Säkerhet är inte så lätt som alla tror tyvärr. Bara för att man sätter upp en brandvägg så är man inte säker, bara för att man har igång ett antivirusprogram så är man inte heller säker.

Säker är man när ens system är så hårt, att även om "fientlig kod" kommer in i systemet ska den inte kunna göra någon skada.

Man ska säkra sitt system innefrån, inte utifrån. Kör du Microsoft Windows, så ligger du redan där dåligt till, men man kan ändå göra ett och annat för att säkra upp det.

1. Kör ALDIRG ALDRIG ALDRIG ALDRIG som administratör på datorn. Användaren du använder skall vara en ickepriviligerad användare.

2. Tabort alla genvägar till Internet Explorer, och använd det ALDRIG mera.

3. Stäng av/avinstallera alla tjänster som du inte använder.

4. Använd en lokal brandvägg för att filtrera bort de tjänster som du vill ha kvar och tillåt dom enbart till specifika IP-adresser på ditt LAN.


Anledningen till att man aldrig skall använda Internet Explorer är för att det är faktiskt den sämsta browsern ute på marknaden, ur säkerhetsperspektiv. Programmet har rötter ända in i kärnan i systemet och detta göra det katastrofalt osäkert.

Ett exempel på Microsofts totala misslyckande med Internet Explorer kan du se här:
http://secunia.com/advisories/15546/

I klartex, vad är det rapporten säger. Om du går in på en websida som utnyttjar detta säkerhetshålet i Internet Explorer, så kan dom få in virus på din dator utan att du klickar eller kör någon som helst fil. Det är just detta som är ett utav de största säkerhetshoten i dag. Ingen brandvägg skyddar mot sånt här. Detta säkerhetshålet har varit känt sedan i maj utav Microsoft. Ändå har dom inte åtgärdat det. Påpekas bör även att ALLA browsers kan råka ut för sånt här, men man bör ändå aldrig köra Internet Explorer då Microsoft sköter säkerheten väldigt dåligt. Titta på Firefox (www.mozilla.org) eller Opera (www.opera.com). Men när/om du byter, UPPDATERA programmet regelbundet.

5. För att skydda sin data ifrån stöld/spionage, är det en mycket bra idé att köra samtliga program som kommunicerar med internet via "egna" konton på datorn.
Säg att du tex använder Firefox att surfa i. Först skapar du en ny användare, sedan ställer du in att när du startar firefox att den skall exekveras som användaren du precis skapade. Om nu en virus/mask/trojan slinker in via Firefox när du är ute och surfar, så kommer programmet inte att komma åt din data som du har i din huvudanvändare. (Så det inte blir några missförstånd, man behöver -inte- logga ut/logga in som den nya användaren. Man kan köra ett program som en annan användare i sin egna användare)

6. Ladda aldrig ner och kör program du inte vet vad det är. Och definitivt aldrig crackar, dessa innehåller väldigt ofta icke önskvärda program. Innan du skall testa ett nytt program, fråga alltid någon som är insatt.

7. Se alltid till att ditt Windows är uppdaterat. Andra Tisdagen i varje månad släpper Microsoft patchar.. INSTALLERA DOM. Håll ögonen öppna ifall de släpper kritiska patchar emellan de schemalagda uppdateringarna, om så är fallet, är det ännu viktigare att installera dom.

8. Testa Microsofts Antispyware-program. Dock är det en beta och ännu värre är att den tydligen inte skall fungera så bra när man kör den som vanlig användare (alltså inte administratör). Men ändå.

9. Om du nu inte vill betala för ett antivirusprogram, ladda då ner ett som är gratis.

Så, nu har du några punkter som du bör gå igenom och lära dig mer om.

Så för att svara på dina frågor. Brandväggen duger säker, som sagt så är det inte den som ska göra grovjobbet, det är din dator som måste vara säkrad i första hand.

DHCP=Dynamic Host Configuration Protocol. Den delar ut IP-adress, DNS-servrar och gateway till dina klienter så du inte behöver ställa in dessa manuellt på varje klient.

Adressöversättning=NAT=Network address translation. Kortfattat så använder man detta så att klienter kan använda "lokala IP-adresser" medans din router använder en "publik adress".

Redirect, virtual server, portmappning osv=Öppnar upp portar så du kan komma åt tjänster inne på ditt nätverk utifrån. (Inget du antagligen kommer att behöva använda)

DMZ=Demilitarized zone. Antagligen inte något du kommer att behöva använda. Man använder DMZ för att skydda "säkra zoner" ifrån datorerna som ligger i DMZ:at, tex om man kör en webserver i sin miljö, så kan man lägga den i ett DMZ ifall någon hackar sig in på den, så ska dom inte kunna gå vidare till de andra datorerna.

VPN=Virtual Private Network. Återigen, antagligen inget du behöver. Man bygger upp virtuella nätverk, används tex ofta på företag, så de anställda kan gå in i företagsmiljön via VPN.

4 st 10/100 Mbps-portar= Du kan koppla in 4 stycken datorer in i din brandvägg. Har du fler datorer får du kompletera med ytterligare switchar. 10/100 avser hastigheten i megabit/s. 10 och 100 är standard för "vanligt" hemmabruk i dag.


Säger det en gång till.. En brandvägg gör dig inte säker, inte ett antivirusprogram heller. Ett säkert system rakt igenom ger dig säkerhet, inget annat.