Безопасность ПК и анонимность в интернете: установка/настройка Фаервола/антивируса и т.д.

[Белый]

Здравствуйте уважаемые форумчане. Сразу скажу что это моя первая статья, так что сильно не ругайте. Если есть какие то ошибки или недочёты не стесняйтесь тыкайте носом . Эту статью со временем буду дополнять и обновлять. В ней я хочу рассказать и показать как все таки защитить свой компьютер и анонимно сидеть в интернете. Так как тематика форума MuOnline я буду оптимизировать статью именно под неё.


1. Установка и настройка антивируса. (На примере Eset nod32 antivirus)

Спойлер

1. Заходим на официальный сайт https://esetnod32.ru/ , выбираем и скачиваем антивирус под вашу ОС.
2. Открываем инсталлятор и жмем "Далее".



3. Выбираем "Настройка параметров" и снимаем элементы Яндекса к х*ям. (если хотите оставьте) жмем "далее".



4. Снимаем галочки яндекса и жмем "Далее".



5. В появившемся окне жмем "Установить пробную версию>" (Если у вас есть лицензия, то вводим данные)



6. Жмем "Далее".



7. Ставим галочку "Я принимаю условия..." и жмем "Далее".



8. Режим установки "Выборочная" и жмем "Далее".



9. Жмем "Далее".



10. Укажите параметр если вы не уверены используйте ли вы прокси сервер выберите "Использовать параметры подключения Internet Explorer" и нажмите "Далее".



11. Жмем "Далее".



12. Указываем пароль для антивируса (если необходим) (Рекомендуется!!!)



13. Снимаем галочку "Я согласен принимать участие в ESET Live Grid" и жмем "Далее".



14. Выбираем пункт "Отключить обнаружение потенциально нежелательных приложений" и жмем "Далее".



15. Жмем "Установить" и ждем конца установки.



16. Жмем "Готово", за тем "Завершить".




17. Выбираем "Активировать пробную лицензию" и нажимаем "Далее".



18. Вводим любые данные и нажимаем "Активировать".



19. Нажимаем кнопку "Выполнить". (Ваш антивирус установлен)



20. Переходим к настройке самого антивируса. Переходим в вкладку "настройка" и выбираем "Перейти к расширенным параметрам..."



21. Переходим в "Компьютер" --> "Защита от вирусов и шпионских программ" --> "Защита файловой системы и врежиме реального времени" --> "Настройка" и делаем все как на скринах ниже.







22. Переходим в "Компьютер" --> "Защита от вирусов и шпионских программ" --> "Сканирование компьютера по требованию" --> "профили" для каждого профиля (их 3) выбираем "Настройка..." и делаем тоже самое что мы делали в пункте 21. (Везде ставим "Тщательная очистка")

23. Переходим в "Компьютер" --> "Защита от вирусов и шпионских программ" --> "Сканирование файлов, исполняемых при запуске системы" --> "Настройка..." - и повторяем действия 21-го пункта.

24.Переходим в "Компьютер" --> "Защита от вирусов и шпионских программ" --> "Исключения" --> "Добавить..." - и добавляем папку нашего MuServer'a.



25. Переходим в "Компьютер" --> "Защита от вирусов и шпионских программ" --> "Съемные носители" - снимаем галочку с "Действие, которое следует предпринять после вставки съемных носителей" (У нас этим заниматься будет FireWall)



26. Переходим в вкладку "Интернет и электронная почта" --> "Защита почтового клиента" --> "Настройка" и СНИМАЕМ ВСЕ ГАЛОЧКИ!

27. Переходим в вкладку "Интернет и электронная почта" --> "Защита почтового клиента" --> "почтовые клиенты" и СНИМАЕМ ВСЕ ГАЛОЧКИ!

28. Переходим в вкладку "Интернет и электронная почта" --> "Защита почтового клиента" --> "Интеграция с почтовым клиентом" и СНИМАЕМ ВСЕ ГАЛОЧКИ!

29. Переходим в вкладку "Интернет и электронная почта" --> "Защита почтового клиента" --> "IMAP, IMAPS" и снимаем галочку с "Включить проверку IMAP".

30. Переходим в вкладку "Интернет и электронная почта" --> "Защита почтового клиента" --> "POP3, POP3S" и снимаем галочку с "Включить проверку писем".

31. Переходим в вкладку "Интернет и электронная почта" --> "Защита доступа в интернет" --> "Настройка..." и повторяем пункт 21.

