В области Activity Log можно определить, какие интересные события будут регистрироваться в журнале событий.
Первая же остановка — в пункте Auto-Protect — принесет массу впечатлений. А что с ними делать, подскажет таблица. Она может оказать существенную помощь в настройке комфортной работы с антивирусной программой.
Вряд ли кто-нибудь захочет получить или отправить письмо с вирусным «хвостиком». Система защиты электронной почты позволяет выполнить проверку входящей и исходящей почты и отсечь лишнее.
Здесь можно установить проверку входящей (Scan incoming E-mail) и/или исходящей (Scan outgoing E-mail) почты. В следующей секции определяется способ реагирования на обнаруженный вирус:
Automatically repair the infected file - автоматическое лечение пораженного файла, а в случае неудачи - его изолирование или удаление; Ask Me What to Do - спросить о дальнейших действиях; Repair then quarantine if unsuccessful - лечение либо изоляция (в случае неудачи), запрос о дальнейших действиях с уведомлением;В секции Type of information to protect («Тип информации») выбираем из всплывающего списка тип засекречиваемой информации:
Bank account - банковский счет; Credit Card - номер кредитной карточки; E-mail Address - адрес электронной почты; Home Address - домашний адрес; Name - имя; Other - другая информация; Password - пароль; PIN - PIN-код Интернет-карты; Social Security Number - номер социальной страховки; Telephone - телефон.В секции Descriptive name («Описание») поясняем смысл засекречиваемой информации, а в поле Information to protect («Защищаемая информация») записываем собственно саму информацию. Например, сюда можно занести домашний адрес, если мы не хотим, чтобы дети использовали его при заполнении регистрационных или конкурсных форм в Сети. При запоминании цифровой информации имеются некоторые нюансы. Дело в том, что конфиденциальная информация блокируется точно в таком виде, в каком мы ее сюда запишем. Например, форма записи телефонного номера при введении в какой-либо бланк может быть разной: с черточками (095-123-4567), с пробелами (095 123 4567) или даже в виде двух раздельных частей (095123 4567). Обратите внимание, что последние четыре цифры всегда должны быть вместе. Поэтому, засекретив только последние четыре цифры, мы получим лучшую защиту, чем при запоминании целого номера. Для засекречивания номера кредитной карточки достаточно ввести последние пять цифр.
Раздельное введение информации дает нам два преимущества. Во-первых, не приходится вводить полный код кредитной карточки туда, где кто-либо может его обнаружить. Во-вторых, это позволяет блокировать передачу личной информации на сайты, использующие несколько секций для ввода номера кредитной карточки.
Мы еще вернемся к этой теме. А пока продолжим нашу экскурсию, щелкнув Next.
В секции Startup («Начальная загрузка») можно определить, будет ли установлена «огненная стена» сразу после загрузки Windows (Run At System Startup), либо мы будем запускать ее самостоятельно — вручную (Manual). При непостоянной работе с Интернетом целесообразнее переключиться на Manual, избавляя память компьютера от лишних программ, а его сердце (процессор) — от перегрузок.
На «подносе» Windows (панель в правом нижнем углу экрана) устанавливаем галочку в поле Enable Taskbar — для разрешения показа пиктограммы
Для усиления защиты компьютера нам просто необходимо обзавестись «ищейкой» (эвристический анализ). Для этого надо посетить специальную ярмарку «ищеек». Сделать это можно, не выходя из дома, достаточно выбрать в меню Auto-Protect•Bloodhound — и мы уже там.
Чутье «ищейки» напрямую зависит от выбираемого нами уровня защиты:
Highest level of protection (наивысший уровень) увеличивает вероятность нахождения трудных в обнаружении и неизвестных вирусов, однако приводит к тому, что проверка сильно замедляется. Default level of protection (recommended) - уровень по умолчанию (рекомендуемый). Lowest level of protection - низкий уровень защиты.Секретный отдел надежно сохраняет конфиденциальную информацию, если оживить галочку Enable Privacy («Разрешение засекречивания»). Получив разрешение, отдел рьяно принимается за работу. Энергичность работы секретного отдела определяется специальным ползунком (см. рис. 16), возможные установки которого приведены в табл. 2.
