หน้าเว็บ

วันเสาร์ที่ 29 กรกฎาคม พ.ศ. 2566

Comodo firewall

สร้างสัญญาณเตือนภัยทุกครั้งเมื่อมีการออนไลน์
Comodo Firewall ถือว่าเป็นโซลูชัน Firewall น้องใหม่ที่กำลังมาแรง และมีคนพูดถึงมากที่สุดในเว็บใต้ดิน โดยได้รับความนิยมในเวลาอันรวดเร็ว แถมให้ใช้งานฟรีอีกต่างหาก บางครั้งเครื่องที่ไม่แรงมากนัก ถ้าเผลอติดตั้ง Firewall บางตัวเข้าไปแล้ว มีผลอาจทำให้เครื่องอืด หรือทำงานช้าไปเลย เพราะคุณไม่มีความเชี่ยวชาญในการตั้งค่า Firewall ที่เข้าใจมัน ขอแนะนำให้เลือก Comodo Firewall ที่จัดการการตั้งค่าให้เรียบร้อย
ปัจจุบันนี้ ภัยรอบด้านบนอินเตอร์เน็ตเริ่มเยอะมากขึ้น อาจเป็นภัยประเภท ซ่อนเร้น มองไม่เห็น เข้ามาคุกคาม รวมถึงเข้ามาดูข้อมูลในเครื่องของเราโดยที่เราไม่รู้ตัว และสำหรับยูสเซอร์ที่ไม่มีพื้นฐานด้านเครือข่ายมาเลย และไม่รู้ว่าตัวเองจะเปิด/ปิดพอร์ตตัวไหนบ้าง เพื่อป้องกันไม่ให้เครื่องที่ใช้งานส่วนตัวถูกเจาะเข้ามา และมีความปลอดภัยน้อย จึงอยากหาป้องกันให้เครื่องของตัวเองด้วยการติดตั้ง Firewall ดีๆ สักตัว
ปัญหาส่วนใหญ่ มักจะเกิดจากความรู้เท่าไม่ถึงการณ์ของยูสเซอร์เอง โดยเฉพาะอัตราความเสี่ยงที่เราไม่ระมัดระวัง จนทำให้แฮกเกอร์สามารถแฮกระบบได้ง่าย ได้แก่
  • เปิดรับไฟล์อีเมล์โดยไม่ตั้งใจ
  • ดาวน์โหลดของฟรีและโปรแกรมฟรีที่แอบฝังไวรัสมาด้วย
  • ตัว Crack ทั้งหลายที่เป็นนามสกุล (*.exe) ถ้าไม่มีระบบ Anti-Virus ที่สแกนเนื้อในมัน (engine) มีสิทธิ์ได้รับไวรัสโดยไม่รู้ตัว
  • ไฟล์ Screen Saver บางตัวอาจฝังไวรัส Backdoors มาด้วย อาจจะแนบมาพร้อมไฟล์ mp3 หรือไฟล์รูปภาพบางชนิด
  • ส่งลิงก์แปลกๆ หรือเว็บไซต์มาให้คลิก หรือมีคนไม่รู้จักหน้าแปลกๆ เข้ามาทัก ถ้าคุยเป็นภาษาอังกฤษ ถ้าไม่ใช่คนไทย หรือคนสนิทก็ทำการบล็อกไว้ก่อนเลย
ดังนั้นทางทีดีควรมีระบบ Firewall คู่กายแนบไปพร้อม Anti-Virus ถ้ามี 2 แรงเสริมซึ่งกันและไปด้วย ลำพังแค่ Anti-Virus ก็เอามันไม่อยู่ ต้องมีระบบ Firewall ประกบข้างด้วย จึงจะทำให้ระบบป้องกันแข็งแกร่งมากขึ้น และเป็นสัญญาณเตือนภัยทุกครั้งเมื่อมีการออนไลน์ ถ้ามีใครมาเผ่นผาน หรือแอบแฮกระบบเข้ามา ระบบ Firewall มันจะร้องเตือนให้บล็อก หรือกำจัดทิ้งโดยปริยาย
ติดตั้ง Firewall เพื่อปิดช่องทางแฮกเกอร์ 
-------------------------------------------
แนะนำให้ดาวน์โหลดโปรแกรม Comodo Firewall มาไว้ที่เครื่อง แล้วทำการติดตั้งมันให้เรียบร้อย สำหรับการติดตั้งก็ไม่ยุงยากมากนัก คลิกปุ่ม Next อย่างเดียวใชช่วงเวลาการติดตั้ง และตั้งค่าต่อไปนี้
1. เมื่อพบหน้าต่างการตั้งค่า Firewall ในระหว่างการติดตั้ง ให้เลือกระดับการ Firewall ที่แข็งแกร่งและสร้าง Firewall แบบเครือข่าย ถ้ามีหลายๆ เครื่องแชร์อินเตอร์ใช้งานด้วยกัน หรือจะเป็นเครื่องเดี่ยวๆ ใช้งานส่วนตัว ก็สามารถตั้งค่าแบบนี้ได้ เพื่อเตือนภัยทุกครั้งที่มีใครแอบมาขโมยข้อมูลเมื่อตอนออนไลน์อีกด้วย โดยจะมีหน้าจอเฝ้ามองและคอยปกป้องไฟล์/โฟลเดอร์ให้อัตโนมัติ