32. Переходим в вкладку "Интернет и электронная почта" --> "Активный режим" и ставим галочку на ваш браузер.

32. Переходим в вкладку "Интерфейс" --> "Графика" и делаем как показано на скрине:



33. Жмем ОК. Теперь ваш антивирус настроен.

[свернуть]

2. Установка и настройка FireWall'a. (На примере Outpost FireWall Pro)

Спойлер

1. Заходим на официальный сайт https://www.agnitum.ru/ и и скачиваем последнюю версию FireWall'a.
2. Открываем инсталлятор и выбираем нужный нам язык.



3. Жмем "Далее".



4. Снимаем галочку и жмем "Принимаю".



5. Если у вас установлена программа которая есть в списке поставьте галочку (если она не стоит) и нажмите "Далее".



6. Выбираем выборочная установка.



7. Жмем "Далее".



8. Жмем "Далее".



9. Ставим галочку (если не стоит) на "Загрузить последние обновления..." и жмем установить.




10. Выбираем "НЕ создавать правила автоматически", снимаем галочку с "Автоматически создавать правила..." и жмём "Далее".



11. Ждем окончания установки и жмем "Готово".



12. В следующем окне выбираем "Нет, я перезагружу компьютер позже" и жмем "Готово".



13. Перейдем непосредственно к настройке FireWall'a. В вкладке "ImproveNet" , делаем все так, как показано на скрине ниже:



14. Перейдем в вкладку "Брандмауэр" и делаем все как на скрине:



15. Переходим в вкладку "Детектор атак" и делаем как показано на скрине:



16. Переходим в вкладку "Защита системы и ПО", жмем "исключения..." затем кнопку "Добавить...", выбираем наш антивирус и жмем "ок".




17. Переходим в вкладку "Защита сменных устройств" и делаем как на скрине:



18. Жмём "ОК" и перезагружаем компьютер.
19. Далее для каждого приложения "MuServer'a"  делаем подобное действие:

[свернуть]

3. Блокирование портов. (На примере Outpost FireWall Pro)

Спойлер

1. Заходим в "Настройки" --> "Дополнительные настройки" --> "Брандмауэр" --> "Сетевые правила" --> "Системные правила" -->

"Добавить..."





2. Ставим галочку для того что нам нужно, например вы можете заблокировать порт для определенного IP-Адреса или же просто сам

порт. Мы рассмотрим пример с блоком  удаленного порта. (То есть на этот порт к вам из вне приконнектится НЕ смогут)
Ставим галочку на "Где удаленный порт" , далее выбираем направление (TCP, UDP, ICMP, ICMPv6)(Если не знайте какое направление

повторите процедуру с каждым направлением  .



3. Нажимайте на надпись "Не определен" и вписываем порт какой мы хотим заблокировать и жмем "ок". (Например 4567).



4. Далее нажимаем на надпись "Разрешать" и жмем ОК. Вот что у вас должно получится:



Вот собственно и всё, вы заблокировали нужный вам порт.

[свернуть]

4. Браузеры и всё что с ними связано.

Спойлер

SRWare Iron

Спойлер

SRWare Iron — браузер с открытым исходным кодом[3], разрабатываемый немецкой компанией SRWare на основе исходного кода проекта Chromium. Основная причина его появления — факт отслеживания действий пользователя браузером Google Chrome[4]. SRWare Iron не осуществляет ничего подобного[5]. Iron использует последние версии WebKit и V8, в то время, как Google Chrome использует стабильные версии этих движков. Ещё можно отметить наличие у Iron функции блокировки рекламы (так называемый Ad-blocking).

https://www.srware.net/
Скачать с официального сайта.

[свернуть]

★ Tor (mozilla firefox)

Спойлер

Tor (сокр. от англ. The Onion Router) — свободное программное обеспечение для реализации второго поколения так называемой «луковой маршрутизации». Это система, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания. Рассматривается как анонимная сеть, предоставляющая передачу данных в зашифрованном виде. Написана преимущественно на языках программирования Си, C++ и Python. По состоянию на август 2012 года имеет более 316 000 строк программного кода.

https://www.torproject.org/

[свернуть]

[свернуть]

5. VPN.

Спойлер

В разработке.

[свернуть]

6. Антивирусные чекеры.

Спойлер

В разработке.

[свернуть]

★ - Лучшее по моему мнению.
$ - Платное.

