Хитрости Windows 7. Для профессионалов - 2011

и нажмите Enter. Если все идет хорошо, то вы увидите:

Successfully flushed the DNS Resolver Cache (Успешно очистил кэш распознавателя DNS)

и вы можете возобновить просмотр интернет-страниц и убедиться, что получаете только свежую информацию DNS.

Если у вас по-прежнему есть проблемы связи с сервером, то, возможно, серверы DNS вашего поставщика Интернета продолжают посылать вам устаревший адрес. Чтобы это проверить, откройте Командную строку (Command Prompt) и введите

nslookup www.servername.net

где www.servername.net — адрес узла, к которому вы пытаетесь подключиться. Затем откройте веб-браузер и найдите узел на сайте http://www.kloth.net/services/nslookup. php, http://www.zoneedit.com/lookup.html, или http://network-tools.com/nslook/. Если IP-адрес, который сообщают эти сервисы, совпадает с тем, который вы получаете от команды nslookup, то он, вероятно, верен, а сервер, возможно, не работает или заблокирован брандмауэром.

Защита вашего компьютера в сети

Некоторые люди тратят всю свою жизнь на работу по улучшению безопасности для корпораций и частных лиц. И немалую часть этого времени они тратят, латая дыры в Windows. Система Windows является основным каналом для вредоносных программ, которые создают зомби (роботов), о чем рассказывается в главе 5, и это лишь верхушка айсберга. Справедливости ради следует сказать, что в значительной степени вина лежит на огромной популярности Windows, но при этом в Windows 7 имеется такое количество дыр, что непонятно, беспокоит ли это хоть кого-нибудь в компании Microsoft.

Имеется три основных типа угроз. Во-первых, специально направленная атака человеком, пытающимся взломать ваш компьютер через сетевое подключение. Во-вторых, атака со стороны человека, сидящего за клавиатурой вашего компьютера. И наконец, возможна автоматическая атака, совершаемая вирусом-червем или вредоносной программой другого вида.

В Windows 7, а еще раньше в Vista, включен Контроль учетных записей пользователей (User Account Control), что должно помочь задержать поток непреднамеренных и нежелательных установок программ, — об этом, а также о паролях и шифровании

говорится в главе 7. Однако большая часть мусора приходит через сетевое подключение, поэтому с него и стоит начать обеспечение защиты компьютера. Операционная система Windows 7 включает в себя несколько функций, которые дают возможность обеспечить определенный уровень безопасности, не прибегая к приобретению дополнительных программ или оборудования.

К сожалению, не многие из этих функций задействованы по умолчанию. Нижеследующие факторы являются лазейками, которые не следует игнорировать.

О Плохо: уязвимость протокола UPnP

Еще одна функция под названием UPnP (Universal Plug-and-Play) может открыть дополнительные уязвимые места в вашей сети. Более подходящим названием для UPnP было бы Network Plug and Play (Подключайся и работай), так как эта функция имеет дело только с сетевыми устройствами. UPnP представляет собой набор стандартов, позволяющих недавно подключенным устройствам объявить

о своем присутствии серверам UPnP в вашей сети, почти так же, как устройства USB объявляют о своим присутствии принадлежащей Windows системе <*Подключай и работай» (plug-and-play).

Внешне функция UPnP выглядит неплохо. Но на практике недостаток аутентификации в стандарте UPnP и легкость, с которой вредоносные программы могут использовать UPnP для того, чтобы пробить дыры в брандмауэре, а также создать правила переадресации портов в маршрутизаторе, приносят одни неприятности. В настоящее время UPnP используется для некоторых игр, большинства расширителей средств передачи информации, мгновенных сообщений, удаленной помощи и т. п., что и объясняет, почему эта функция включена по умолчанию в Windows 7 и во многих сетевых устройствах. Но если она вам не нужна, то лучше ее выключить.

**г-

Лу

Если вы выберете Общественную сеть (Public network) при первом подключении к новой сети или через Центр управления сетями и общим доступом (Networking and

^ j Sharing Center), то UPnP по умолчанию отключается.