Såhär använder du Comodo Firewall!

Lär dig hitta i Comodo Firewall! Stoppa fientlig programvara och hackers från att äventyra din PC:s säkerhet – vi demonstrerar hur du använder dig av Comodo Firewall på bästa sätt.

Snabbfakta
Hur lång tid tar det
15-30 min beroende hur mycket du vill lära dig
Vad behöver jag
Comodo brandvägg
Vad lär jag mig?
Hur du hanterar brandväggen Comodo

Om Brandväggar
De allra flesta är medvetna om vikten att skydda sina datorer med en hyfsad brandvägg. Då det blir allt vanligare att man är uppkopplad mot Internet dygnet runt har det också blivit mycket enklare för hackers att hitta och utnyttja oskyddade maskiner.



När du är ansluten till Internet tilldelas din PC en IP-adress, genom vilken den kan bli identifierad online. När hackers vill hitta en sårbar maskin undersöker de helt enkelt en rad olika IP-adresser genom portskanningar. Detta kan liknas vid att knacka på dörrar – varje port representerar en numrerad ingång till din PC. Vissa portar används till vanliga uppgifter. Port nummer 80 brukar exempelvis användas av servrar för att tillhandahålla webbsidor och port nummer 25 används ofta för att skicka e-post. Om en hacker skulle råka hitta din IP-adress och sedan undersöker en port som svarar, så vet han att det finns en dator på den adressen. Om du inte har någon brandvägg installerad kan han börja fjärrstyra din PC och komma åt den data som finns lagrad på den.

Med en brandvägg på plats kan du låsa dessa dörrar och till och med dölja dem helt och hållet för potentiella hackers genom att se till att dina portar inte svarar på några förfrågningar överhuvudtaget. Ingen öppnar alltså då någon knackar på dörren, och det finns dessutom inte ens några bevis för att den existerar.

Du är inte alltid säker
Om du ansluter till Internet via en NAT-router sitter du antagligen redan bakom en brandvägg. Windows XP innehåller också den inbyggda Windows-brandväggen som stoppar hackers av det enklare slaget, men båda dessa brandväggar övervakar bara inkommande anslutningar. Alla program och processer som körs på din PC, vare sig de är legitima eller inte, ges full åtkomst till Internet. Detta är inte särskilt bra om du har en trojan eller spionprogram på ditt system, eftersom dessa kan ringa hem och ge en hacker åtkomst till din dator utan att brandväggen kommer att lyfta ett finger. Ett bra brandväggsprogram från tredje part övervakar den inkommande såväl som den utgående trafiken, och varnar dig om ett program försöker ansluta till nätet utan din tillåtelse.

Kostnadsfria brandväggar som ZoneAlarm och Kerio Personal Firewall övervakar dina program och varnar dig om något av dem skulle försöka ansluta till Internet. Om så är fallet måste du läsa igenom varningen, bestämma dig för om du vill tillåta anslutningen eller inte och till sist kryssa för en ruta för att brandväggen ska hantera alla framtida förfrågningar från programmet på samma sätt. De varnar också för program och tjänster som försöker ansluta till en server och tillåta inkommande trafik. De flesta förfrågningar av den typen är legitima; chattprogram måste ansluta till en server för att du ska kunna kommunicera med andra användare och det följer med en uppdateringsfunktion till många program som ansluter till en server för att ta reda på om det finns någon ny version tillgänglig. Dina antivirus- och antispionprogram behöver exempelvis uppdateras på regelbunden basis. Det kan emellertid också innebära att något illvilligt program försöker kommunicera med sin författare och skickar över dina data, vilket innebär att du måste försäkra dig om att du är medveten om vad som pågår innan du godkänner några anslutningsförsök.

Än så länge erbjuder de flesta personliga brandväggar alla dessa funktioner. Comodo Personal Firewall lägger emellertid till ytterligare ett skyddslager. Det övervakar nämligen om ett program försöker åka snålskjuts på ett annat programs Internetanslutning. Om du klickar på en länk i ett Word-dokument, så försöker Word att öppna din webbläsare och ta dig till sidan ifråga. Detta är ett legitimt exempel på att åka snålskjuts, det vill säga att ett program startar ett annat för att du ska behöva göra så lite som möjligt själv. Spionprogram kan emellertid använda ett legitimt programs anslutning för att lura brandväggen. Detta är inget som undkommer Comodo, som varnar dig om ett program försöker använda ett annat programs anslutning.

