Сейчас Интернет буквально изобилует всевозможными программами для осуществления несанкционированного доступа к Вашему ПК или атаки через Интернет. Положение усугубляет тот факт, что вышеупомянутые программы чрезвычайно просты в использовании и свободно распространяемы. Получается, что любой "пацан" может так запросто Вам нагадить "для прикола", а потом рассказать друзьям как он "одному чуваку комп сломал". я не буду приводить описания и результат применения всевозможных Nuker-ов, WinNuker-ов, Flooder-ов, Trojan-ов, Spoffer-ов и т.п. Как видите "ассортимент" богатый, а если добавить ко всем типам сотни разновидностей? А в довершение советую представить себе "юного хакера" вооруженного всем этим "добром".

От всего, конечно, не защитишься, но вот свести вероятность поражения своего ПК к минимуму можно.

Когда в подключены к Интернету, специальная программа отслеживает все подключения на Вашем компьютере по протоколам TCP/IP и UDP и дает возможность контролировать данные соединения.

Помните и историю про павшую Трою?

Меня эти баннеры просто раздражают!

Она использует фильтр. Проще говоря программа пропускает все запросы к серверам через свой специальный антирекламный фильтр и если видит в строке запроса нечто похожее на обращение к рекламе, блокирует соединение. Что мы видим в результате? - 90% баннеров со страниц просто начисто вырезаны!

	AtGuard вызывается при помощи иконки размещенной справа в панели задач (рядом с системными часами).
	Чтобы открыть системное меню AtGuard, нажмите на иконку AtGuard.
Пункт Settings
	В системном меню AtGuard выберите пункт Settings, чтобы открыть диалоговое окно Settings и сконфигурировать AtGuard. Используйте установки на корешке Ad Blocker, чтобы разрешить блокирование определенных адресов. Это предотвратит загрузку и показ некоторых изображений на страницах WEB (как правило, имеется в виду реклама). Также тут можно поменять список адресов, которые будут блокироваться. Кроме того, можно поставить галочку Make all animated images non-repeting, чтобы анимированные картинки проигрывались только один раз (бесконечное мигание раздражает). Если блокирование рекламы разрешено (стоит галочка Enable Ad Blocker), то все HTML страницы будут проверены на предмет содержания URL адресов, занесенных в "черный список" (URL Blocking list). AtGuard удалит баннеры со страницы прежде, чем она отобразится в броузере. Для работы AtGuard через прокси достаточно нажать кнопку Ports и добавить туда порт proxy-server'а Вашего провайдера.
	На корешке Privacy пункт Block refer fields позволяет определить, обеспечиваются ли "третьи лица" информацией о том, откуда Вы пришли на их сайт. Зачем это нужно? Например, некоторые онлайновые почтовые службы подставляют пароль просто в сетевой путь, который отображается в броузере. Если Вам пришло письмо, содержащее ссылку на какой-нибудь сайт, и Вы последовали по ссылке прямо из web-mail, то в статистике этого сайта будет зафиксирован адрес страницы, содержавшей ссылку на него - refferer. А этот самый refferer мог содержать Ваш логин и пароль! Можно, конечно, рассчитывать на порядочность сайтовладельца, или не пользоваться web-mail'ом вообще, но подстраховаться не помешает. Чем это плохо? Некоторые сайты не позволяют заходить на них с включенным Block refer fields, так что надо внимательно обращаться с этим пунктом. Галочка Enable Cookie Rules определяет, соблюдает ли AtGuard предписанные правила для приема/запрета cookies. Можно блокировать cookies только с заданных сайтов (настройка осуществляется в интерактивном режиме), запрещать все подряд или же разрешать все подряд. Правила можно добавлять, изменять или модифицировать.
	Установки на корешке Firewall определяют, должен ли AtGuard разрешать/запрещать заданные типы сетевых соединений TCP/IP. Тут отображен список правил, которые описывают разрешенные типы сетевой связи разрешаются, и какие программы могут эти связи осуществлять. Можно добавлять, изменять, или удалять правила firewall. Если у Вас что либо перестало работать после установки AtGuard, то скорее всего это связанно с установками на этой закладке.
	Используйте установки на корешке General, чтобы предотвратить несанкционированные изменения установок AtGuard и запретить доступ к журналу регистрации событий AtGuard. Если стоит галочка Enable Password Protection, то пользователь должен будет ввести пароль, чтобы открыть диалоговое окно Settings, окно статистики AtGuard, и журнал регистрации событий AtGuard.
Пункт Event Log
	В системном меню AtGuard выберите пункт Event Log, чтобы открыть журнал регистрации событий. В журнале регистрации событий обеспечивается запись всех событий доступа к сети, включая сетевые соединения, адреса посещенных сайтов, убитые всплывающие окошки, заблокированные или разрешенные баннеры, refferer'ы или cookies. Они отображаются на корешках в окне журнала. Например, корешок Ad Blocking содержит информацию о заблокированных баннерах и pop-up'ах. Тут показывается, какой именно объект был заблокирован, на какой странице он находился, какая строка из черного списка послужила основанием для блокирования. В журнале сохраняется удаленный HTML-код.
	Корешок Connection содержит информацию обо всех TCP/IP сетевых соединениях, которые производились с этим компьютером.
	Корешок Firewall содержит информацию о сетевых соединениях, прерванных либо разрешенных firewall'ом, и правилах, которые были обработаны. Тут отображается состояние RuleAssistant (интерактивный режим изучения и настройки firewall'а) и показывается сообщения, которые RuleAssistant выдавал пользователю. Также тут есть статистика о суммарном траффике TCP/IP и UDP соединений, и перечисление заданных правил.
	На корешке Privacy показывается информация о cookies, которые были разрешены либо заблокированы AtGuard'ом (имя cookie, адрес сайта, с которого был произведен запрос на создание cookie, предпринятые AtGuard'ом действия). Также тут содержится информация о заблокированных/разрешенных referrer'ах (информация о сайте, с которого вы пришли, и на который вы пришли).
Пункт Ad Trashcan
	"Мусорный бак" AtGuard'а нужен для того, чтоб можно было легко избавиться от изображений, видеть которые Вам больше не хочется (как правило, это баннеры различных рекламных сетей). Чтобы переместить изображение или рекламу в мусорный бак, сделайте следующее: При использовании MSIE 4.0, выберите рисунок и мышкой перетащите его в Trashcan. При использовании Netscape или MSIE 3.0, щелкните правой кнопкой мыши на баннере, чтобы отобразить всплывающее меню. Чтобы заблокировать все подобные ссылки, выберите пункт Copy link location (например, это могут быть призывы проголосовать за страницу , в таком случае картинка грузится с того же сервера, что и страница, и может быть замаскирована под кнопку Enter here, Download или подобную пакость, которые делают навигацию по сайту невозможной). Если баннер грузится с сервера рекламодателя (например, это могут быть баннеры сетей reklama.ru, linkexchange.com), то выберите пункт Copy image location. Затем щелкните правой кнопкой мыши в окне Trashcan и выберите пункт Paste (Вставка) из всплывающем меню. Все! От этой рекламы мы избавились навсегда. Аналогичным способом можно избавиться и от счетчиков. Соединения с серверами предотвращены, данные из заблокированных URL никогда не были загружены, так что страницы в Вашем броузере загружаются гораздо быстрее, сетевой траффик уменьшается! Вы экономите и время, и деньги.