Здесь можно выбрать один из следующих режимов защищенности:
None (отсутствует) - разрешены все связи с Интернетом; Medium (средний) - блокированы только известные "троянские" программы; High (высокий) - блокировано все до получения от нас разрешения.Для ActiveX-компонентов и Java-аплетов возможны три варианта уровней защиты:
None (отсутствует) - разрешены Java-аплеты или ActiveX-компонеты; Medium (средний) - всякий раз спрашивать об их использовании; High (высокий) - блокировать Java-аплеты или ActiveX-компоненты.В окне «летают» еще две интересные галочки:
Enable Access Control Alerts («Разрешение предупреждающих сообщений доступа») обеспечивает осторожное управление. Помните, мы устанавливали для программы правила доступа» Так вот, если эту галочку «подстрелить» (сбросить), то приложения, для которых не установлены правила доступа, автоматически блокируются и не будут допущены к Всемирной паутине. При «живой» (установленной) галочке система будет спрашивать нас о разрешении на доступ.
Alert when unused ports are accessed («Сообщить о попытке доступа к неиспользующемуся порту») позволяет сигнализировать об опасной попытке доступа к неиспользуемому порту компьютера. Этот сигнал важен для разрешения проблем, возникающих при конфигурировании дополнительных программ и возможностей, таких как Internet Connection Sharing. Для того чтобы избежать сигнализации об опасности незатребованных попыток соединения, надо сбросить этот флажок.
Не бойтесь экспериментировать, и вы найдете приемлемые для себя решения. Если же запутались, всегда есть возможность отката к установкам по умолчанию, достаточно щелкнуть на кнопке Default Level («Уровень по умолчанию») на панели Personal Firewall Settings, и дело в шляпе.
Окно предоставляет следующую информацию:
Auto-Protect- автоматическая защита от вирусов; E-mail Scanning - проверка почты; Script Blocking - блокировка сценария; Full System Scan - дата проведения полной проверки системы; Virus Definitions - дата обновления вирусной базы; Subscription service - состояние службы подписки сообщает нам дату, когда подписка на антивирусную поддержку закончится; Automatic LiveUpdate - автоматическое обновление вирусной базы; для включения/выключения установить в главном меню параметр OptionsoNorton AntivirusoLiveUpdateoEnable Automatic LiveUpdate.Auto-Protect защищает ПК от поражения вирусами и не только, выполняет постоянную проверку памяти компьютера и файлов на жестком диске на наличие известных вирусов, а также анализирует подозрительные симптомы активности, которые могут говорить о поражении неопознанным вирусом.
Итак, займемся настройкой «под себя» параметров антивирусной программы. Щелкнем на кнопке с пиктограммой
Давайте совершим небольшое путешествие, останавливаясь ненадолго в каждом из пунктов настройки.
Для того чтобы увеличить быстродействие компьютера (например, при работе в 3DMax или Photoshop), может понадобиться временно остановить работу брандмауэра. Сделать это просто. Достаточно выбрать пиктограмму глобуса на «подносе» Windows и щелкнуть по переключателю Enable/Disable.
Система защиты позволяет также разрешить/блокировать системы Personal Firewall или Privacy Control независимо друг от друга. Для этого надо зайти в меню Internet Status, затем выбрать в правой части окна Personal Firewall или Privacy Control и щелкнуть на Enable/Disable (рис. 20).
А теперь перейдем к созданию комфорта, который мы все так любим и без которого жизни своей не мыслим. Выбрав из главного окна брандмауэра пункт меню Options•Personal Firewall, мы окажемся у окна Norton Personal Firewall Options, показанного на рис. 18.
В этой области мы можем составить подходящую инструкцию для антивирусной программы.
Рис. 25 иллюстрирует параметры, появляющиеся при выборе System•Manual Scan.
