc să-și protejeze PC-ul împotriva hackerilor și virușilor și mai puternic, ar putea bloca aceste porturi de pe Windows Firewall și să evite atacurile din exterior .
Înainte de a închide ușile, este mai bine să verificați ce porturi sunt deschise pe computerul dvs. Windows .
Există mai multe modalități de a face acest lucru, inclusiv unele programe simple de control a porturilor și conexiunilor deschise, inclusiv Currports, care este foarte eficient și simplu.
CurrPorts listează toate programele și serviciile active pe internet și porturile locale care sunt deschise la acel moment.
Această listă cu uși deschise este utilă pentru a decide dacă merită să vă mențineți activi, un program sau un serviciu sau care dintre ele trebuie să păstrați activi pe net, dar dezactivați posibilitatea de a fi expuși pe internet.
O modalitate imediată de a cunoaște cele mai comune porturi deschise de Windows în mod implicit este verificarea site-ului de scanare a porturilor Gibson apăsând pe Porturile comune .
Prin urmare, se va constata, pe fiecare computer Windows, că majoritatea porturilor sunt în stare „Stealth”, adică nedetectabile prin scanări.
Dacă se dovedește că un port este deschis, este mai bine să investigați imediat ce program este menținut activ și, dacă este necesar, să închideți imediat programul respectiv sau să blocați acel port pe firewall.
Pe site-ul web Obțineți semnal este posibil, în schimb, să testați ascultarea și deschiderea porturilor specifice, cu testul de redirecționare a porturilor.
Acest site, la fel ca cel al lui Gibson, identifică o ușă drept „deschisă” dacă programul care comunică prin ea este activ.
Pentru a bloca porturi în Windows, fără a descărca programe, trebuie să utilizați firewall-ul inclus în Windows 7, Windows 10 și Windows 8.1 sau puteți utiliza firewall-ul inclus de obicei în panoul de configurare al routerului.
Routerul care se află deja în funcțiunea sa normală blochează conexiunile primite pe computer, cu excepția cazului în care sunt permise în mod specific (de exemplu, prin activarea DMZ sau deschiderea unor porturi specifice).
Închiderea ușilor pe Windows este, prin urmare, utilă în special pentru a proteja acel computer de la alte computere din rețea, mai degrabă decât de conexiunile la internet ale programelor neautorizate (cum ar fi virușii), care ar trebui deja prevenite, cu excepția unor buguri senzaționale sau dacă nu au fost instalate Patch-uri de actualizare Microsoft.
Pentru a bloca ușile din Windows trebuie doar să deschideți meniul Start, să căutați Windows Firewall și să îl deschideți.
- Faceți clic pe regulile de conectare primite în partea stângă
- Selectați o nouă regulă din panoul Acțiuni.
- Selectați Port din alegerea tipului de regulă .
- Selectați TCP sau UDP și specificați porturile sau o gamă de porturi (de exemplu, 445 sau 137-139).
- Selectați blocarea conexiunii .
- Selectați când să aplicați regula (lăsând totul activ în caz de îndoială).
- Dați un nume și o descriere.
În cazul în care aveți probleme cu o anumită funcție a computerului, dacă întâmpinați probleme de conexiune, atunci anulați blocarea pe port de pe firewall și ștergeți regula.
Procedura trebuie repetată pentru ca orice altă ușă să fie blocată.
În acest moment, programe precum CurrPorts vor putea totuși să dezvăluie servicii sau programe care ascultă pe aceste porturi, dar în orice caz, le vor fi întotdeauna refuzate conexiunile primite.
CITEȘTE ȘI: Asigurați-vă conexiunea Wifi la domiciliu și protejați-vă de intruziunile rețelei