Настройка FireWall

Ну а теперь о том, как же конкретно я настраивал у себя FireWall.
Войдите в Инет и запустите IE или NN. Так как я пользуюсь только IE4, я не буду описывать настройку на NN, но подозреваю, что она не отличается от нижесказанной. У Вас появится окошко с некоторой информацией и четырьмя кнопками.

Внимание! Подходим к самому важному!

В этом окошке пишется информация о том, кто или что хочет получить доступ к Вашему PC или наоборот, из Вашего PC к сети.
В данном случае у меня написано.....
Application - Проводник
Remote Service - http(80)
Remote address - www.kuban.ru (195.161.47.27)
Это означает следующее: Ваш броузер (в данном случае IE) пытается получить доступ по HTTP (по 80 порту) к IP 195.161.47.27. В вашем распоряжении есть четыре варианта выхода из данной ситуации: (описываю кнопки сверху вниз)

• Запретить постоянно доступ к Вашему PC

• Разрешить постоянно доступ к Вашему PC

• Запретить одноразово доступ

• Разрешить одноразово доступ

Так как нам необходимо, что бы броузер нормально имел доступ ко всем IP то нажимаем на вторую кнопку. Далее следуют несколько вопросов о характере правил....

1. Данное правило относится к броузеру или к другой программе

2. Данное правило относится только к этому порту или и к другим тоже (я рекомендую поставить только к этому)

3. Данное правило относится только к этому IP или и к остальным тоже (в данном случае надо поставить "Ко всем")

4. Указывается имя под которым правило будет храниться в закладке Settings

Если после этой операции вы зайдете в Settings/FireWall, то увидите новую запись

Аналогично настраивается и доступ для почтовых программ, например OutLook Express
Application - Outlook Express
Remote Service - pop3 (110)
Remote address - www.mail.ru (194.226.198.36)
Нажимаем на вторую кнопочку, следуем далее по умолчанию..изменив Any service на Only this service.

С ICQ немного сложнее, так как она использует несколько портов... я не буду подробно останавливаться на этом, просто хочу обратить внимание что ICQ представляет собой большую дыру в систему, поэтому закрыть конкретные порты будет весьма проблематично. Я плюнул на это дело (нехватило терпения) и разрешил ICQ работать по всем портам.

Аналогично настраивается FireWall и на другие программы. Главное что бы вы внимательно следили за тем, что просит доступ на Ваш PC!

В процессе работы у Вас может раскрыться окошко с теми же четырьмя кнопками, но с несколько непривычной информацией
cookie:Uid=217195637
Domain bfast.com
site service.bfast.com
или что нить наподобие...... Это работает Cookies....Я обычно в таких случаях делаю полный запрет на доступ к компу, хотя тут надо быть внимательным. Дело в том, как я уже говорил, что некоторые сайты не пускают на свои странички с отключенными cookies. Если вы не можете зайти на сайт по этой причине, отключите проверку на Cookies на панели в верхней части экрана.

Если идет атака на Ваш комп, то у Вас опять таки появится аналогичное окно с информацией о том откуда произведена атака, включая IP атакующего и название проги, с помощью которой произведена атака...
Application - Приложение удаленного доступа
Remote Service - nbsession(139)
Remote address - 194.226.198.36
На это естественно надо ответить блокированием доступа к своему компу

Статья предоставлена http://microne.chat.ru/AtGuard/atguard.htm, 
(Оригинал статьи доступен на http://www.kuban.ru/soft/atguard.htm)