Сконфигурировать домашнюю сеть и добавить компьютеры в Trusted Zone поможет «Мастер домашней сети». Для его вызова щелкнем на следующей строке:
Поскольку здесь больше нет никаких особых премудростей, перейдем к следующему окну, воспользовавшись все той же Next.
Это последний этап нашего путешествия. Здесь мы можем позволить системе создать изолированную копию файла перед его исправлением (Create backup...) и разрешить выполнение проверки всех открытых файлов Microsoft Office 2000/XP. Можно также поручить системе напоминать о необходимости обновления антивирусной базы (Alert me...) и разрешить проверку файлов при запуске компьютера (только для Windows 98/Me).
Вот как выглядит главное окно параметров Norton Personal Firewall (рис. 3).
Auto-Protect
Script Blocking
Manual Scan
Activity Log
Miscellaneous
Для установки параметров антивирусной системы щелкнем в главном окне брандмауэра на закладке Norton Antivirus. Заглянем в окно антивирусной программы, появляющееся при щелчке на закладке Norton Antivirus в главном окне брандмауэра.
Некоторые игры в режиме мультиплеера требуют специального доступа в Интернет. Когда с игрой возникают какие-либо проблемы, следует предоставить ей полный доступ. Если это не помогает, тогда компьютеры других игроков надо временно поместить в Trusted zone («Зону доверия»).
Широкополосная технология обеспечивает одновременную передачу голоса, данных, видео. Здесь никаких особых настроек не требуется, так как после инсталляции система защиты Нортона уже готова к работе с кабельными и DSL-соединениями. Но поскольку в таком режиме активны сразу многие компьютеры, от нашей системы защиты требуется постоянная готовность к отражению атаки. А для этого она должна быть как минимум включена (Enabled).
«Огненная стена Нортона» должна располагаться после (позади) корпоративного брандмауэра.
Система защиты предохраняет компьютер от риска в Интернете, в то же время не ограничивая наши возможности в работе с локальной сетью. Она предотвращает проникновение в компьютер через Microsoft Networking (сетевой сервис Microsoft).
«Огненная стена Нортона» работает позади кабельного или DSL маршрутизатора и добавляет к нему защиту. В некоторых случаях может понадобиться использование таких программ, как Net Meeting или Microsoft Messanger, а для этого придется уменьшить защиту, обеспечиваемую маршрутизатором. Кроме того, «Огненная стена Нортона» предоставляет некоторые возможности, недоступные маршрутизаторам. Например, засекречивание личной информации.
«Огненная стена Нортона» прекрасно уживается с основной массой прокси-серверов. Однако для усиления защиты потребуется более тонкая настройка.
Для того чтобы защитить Web-сервер «Огненной стеной Нортона», надо создать правило, по которому приходящие TCP-соединения будут обращаться к порту 80.
Замечу, что правильно сконфигурированная система защиты не должна затруднять работу Web-сервера.
Для защиты FTP-сервера «Огненной стеной Нортона» надо выполнить следующие правила:
прибывающие TCP-соединения подключаются к порту 21; исходящие TCP-соединения подключаются к порту 22; разрешено подключение прибывающих TCP-соединений к портам от 1024 до 5000.Для того чтобы сконфигурировать «Огненную стену Нортона» с FTP-сервером, надо обратиться к FTP-сайту, набрав FTP://, сопровождая этот текст IP-адресом FTP-сервера в адресной строке браузера. После этого система защиты выведет диалоговое окно с сообщением о доступе в Интернет. В окне требуется щелкнуть на Customize Internet access for this application («Установить доступ в Интернет для этой программы»).
Если компьютер получает свой IP-адрес от DHCP-сервера, всякий раз выделяющего разные IP-адреса, требуется осторожность при употреблении в правилах локального адреса.
Поскольку он может измениться в любую минуту, вместо него лучше ввести базовый IP-адрес и некоторую маску (маску подсети). Иными словами, ввести значения, охватывающие определенный диапазон адресов, которые могут быть связаны с компьютером.