2. ติ๊กเครื่องหมายถูกออกในช่องด้านล่างทั้งหมด เพื่อยกเลิกไม่ให้มันติดตั้งทูลบาร์โฆษณา และเครื่องมือ Search Engine ที่มันจะฝังไว้ใน IE ให้อัตโนมัติ (เอามันออกไป ไม่ต้องติดตั้ง) เพราะมันอาจจะก่อความรำคาญสำหรับยูสเซอร์ได้
3. จากนั้นคลิกปุ่ม Next มันจะตรวจสอบมัลแวร์ และไฟล์ระบบ รวมถึงแกนกลางที่เป็นหัวใจวินโดวส์ อย่างไฟล์ kernel หากพบว่ามีมัลแวร์แอบแฝงในไฟล์ระบบ ถ้าเจอมันก็โผล่มัลแวร์ที่ซ่อนเร้นขึ้นมาให้เห็นทันที อย่างเช่น พวกไวรัส หนอน และม้าโทรจัน เป็นต้น
4. ถ้าสแกนเสร็จแล้ว และพบมัลแวร์ ให้ติ๊กเครื่องหมายถูกที่ตัวมัลแวร์ และจัดการลบมันออกไปซ่ะ โดยคลิกปุ่ม Delete All จากนั้นมันสั่งให้บู๊ตเครื่องใหม่ เพื่อปรับปรุงระบบ Firewall ให้พร้อมทำงานใหม่
5. เมื่อบู๊ตเครื่องเข้ามาเรียบร้อย มันจะทำการตรวจสอบรุ่นอุปกรณ์ที่เป็นเน็ตเวิร์กทั้งหมด ไม่ว่าจะเป็นการ์ดแลน และเครือข่าย Workgroup เพื่อคุ้มครองระบบเครือข่าย ยูสเซอร์สามารถตั้งชื่อเครือข่ายแบบที่ต้องการได้ หรือตั้งตามค่าของมันที่ตั้งมาให้แล้ว ก็จะช่วยป้องกันภัยคุกคามในระบบเครือข่ายแบบส่วนตัวได้ง่ายๆ
6. ถ้าเลือก Comodo Firewall (รุ่น Plus) จะมีตัวเลือกตั้งค่าระบบ Firewall เพื่อป้องกันการแทรกแซงให้กับ IE เวลาท่องอินเตอร์เน็ตจะได้สบายใจ เพราะมันจะสร้างระบบ Firewall คุ้มครองในขณะยูสเซอร์ท่องเว็บไซต์จะได้ปลอดภัยโดยอัตโนมัติ
7. จากนั้นเมื่อเข้าสู่ส่วนหน้าควบคุมทั้งหมดของ Firewall บนหน้าจอจะแสดงสถานะการทำงานของ Firewall ทั้งระบบ โดยตรวจสอบโปรแกรมตัวไหนมีทราฟิกเยอะผิดสังเกต มีภัยตัวไหนบ้าง ที่เกิดขึ้นกับระบบเครือข่าย หรือมีสิ่งแปลกปลอมจำพวกมัลแวร์ ทำการบล็อกและจำกัดทิ้งไปกี่ตัวแล้ว
8. สำหรับการตั้งค่าอื่นๆ ข้อควรระวัง คือ ถ้ามันปรากฏหน้าต่างเตือนภัยทุกครั้ง ถ้าไม่แน่ใจ ก็อย่าเลือกหัวข้อเป็น Allow this request เด็ดขาด (ถ้าไม่มีความเชี่ยวชาญ) หรือถ้าไม่แน่ใจก็ควรเลือก Block this request ไปเลย
บางทีการเลือกบล็อกก็ยังมีข้อจำกัดอีกด้วย คือ กรณีที่เราติดตั้งโปรแกรม มันอาจจะฟ้องได้เหมือนกัน ดังนั้น ให้ควรดูรายละเอียดว่ามันใช่โปรแกรมที่เราต้องการติดตั้งหรือไม่ หรือเราเรียกใช้โปรแกรมอะไรอยู่ มิฉะนั้นจะมีผลทำให้โปรแกรมตัวดังกล่าวติดตั้งไม่สำเร็จ หรือโปรแกรมที่เรียกใช้งาน ไม่ยอมโผล่ขึ้นมา เป็นต้น
แนะนำให้เลือกหัวข้อ Treate this application as เพื่อให้มีการดูแลผ่าน Firewall อย่างใกล้ชิด และมันจะปล่อยให้โปรแกรม หรือไฟล์ทำงานได้ ถ้าพบกว่าไฟล์ตัวดังกล่าวมีผลต่อระบบจริงๆ ก็จะฟ้องเตือนอีกครั้ง เพื่อให้ยูสเซอร์ทำการบล็อกมันทิ้งออกไป
