PC doktorunun tavsiyesi: Güvenlik duvarını kapatın

Masaüstü güvenlik duvarları PC'nizi yavaşlatır ve kısmen koruma sağlar. Çözüm: Devre dışı bırakın ve yönlendirici (router) tabanlı olanlarını kullanın.

Tavsiyemizi dinleyin ve sistem kaynaklarınızdan tasarruf yapın. Ayrıca bu sayede sürekli uyarılarla cebelleşmek zorunda kalmayacaksınız ve buna rağmen güvenli sörf yapacaksınız: Masaüstü koruma duvarlarını güvenle kapatabilirsiniz. Bunu yaptığınızda sisteminizin genel performansını bile arttırabilirsiniz. Yazılımsal güvenlik duvarları yerine güncel DSL yönlendiricilerinde bulunan SPI (Stateful Packet Inspection) güvenlik duvarını kullanın. Bu tip güvenlik duvarları masaüstü güvenlik duvarlarından farklıdır. Yönlendirici tabanlı sürümler sadece bir uygulamamanın veri transferini değil, bilakis her veri paketi yolunu kontrol ederler. Evdeki bilgisayarınız bir web sitesin HTTP üzerinden erişim sağlıyorsa karşı taraf ancak bir HTTP veri paketi ile (SPI güvenlik duvarı sayesinde) karşılık verebilir. Bu ücretsiz koruma duvarını nasıl etkinleştireceğinizi ise Netgear WNR854T-Router örneği ile göstereceğiz. Diğer üreticilerde de buna benzer bir şekilde etkinleştiriliyor.

İşte böyle

Tarayıcının adres satırına girin ve "192.168.1.1" yazın ve modem ayarlarının yapıldığı sayfaya girin. Eğer bu ayarlara erişmek için bir şifre belirlediyseniz bunu girin. WAN-yapılandırması sekmesinde "SPI güvenlik duvarını devre dışı bırak" seçeneğinin yanındaki tiki kaldırın ve ayarları uygulayın.

Bazı Peer-to-Peer araçları (mesela BitTorrent veya eMule) SPI güvenlik duvarı ile bağlantı sorunları çıkarabilir. Bu durumda korumayı tamamen devre dışı bırakmak zorunda değilsiniz, sadece bir sistem için kapamanız yeterli. Bunun için söz konusu sistemin IP adresine ihtiyacınız var. IP adresini öğrenmek için Denetim Masasına ve sonrasında Ağ Bağlantılarına girin. Sonrasında aktif bağlantınıza tıklayın. Sol altta durum penceresinde IP adresini göreceksiniz. Tekrar yönlendirici yapılandırmasına geri dönün de WAN-yapılandırması sekmesine gelin. "DMZ-Standart sunucu" seçeneğini etkinleştirin ve sağ tarafa Router-SPI güvenlik duvarın devre dışı kalmasını istediğiniz bilgisayarın IP'sini yazın.

Uzmanlara özel püf nokta

Eğer FTP sunucusu gibi bir web hizmetiniz varsa standart portu kullanmayın. FTP'de bu port 21 numaralı port oluyor. Bunu yerine kullanılmayan bir portu, mesela 5677'yi kullanın. Sebep: saldırganlar sisteme erişmek için genellikle standart portları denerler. Sunucuya dışarıdan da erişmek için SPI güvenlik duvarı ayarlarında "port yönlendirme" ile harici 5677'yi, dâhili port 21 ile birleştirin.

• Makale: Karda yürürken izinizi belli etmeyin!
• Haber: Adobe Reader 9 Türkçe hazır. İndirin…
• Haber: Microsoft'tan 4 kritik güncelleme
• Makale: Dünyanın en tehlikeli 10 virüsü
• Haber: İnternet kullanımının azaldığı ülke!
• Haber: Türkiye interneti neden kullanıyor?
• Haber: "Kimilerine göre terörist, çoğuna göre..."
• Haber: Windows Vista'dan kötü haber!
• Haber: Sahibini zengin eden virüs!
• Haber: Haber başlıklarına taşınan 10 saldırı!