При использовании «Огненной стены» с хостом pcAnyware не возникает никаких проблем. Рекомендую лишь для усиления защиты установить правило, ограничивающее использование хоста только для компьютера, который с ним работает.
«Огненная стена Нортона» работает с виртуальными службами Nortel, VPNRemove, PGP, SecureRemove.
Жизнь не стоит на месте, и бурное развитие компьютерной индустрии тому подтверждение. Сравнительно недавно Всемирная паутина казалась фантастикой, а теперь она прочно вошла в нашу жизнь, принеся наряду с новыми возможностями и новые проблемы. Прежде всего это хакеры, использующие Интернет в корыстных целях. Проникая в чужие компьютеры, они стремятся похитить секретную информацию. К примеру, хакер может считать код вашей Интернет-карты и поразвлечься в Сети за чужой счет. Насколько велика эта опасность, я убедился в первые же минуты подключения к почтовой службе mailru, когда «троянский конь» попытался проникнуть в мой компьютер. Вирус был тут же блокирован системой защиты, что избавило меня от потери информации (рис. 1).
Для получения списка программ, имеющих доступ в Интернет, щелкнем на следующей строке:
Здесь нет никаких настроек. В окне сообщается о фиксаторе Alert Tracker, появляющемся на боковой стороне экрана монитора в виде половинки глобуса
Фиксатор будет информировать нас об определенных событиях, имеющих отношение к Сети, например об открытии линии связи с Интернетом.
Включить или выключить фиксатор можно из меню, которое появляется при щелчке на пиктограмме Norton Personal Firewall
Следующий щелчок на Next перенесет нас к очередной «напоминалке».
После установки брандмауэра в систему автоматически вызывается Security Assistance («Консультант службы безопасности»), являющийся своего рода проводником через весь брандмауэр и облегчающий проведение настройки системы защиты (рис. 4).
Окно сообщает, что «Oгненная стена» создана без нашего участия, так что отдыхайте. Ну а если стеночка покажется жидковатой или, наоборот, запылает слишком жарко, уничтожая своих и чужих, — можно возвести преграду собственноручно. Достаточно щелкнуть мышью на следующей строке:
Если не боитесь обжечься — вперед. Мы же оставим пока установки по умолчанию (из соображений безопасности) и просто щелкнем мышью на волшебной кнопке Next.
Кнопка Next запускает процесс сканирования дисков, в результате которого появится окно (рис. 10), содержащее список программ, способных обратиться к Интернету.
Здесь мы можем блокировать пересылку секретных данных через самый распространенный и одновременно самый незащищенный протокол Интернета (HTTP). Этот протокол используется в сети для передачи страниц, включающих текст, графические изображения, звук, видео и другие мультимедиа-файлы. Секретный отдел не будет блокировать передачу секретной информации на Web-сайты, использующие протокол HTTPS (специальный протокол для передачи секретной информации), либо через программы, соответствующие другим протоколам (почтовые программы, программы общения, чтения новостей и т.п.), хотя в принципе можно запретить и это.
Для получения доступа в секретный отдел воспользуемся кнопкой Add («Добавить»). Рис. 7 иллюстрирует форму для конфиденциальной информации, которую надо заполнить.
Щелкнув на строчке Current Status («Текущее состояние»), мы получим информацию о текущих разрешениях и блокировках. А Reporting («Отчет») позволяет установить количество показываемой в Current Status информации. Возможны три варианта:
Minimal (минимальный) - отчет только о критических событиях. Medium (средний) - отчет о важных событиях Интернета и отслеживание некоторых сообщений службы Alert Tracker. High (высокий) - полный отчет об активности программ, множество сообщений службы Alert Tracker и сообщений выполненной защиты от опасности.И снова мы щелкаем на той же терпеливой Next.