9. และนอกจากนี้แล้วการตั้งค่า Firewall ในระบบดับลึกๆ สามารถเข้าไปตั้งกฏระดับสูง หรือตั้งค่ากฏสำหรับตรวจสอบจำพวกโปรแกรม หรืออาจจะบล็อกพอร์ตที่ไม่ให้ใช้งานผ่านพอร์ตตัวนี้ หรือถ้าไม่เข้าใจพอร์ตนี้ ก็จะมีรายละเอียดอธิบายการทำงานของพอร์ตให้ชัดเจน
แตถ้าไม่แน่ใจ ก็ควรเลือกหัวข้อแบบ Treate this application as และเพื่อเปิดพอร์ตให้สามารถทำงานได้ แต่ยังคงอยู่ในความดูแลและคุ้มครองของระบบ Firewall อยู่ตลอดเวลา และสามารถบล็อกทราฟิกในช่วงที่เข้ามาเยอะได้อีกด้วย หรือสามารถตั้งค่าทราฟิกว่าทราฟิกไหลเข้ามาเยอะเกินกว่าอัตราที่กำหนดไว้ ก็จะทำการบล็อกให้อัตโนมัติ ควรตั้งค่าทราฟฟิกในระยะที่พอเหมาะ เพื่อให้เครื่องของเราไม่ทำงานช้าขณะออนไลน์

เกร็ดความรู้เพิ่มเติมเกี่ยวกับระบบ Firewall
-------------------------------------------
ถ้าอยู่ระบบเครือข่ายใช้งานหลายๆ เครื่อง มันจะช่วยบล็อกทราฟิกให้แต่ละเครื่องอัตโนมัติ ซึ่งจะรายงานผ่าน log file เก็บรายละเอียดทุกวัน ทุกสัปดาห์ ทุกเดือน หรือทุกๆ เวลา เพื่อให้สามารถสอดแนม หรือเฝ้าระวังเครื่องตัวไหนที่ใช้งานมีจุดบอด หรือช่องโหว่มากที่สุด จะได้ตั้งระดับ Firewall ให้แข็งแกร่งและปลอดภัยมากยิ่งขึ้น และที่สำคัญมันสามารถตั้งค่าบล็อกหัวใจสำคัญระบบได้ทุกส่วนๆ เพื่อป้องกันการแทรกซึมได้อีกด้วย โดยเฉพาะส่วนต่างๆ ที่สำคัญๆ
หากศึกษาลึกๆ ถือว่าระบบ Firewall ของ Comodo น่าใช้งานมากครับ เพราะมันมีความยืดหยุ่นมากเลยทีเดียว สามารถกำหนดค่าความปลอดภัยให้กับเครื่องส่วนตัว อีกทั้งสามารถกำหนดหมายเลข IP address ของเครื่องทั้งหมดภายในเครือข่าย เพื่อให้ได้รับการคุ้มครอง หรือแม้แต่ตรวจสอบทุกเครื่องที่มีการใช้งาน ถ้าพบว่าเครื่องไหนแอบเปิดพอร์ตโดยไม่รู้ตัว ทำให้แฮกเกอร์แอบลักลอบเข้ามาได้ ระบบ Firewall มันจะทำหน้าที่คุ้มครองเครื่องในระบบเครือข่ายได้เป็นชั้นดี และสร้างความแข็งแรงอีกชั้นต่อจากระบบ Firewall ใน Router อีกด้วย ทำให้เกิดระบบความปลอดภัยสูงยิ่งขึ้น
เอาง่ายๆ ถ้ายูสเซอร์อยากให้มันคุ้มครองโปรแกรมตัวอื่นๆ เมื่อเปิดขึ้นมา หรือโปรแกรมที่มีการทำงานบนอินเตอร์เน็ต อย่างเช่น IE, Opera, Firefox, Outlook, MSN, Camfrog ตัวไหนก็ได้
ก็สามารถเลือกตั้งค่าเพื่อให้มันอยู่ในความดูแลของระบบ Firewall และมันจะคุ้มครองอยู่ห่างๆ ก็จะทำให้ปลอดภัย อุ่นใจได้มากขึ้นว่าทุกขณะเครื่องของคุณออนไลน์ ยังมีระบบ Firewall ดูแลอยู่ แฮกเกอร์ คงไม่สามารถเจาะเข้ามาได้ง่ายๆ เมื่อเทียบกับการใช้ Windows Firewall ของ Windows XP แล้วคงไม่สามารถป้องกันได้ดีเท่านี้
Download : Comodo Firewall Pro (3.0.25.378)
http://as2.download.comodo.com/cfp/download/setups/CFP_Setup_3.0.25.378_XP_Vista_x32.exe