[BeAFriend]

Спасибо за статью , но хотел-бы что-бы было подробно описано как лучше настроить Outpost

[f1x]

Спасибо за статью , но хотел-бы что-бы было подробно описано как лучше настроить Outpost

1. Игроки включают клиент и сразу коннект на сервер (ип и порт 44405)
Сервер принимает на "CS.exe" и вдобавок если на сервере еще субсервер (одного компа) то редирект клиента идет еще на "GameServer.exe" порт 55901 (Не закрывать)

2. Локально проверка данных через "JoinServer.exe" 55557 с БАЗАМИ.
Порты "55960, 55962, 55964, 55968" - Выполняют связь "Серверов", "Суб-Серверов" с "GameServer.exe". Если вы хотите создать себе:

3. Связь "GameServer.exe" с "JoinServer" через порт "55970".
Проверка соответсвия "Password" и "Account" также через этот порт, для разрешения входа "Клиента" на сервер. И статус кто в "Online"

Важно: Каждый субсерв использует целое число для порта из "55960, 55962, 55964, 55968 и т.д."
Готовое решение

CS.exe - Разрешить любой ип входящие, на порт 44405 + любые действия Local
JoinServer.exe - Блокировать выход в инет + разрешить любые действия Local, порты 55960-55970
GameServer.exe - Блокировать выход в инет + разрешить любые действия Local, порты 55960-55998
-
sqlmngr.exe - Блокировать выход в инет + разрешить любые действия Local
С SQL отдельный разговор - в инет не выпускать ни в коем случае кроме удаленного управления вашим админам например некоторые мумакеры програмки имеют фишку удаленного редактирования так вот для них можно разрешить коннект например
Блокировать все действия в интернет кроме одного IP
-
Web server
mysqlnt.exe (както так называется) - блокировать выход в интернет нефик звать хацкеров. =)
httpd.exe или apache.exe (зависит от вебсервера xampp или другие) - Разрешить входящие на 80 порт с любого ип адреса, люди через броузер ведь заходить на сайт должны, ну вот только через 80 порт и все!

[BeAFriend]

спасибо большое за копипаст , но я тут не как понять не могу как блокировать порты , если захожу в " Дополнительные Настройки>Сетевые правила> и когда я тут блокирую порты , то сервер просто не запускается , точнее не все файлы

[Белый]

Спасибо за статью , но хотел-бы что-бы было подробно описано как лучше настроить Outpost

Сделаем. Для начала основы а потом все буду дополнять.

[Profesor08]

1. Установка и настройка антивируса.

Некоторые пункты, а особенно там, где надо тыкать галочки или что-то выбирать, требуют подробного толкования.    Так как это почти дефолтные параметры, которые там стоят.

NOD32 неплохой, но в нем разочарован и не рекомендую. Я долгое время мирился с его недостатком, а потом послал все к чертям и полагаюсь только на себя. А недостаток - очень долгая загрузка среды в ОС. Так как он стартует первым и начинает что-то сканировать, и только по окончанию сканирования, продолжают загружаться остальные программы. Если система активно используется, то в ней накапливаются различные данные, которые не просто так вычистить, а сканируя их, нагружает антивирус еще сильнее. Поэтому банальная перезагрузка ОС - ужасно долгий процесс.

Наверно самым важным достоинством этого антивируса, это сайт, а точнее вот эта страничка.

Да и вообще, достаточно установить какой-то антивирус, если есть в нем необходимость. Хотя новые ОС уже предоставляют свой антивирус, который абсолютно не дает о себе знать, пока не обнаружит угрозу. Фаервол тоже имеется, уже готовый и простой в настройке. Причем все это работает быстро и не нагружает систему.

[BeAFriend]

Подскажите как блокировать порты в Outpost ?  желательно картинками, ато сколько не пытаются не блокируются

[f1x]

Подскажите как блокировать порты в Outpost ?  желательно картинками, ато сколько не пытаются не блокируются

Я вот года 2-3 назад еще делал гайд.
Видео сохранилось даже.
Вот разместили в теме
/index.php?topic=17154.0

[BeAFriend]

Я вот года 2-3 назад еще делал гайд.
Видео сохранилось даже.
Вот разместили в теме
/index.php?topic=17154.0

можно твой скайп ?  есть разговорчик

[Белый]

Прошу почистить  тему и закрыть на время. Все будет детально показано.

[Белый]

Как отредактирровать свою тему ?