Здесь можно выбрать один из трех уровней засекречивания:
None (отсутствует) - разрешает посылку секретной информации; Medium (средний) - всякий раз спрашивает разрешение на посылку; High (высокий) - блокирует посылку секретной информации.В секции Cookie Blocking можно установить уровень блокировки информационных файлов:
None (отсутствует) - разрешение (рекомендуется); Medium (средний)- всякий раз спрашивать разрешение; High (высокий) - блокировка.Давайте немного отвлечемся и поговорим о сookies. Это не такая уж и плохая вещь — печенье (особенно домашнее). Думаю, слухи о том, будто оно предназначено только для того, чтобы украсть данные с компьютера и сделать нашу несчастную жизнь еще более несчастной, не имеют под собой реальной основы. На самом деле это информационные текстовые файлы, которые Web-сервер оставляет на нашем компьютере, облегчая его дальнейшее посещение и себе, и нам. Так, cookies позволяют запомнить сделанные нами на сайте установки (например, выбор товара при посещении виртуального магазина) и вернуться к ним позднее. Иными словами, не стоит отказываться от этого. Однако выбор (как всегда) за вами.
В окне нетрудно заметить еще две галочки:
Enable Browser Privacy препятствует получению Web-сайтами информации об адресе последнего Web-сайта, который мы посещали, или адреса электронной почты;
Enable Security Connection (HTTPS) разрешает доступ к Web-сайтам, использующим HTTPS — служебный протокол, часто употребляемый для передачи данных с кредитных карточек. Если этот параметр активен, то секретная информация не блокируется.
Для того чтобы вернуться к стандартным установкам, щелкнем на кнопке Default Level.
Со способами установки защиты на конкретные виды секретной информации (например, номер кредитки) нас уже познакомил консультант службы безопасности.
Отметив галочкой в поле слева от списка название программы, мы разрешаем применение к ней правил обращения с Интернетом. Иными словами, устанавливаем режим доступа в Интернет. Щелчком на Check All или Uncheck All можно разрешить или запретить применение правил доступа ко всем найденным программам сразу.
Что же это за правила доступа, мы поймем, когда обратимся к полю с треугольником (справа от названия программы). Открывающееся нам меню содержит следующие варианты выбора:
Automatic - автоматическое определение доступа; Permit All - доступ разрешен; Block All - блокировка доступа; Ask - всякий раз спрашивать разрешение на доступ.Замечу, что программы, для которых правила не установлены, будут всегда спрашивать разрешение на доступ. Как изменить правило доступа для таких программ, мы еще узнаем. А пока, пользуясь волшебством Next, переходим к следующему шагу.
Вернемся теперь к вопросу об установке замков на секретную информацию. Уровень секретности устанавливается в специальном отделе. Для его вызова надо щелкнуть на кнопке с названием Privacy Control в главном окне брандмауэра (рис. 16).
А теперь последний штрих — щелчок на кнопках Next и Finish, и компьютер готов к защите.
Для проверки надежности настройки службы защиты выберем в главном окне брандмауэра меню Internet Status•Security Check. В появившемся окне щелкнем на следующей строке
Так мы автоматически попадем на сайт компании Symantec, с которого будет выполнена проверка надежности наших установок. Рекомендую выполнять такие проверки регулярно, это поможет избежать серьезных неприятностей при работе в Интернете.
Итак, наш компьютер обзавелся неплохой защитой. Если понадобится что-то изменить в его настройках, но никак не удается вспомнить, что именно, мой вам совет — воспользуйтесь консультантом. Он всегда готов помочь, достаточно щелкнуть на следующей пиктограмме
Иными словами, устанавливая галочку Enable Script Blocking мы разрешаем распознавание вредительских сценариев. Теперь остается установить способ реагирования системы. Выбирая Stop All..., мы разрешаем автоматическую блокировку вредной активности, избавляя себя от лишней головной боли. Выбирая Ask me..., мы требуем, чтобы система спрашивала нас о дальнейших действиях, отдавая, таким образом, предпочтение осмысленной обработке подозрительных результатов. При этом нам будет предоставлен выбор из следующего списка:
Stop the script - остановить выполнение сценария; Allow the script activity to run once - одноразовое частичное исполнение сценария; Allow the entire script to run once - одноразовое полное исполнение сценария; Quarantine the script - изолировать сценарий; Authorize the script to run without further alerts - разрешить выполнение сценариев без уведомления.Оставим пока рекомендуемые (recommended) параметры, предоставляющие максимальную защиту, и продолжим наше путешествие.