Comodo Personal Firewall är gratis. Programmet förser dig med ett imponerande skydd för inkommande och utgående data och utlovar dessutom att fortsätta att vara gratis även i framtiden. Du måste registrera dig med en aktiv e-postadress, men när du har fått din aktiveringskod får du behålla programmet hur länge du vill. Guiden visar hur du installerar programmet och får det att fungera som det ska.

Så installerar du Comodo Firewall

1. Ladda ner Comodo Personal Firewall! Ange din e-postadress när du ombeds göra så för att ta emot den kostnadsfria registreringskoden och en livstidslång prenumeration på programmet. Spara installationsfilen på din hårddisk.


2. Under installationen kommer följande ruta upp. Det är i mina ögon ett rätt fult sätt att installera filer i din webläsare och en ny sökmotor. Klicka i att du inte vill ha det så. Se bild hur jag gjorde.

3. Under installationen kommer Firewall Configuration Wizard att dyka upp med ett antal frågeställningar. Mjukvara.se rekommenderar att du använder dig av standardinställningarna, alltså de valen som redan är gjord av Comodo i installationsprocesen. Så klicka dig igen installationen med hjälp av Next och slutligen på Finish, varpå din dator startas om.
4. Comodo kommer fråga om du vill scanna datorn efter skadliga filer. Detta rekommenderas om du inte har perfekt koll på vad som ligger på din dator.
5. Efter omstarten ombeds du uppge din licenskod. Denna skickas till dig via e-post till den adress du angav då du registrerade dig. Skriv in koden i det angivna fältet och klicka på Activate.

Så använder du Comodo Personal Firewall

Du måste skaffa dig en god uppfattning om hur brandväggen fungerar för att ditt system ska kunna få bästa möjliga skydd.

När du börjar använda Comodo Personal Firewall kommer du att på regelbunden basis få varningar om då ett program eller process försöker ansluta sig till Internet. Varningarna dyker upp precis ovanför aktivitetsfältet. Varje varning består av en kort beskrivning, vilken berättar att ett program eller en tjänst har utlöst varningen och vad som håller på att hända. Vidare hittar du också en del programinformation, som till exempel filnamnet på processen som försöker ansluta till Internet, plus namnet på det överordnade programmet (om ett sådant används).

Om du är osäker på en viss händelse kan du klicka på länken ”Skicka till Comodo ”. Detta innebär att filen laddas upp till Comodo, som analyserar den och inkluderar resultatet i en framtida uppdatering. Se bild var du hittar denna funktion(röd ruta).



Identifiera processen

Om inte Comodo kan ge dig grönt ljus ligger nyckeln i att identifiera processen ifråga. Om du inte kan fatta något beslut baserat på den information du har fått, få du försöka göra en webbsökning på de filnamn som står listade i Proaktivt skydd-sektionen. Google kan vara en användbar bundsförvant när du har med okända processer att göra. I sinom tid kommer antalet varningar att gå ner i antal, då fler och fler efterfrågningar kollas upp och ges grönt ljus för anslutning.

Även om ett filnamn verkar vara legitimt, baserat på dina efterforskningar, ska du inte glömma bort att ta reda på var det för tillfället finns beläget på ditt system. Viss skadlig programvara är enkel att identifiera tack vare sina filnamn, vilka består av slumpmässigt ordnade alfanumeriska tecken, medan andra program är lite mer förslagna och använder sig av filnamn som låter helt legitima. Vissa program använder till och med precis samma filnamn som legitima processer och program. Därför är det viktigt att göra en notering om var filen för tillfället lagras. Om den inte finns där du hade väntat dig att den skulle finnas, finns det anledning att fatta misstanke.

