Защити свой инет-трафик

Степан Ильин aka Step

Xakep, номер #069, стр. 069-034-4

А если даже какая-нибудь экзотическая утилита и останется незамеченной – не беда. Для нее ты сможешь установить правило вручную, например во время первой же попытки ее доступа в сеть. В этом файрволе имеется целый ряд обобщенных правил для разного типа программ: браузеров, ftp-клиентов и т.д.

Не особо сложно обозначить и координаты внутренней сети, потому как для этих целей также имеется специальный мастер. Единственное, что он от тебя потребует – в нужный момент нажать кнопку «Detect». Вуаля! И настройки со всех сетевых интерфейсов как на ладони. Еще один клик - и ты сможешь вручную откорректировать диапазон IP-адресов, маску подсети, шлюзы и т.п. Каждую из имеющихся сетей можно обозначить как безопасную (trusted) зону, а также настроить использование NetBIOS`а.

Ну вот, все правила прописаны, порты закрыты, система работает как часы. Что теперь? Успокоиться и с чувством выполненного долга отправиться на любимый порнушный сайт? Как бы не так! Рано еще, рано! На порноресурсах, как известно, куча рекламы. Зачем же засорять ею свой канал? Outpost предлагает два гениальных метода защиты от рекламы: по ключевым словам и по размеру изображения. Вместе они составляют убийственную для рекламы связку, позволяющую блокировать практически любой баннер. Примечательно то, что настраивать ничего и не надо, т.к. стандартные настройки уже включают в себя списки ключевых слов и наиболее распространенных размеров баннеров. При этом назойливую рекламу можно заменить либо текстовой строкой, либо прозрачной плашкой. Разработчики рекомендуют выбирать первый вариант, т.к. второй не гарантирует стопроцентного успеха. Мне, однако, эти доводы показались недостаточными, поэтому я сделал в точности наоборот и выбрал замену прозрачными изображениями. И, знаешь ли, немного об этом пожалел. Появилась одна неприятная штука, связанная с тем, что Outpost режет исключительно сами изображения. «Ну и что?» - спросишь ты. А то, что ссылки при этом остаются целыми, и, следовательно, вся страница превращается в минное поле. Ткнешь в пустоту, и браузер перенаправит тебя по новому линку. Мелочь, конечно, но не особо приятно. Правда, стоит отметить и тот факт, что правила по резке изображений для определенных сайтов можно отключить. Это может особенно пригодиться во время посещения разного рода галерей, где активно используются thumbnail’ы (предварительный просмотр в виде таблицы с уменьшенными изображениями). Зачастую случается, что размеры превьюшек попадают под критерий «баннер» и беспощадно вырезаются. Так называемый «белый список» поможет эти ситуации избежать.