Здесь можно определить глубину проверки и реакцию системы на обнаружение вируса. В таблице 4 приведены возможные варианты настройки.
Таблица 4. Инструкции для антивирусной программыДля максимальной защиты рекомендую оставить эти параметры как есть.
В этом же разделе, если выбрать Manual Scan•Bloodhound, можно воспользоваться уже известной нам технологией ищейки.
Идем дальше.
Действия, выполняемые при проверке электронной почты, определяются следующими параметрами:
Protect against timeouts (recommended) - защита от ожидания. Избавляет почтовую программу от индикации ошибок времени ожидания (timeout errors) в период проверки программой Norton Antivirus больших прикреплений; Display tray icon - индикация пиктограммы. В период проверки входящей или исходящей почты выводит пиктограмму в основной панели Windows; Display progress indicator when sending e-mail - показ индикатора выполнения при проверке сообщения на наличие вирусов.Теперь достаточно установить галочку в поле Enable Bloodhound heuristics, и наша «ищейка» принимается за работу: изолирует и локализует различные области файла, а затем анализирует логику программы на вирусоподобное поведение. Эта технология способна творить чудеса, усиливая защиту против новых и неизвестных вирусов.
Думаю, что на параметрах Auto-Protect•Advance Options останавливаться не стоит, поскольку они относятся к флоппи-дискам. Ни для кого не секрет, что они безнадежно устарели.
Продолжаем наше путешествие.
Следующий привал — в пункте System•Script Blocking. Здесь (о, фантастика!) можно заранее сделать прививку от неизвестных и даже несуществующих (пока) вирусов. В этом случае Norton Antivirus выявляет активность, свойственную вирусам. Когда проявления такой активности обнаружены, он их пресекает.
Стартовое окно информирует нас о том, что консультант проведет для нас экскурсию в мир системы защиты, помогая его изучить и настроить. Щелкнем на кнопке Next.
Вредный микроб сгорел дотла. Как сказал известный поэт: «Поделом таракану досталося, и усов от него не осталося». В окошке на рис. 2 приведено сообщение, полученное в секции Statistics.
You were last attacked on - дата атаки; Recent intrusion attempts - число попыток вторжения; Recent attempted attackers - количество атакующих; Most frequent attacker - адрес наиболее часто атакующего.Программа Norton Personal Firewall («Огненная стена Нортона»), действуя совместно с Norton Antivirus («Антивирус Нортона»), позволяет защитить компьютер от угроз, идущих из Всемирной паутины. Брандмауэр Norton Personal Firewall предотвращает несанкционированный доступ к компьютеру и не допускает, чтобы секретная информация покидала его без нашего ведома. Антивирус помогает «вылечить» зараженные файлы или удалить «инфекцию» из компьютера. Брандмауэр и антивирус Нортона входят в тройку лучших программ, защищающих от атак из Интернета. Есть немало и других хороших программ. Я устанавливал на свой компьютер не менее известный пакет защиты McAfee, и он показал себя превосходно. Однако он выполняет все настройки автоматически, не позволяя вмешиваться в свою работу. В ряде случаев это вызывает определенные неудобства. Система защиты Нортона также настраивается автоматически, но предоставляет нам массу параметров, которые можно при желании подстроить под свои нужды. Мне кажется, что это является существенным преимуществом перед конкурентами.
Предлагаю вместе со мной оградить компьютер «Oгненной стеной» и, как говорят джедаи из всем известного фильма, «да пребудет с нами сила».
В меню можно включить следующие блюда:
Options - вызов окна "Параметры"; Advanced options - вызов окна "Дополнительные параметры"; View Event Log - вызов окна "Журнал событий"; View Statistics - вызов окна "Просмотр статистики".