Så mycket om den vardagliga hanteringen av varningar – du kan också modifiera brandväggsinställningarna under tiden du använder programmet för att skaffa dig en överblick över hur Internetresurserna är fördelade.Det finns fem grundläggande säkerhetsnivåer: Spärra allt, anpassad, tryggt läge, inlämningsläge och inaktiverad. Den första stänger av brandväggsskyddet. Spärra allt stoppar all nätverksaktivitet lika effektivt som om du hade dragit ur sladden till din nätverksadapter. Anpassad tillämpar de regler som du har utvecklat åt brandväggen. För det mesta kommer du att använda dig av Anpassad-nivån. De två andra är bra för att komma underfund med anslutningsproblem eller för att isolera din dator om den är infekterad med skadlig programvara.

Visningsdetaljer

För att lägga till en ny programregel klickar du på brandvägg, därefter "Definiera nytt betrott program. I den efterföljande dialogrutan klickar du på Browse och lokaliserar programmets exekverbara fil. Om du vet att programmet är underordnat ett annat program kan du ange detta med hjälp av samma process.

Om du behöver ändra i en programregel högerklickar du på den och väljer Edit. På så vis får du upp dialogrutan du använde dig av då du skapade regeln. Gör ändringarna och klicka på OK. Om någon av programmets kontrollregler verkar misstänkta högerklickar du på den och väljer "ta bort" eller att "skicka" den till Comodo för analys. Många av programmens kontrollregler genereras automatiskt medan du reagerar på varningar, men du kan redigera eller radera dem i efterhand om du råkade klicka på fel knapp i varningsmedddelandet eller om du börjar utveckla misstankar mot en process som du från början trodde var legitim.

"Mina nätverkzoner" fungerar ungefär på samma sätt som programövervakaren, men denna handhar enbart regler baserade på IP-adresser och protokoll. Denna gör det möjligt för dig att ställa in ditt lokala nätverks räckvidd och ange en lista över osäkra IP-adresser, om du så önskar.

 Lär dig tyda Comodos varningsmeddelanden

1.    När du tar emot en varning bör Comodo ge dig någon slags indikation på om processen ifråga är säker eller inte. Om den är det markerar du alternativet ”Remember my answer for this question” och klickar på Allow.
2.    Om ett program som Comodo inte känner till försöker ansluta till Internet dyker en dialogruta innehållandes en pratbubbla med ett rött kryss upp. Den här typen av varningar kan du komma att behöva studera närmare.
3.    Om du inte kan fatta något beslut baserat på den information du får, kan du försöka att söka efter filnamnen på nätet. På så vis kan du identifiera programmet som kontrollerar den här specifika begäran efter internetåtkomst.

Men om jag redan har en brandvägg installerad?
Du måste avinstallera din existerande brandvägg innan du fortskrider

Först måste du avinstallera din gamla brandvägg, om det inte rör sig om Windows-brandväggen i XP. Detta beror på att du inte kan köra två brandväggar från tredje part sida vid sida på din PC – de kommer att komma i konflikt med varandra. Comodo kommer att upptäcka de brandväggar som eventuellt finns installerade på din PC om du försöker installera programmet utan att ta bort dem först. Om detta är fallet kommer du att bli ombedd att avbryta installationen och ta bort den andra brandväggen. Du behöver inte oroa dig över detta om du har använt dig av Windows-brandväggen; denna kommer att avaktiveras automatiskt då du installerar Comodo.

Det bör vara möjligt att avinstallera den gamla tredjepartsbrandväggen via Lägg till eller ta bort program. Följ processen noggrant – se till att du besvarar de frågor som dyker upp rörande borttagandet av programvaran och att du startar om datorn efter att du är klar. Om din brandvägg tillhörde en större säkerhetsserie, som till exempel Norton Internet Security, är det förmodligen en bra idé att behålla den installerad. De flesta programserier av det här slaget erbjuder förbättrade brandväggsalternativ, vilka påminner om Comodos egna funktioner. En del av dessa kan vara knepiga att ta bort, eftersom de bäddar in sig ganska djupt i Windows. Det bästa är att lämna dem ifred.

Om du gillar denna blogposten så prenumera på Mjukvara.se . Om du är inne på Mikrobloggande följer ni mig på Twitter här

 

Kommentarer

Namn:
E-post:
Kommentar:

Stäng

Skriv en kommentar