मुझे एक एडीएसएल इंटरनेट कनेक्शन मिला है जो लिंक्सेस वायरलेस राउटर में जाता है जो एक अंतर्निहित फ़ायरवॉल की सुविधा देता है। क्या उन प्रकार के फायरवॉल आमतौर पर नियमित उपयोग के लिए पर्याप्त होते हैं, या हमारे घर के नेटवर्क पर कंप्यूटर को अधिक कसकर सुरक्षित करना चाहिए?
जवाबों:
मैं आमतौर पर एक हार्डवेयर और एक सॉफ्टवेयर फ़ायरवॉल का उपयोग करता हूं। हार्डवेयर फायरवॉल सभी आने वाले कनेक्शनों को अवरुद्ध करने में महान हैं, केवल उन अनुमति के लिए। हालांकि, वे बाहर जाने वाले यातायात को समझने की कोशिश में बहुत खराब काम करते हैं। अक्सर कई एप्लिकेशन होते हैं जो पोर्ट 80 के माध्यम से बाहर जा रहे हैं, जो पूरी तरह से हार्डवेयर फ़ायरवॉल द्वारा अनुमति दी जानी चाहिए। यहां एक सॉफ्टवेयर फ़ायरवॉल को समझने में मदद मिलेगी कि उन कार्यक्रमों में से किसको बाहर जाने की अनुमति दी जानी चाहिए, जो कि बॉटनेट्स / ट्रोजन / अन्य वर्जिन को घर से बाहर जाने से रोकने में मदद करेगा, इसलिए जब तक आप अपने फ़ायरवॉल को अप-टू-डेट रखते हैं। क्योंकि आप आसानी से अपने आप को एक अच्छे हार्डवेयर फ़ायरवॉल के साथ मैलवेयर दे सकते हैं, "व्हूप्स" कारक में से कुछ को पकड़ने के लिए एक सॉफ्टवेयर फ़ायरवॉल आवश्यक है।
यह आपको बाहरी आक्रमणों से यथोचित बचाव करेगा।
यह आपके नेटवर्क पर किसी दूसरे कंप्यूटर से आपको सुरक्षा नहीं देता है, यह आपको यह भी नहीं बताएगा कि क्या आपके पास कुछ बुरा है जो कॉल कर रहा है - इसके लिए आपको स्थानीय सॉफ़्टवेयर फ़ायरवॉल की आवश्यकता है।
फ़ायरवॉल जो आपके नेटवर्क राउटर की पेशकश को रक्षा की पहली पंक्ति के रूप में देखा जा सकता है लेकिन इसे केवल उसी बचाव के रूप में नहीं देखा जाना चाहिए जिसकी आपको आवश्यकता है। जब तक आप पोर्ट फ़ॉरवर्डिंग को सक्षम नहीं करते हैं और अपने कंप्यूटर को किसी राउटर को डीएमजेड कॉल नहीं करते हैं, तब तक इंटरनेट से आने वाले कनेक्शन को डिफ़ॉल्ट रूप से अस्वीकार कर दिया जाएगा। हालाँकि, यह केवल आपको एक प्रकार के संभावित नुकसान से बचाता है जो आपके कंप्यूटर पर आ सकते हैं।
वायरस और मैलवेयर आपको संदिग्ध वेबसाइट, ईमेल, दोस्तों USB कीज़ आदि से पहुंचा सकते हैं। आप अपने कंप्यूटर पर वायरस और मालवेयर प्रोटेक्शन चलाना चाहेंगे।
साथ ही, आपके ADSL कनेक्शन से जुड़ा आपका राउटर आपको इंटरनेट से आने वाले कनेक्शन से बचाता है। दोस्तों या परिवार के लैपटॉप के बारे में क्या? व्यक्तिगत कंप्यूटरों पर फ़ायरवॉल को सक्षम करना (या थर्ड पार्टी फ़ायरवॉल सॉफ़्टवेयर का उपयोग करना) मैलवेयर को आपके नेटवर्क पर कंप्यूटर को घूमने से रोकने में मदद करेगा।
अंत में, यदि आपके राउटर पर वायरलेस कनेक्शन सक्षम हैं, तो आप इसे सुरक्षित करने के बारे में सोचना चाहेंगे। आपके राउटर विक्रेता इस विषय पर सबसे अधिक संभावना जानकारी के रूप में। WPA2 या WPA को सुरक्षा के रूप में चुनना सुनिश्चित करें और WEP को नहीं क्योंकि बाद में आसानी से बायपास किया जा सकता है और, एक बार बायपास करने के बाद, कोई भी वायरलेस कंप्यूटर अब आपके फ़ायरवॉल के पीछे बैठा है। दोस्तों के साथ कंप्यूटर की तरह, OS फ़ायरवॉल को सक्षम करना या थर्ड पार्टी सॉफ़्टवेयर फ़ायरवॉल स्थापित करना समस्या से बचने में आपकी मदद करेगा यदि आपकी वायरलेस सुरक्षा वास्तव में भंग हो गई है।
खैर, वायरलेस राउटर के साथ 90% समस्याएं इसे खुला छोड़ रही हैं (जैसे WEP का उपयोग करना), या कमजोर एन्क्रिप्शन का उपयोग करना। यदि कोई नेटवर्क पर आ सकता है, तो वे कुछ डीएचसीपी हमलों का उपयोग करके सभी अनएन्क्रिप्टेड इंटरनेट ट्रैफ़िक को पढ़ सकते हैं। हालाँकि, आपके द्वारा उपयोग किए जा रहे राउटर के लिए सुरक्षा भेद्यता के लिए ऑनलाइन दिखना बहुत महत्वपूर्ण है, और सुनिश्चित करें कि आपको नवीनतम सुरक्षा अपडेट प्राप्त हैं।
हालांकि, इसके अलावा, कंप्यूटर पर डिफ़ॉल्ट फ़ायरवॉल और फ़ायरवॉल को पर्याप्त होना चाहिए। यदि आप विशेष रूप से सुरक्षा के बारे में चिंतित हैं, तो अपने राउटर पर टमाटर स्थापित करने का प्रयास करें, और फिर उसमें फ़ायरवॉल का उपयोग करें। मैंने इसके बारे में बहुत अच्छी बातें सुनी हैं।
मैं शील्ड्सअप का उपयोग करता हूं! UPnP एक्सपोज़र टेस्ट के लिए। यह देखने का अच्छा तरीका है कि आपका सिस्टम UPnP जांच का जवाब देता है या नहीं।