Która czynność zabezpieczy komputer przed nieautoryzowanym dostępem z sieci?
A. Wyłączenie wygaszacza ekranu.
B. Korzystanie z antydialera.
C. Włączenie i skonfigurowanie zapory sieciowej.
D. Defragmentacja dysku.
Najlepszym zabezpieczeniem z podanych opcji jest włączenie i poprawne skonfigurowanie zapory sieciowej, czyli firewalla. Zapora kontroluje ruch sieciowy przychodzący i wychodzący według ustalonych reguł. W praktyce oznacza to, że komputer nie musi odpowiadać na każde połączenie z sieci, tylko dopuszcza np. ruch potrzebny do przeglądania WWW, aktualizacji systemu albo pracy konkretnej aplikacji, a blokuje próby połączeń na nieużywane porty. To jest bardzo ważne przy ochronie przed skanowaniem portów, próbami zdalnego logowania, robakami sieciowymi czy usługami wystawionymi przypadkiem do Internetu. Z mojego doświadczenia wynika, że wiele problemów bezpieczeństwa zaczyna się właśnie od zostawionej bez kontroli usługi sieciowej. Dobra praktyka branżowa mówi: domyślnie blokuj to, co nie jest potrzebne, a zezwalaj tylko na ruch uzasadniony. W systemach Windows wykorzystuje się do tego Zaporę systemu Windows Defender z regułami dla profilu domenowego, prywatnego i publicznego. W Linuksie podobną rolę mogą pełnić nftables, iptables albo prostsze narzędzia typu ufw. Sama zapora nie zastępuje antywirusa, aktualizacji i silnych haseł, ale jest jednym z podstawowych elementów ochrony hosta w sieci.
Nie każda czynność techniczna wykonywana na komputerze oznacza zabezpieczenie przed dostępem z sieci. Defragmentacja dysku dotyczy głównie organizacji danych na nośniku, zwłaszcza klasycznym dysku HDD. Może poprawić wydajność odczytu plików, ale nie filtruje pakietów, nie zamyka portów i nie ogranicza połączeń przychodzących. To typowy błąd myślowy: skoro coś jest konserwacją komputera, to niby ma też poprawiać bezpieczeństwo. W tym przypadku nie tędy droga. Wyłączenie wygaszacza ekranu również nie chroni przed atakiem sieciowym. Wygaszacz, a dokładniej blokada ekranu po bezczynności, może mieć znaczenie przy ochronie lokalnej, gdy ktoś fizycznie siedzi przy komputerze. Jednak jego wyłączenie raczej pogarsza sytuację, bo osoba postronna może łatwiej skorzystać z już zalogowanego konta. Nie ma to bezpośredniego wpływu na filtrowanie ruchu TCP/IP, UDP ani na blokowanie prób połączeń z zewnątrz. Antydialer to z kolei narzędzie kojarzone głównie ze starszymi czasami, gdy komputery łączyły się z Internetem przez modem telefoniczny i istniało ryzyko podmiany numeru dostępowego na drogi numer premium. Przy dzisiejszych sieciach Ethernet, Wi-Fi, routerach i usługach szerokopasmowych nie jest to podstawowy mechanizm ochrony przed nieautoryzowanym dostępem z sieci. Realną ochronę w tym zakresie daje zapora sieciowa, bo działa na poziomie ruchu sieciowego i pozwala świadomie określić, które połączenia są dozwolone, a które mają zostać odrzucone. Moim zdaniem warto zapamiętać prostą zasadę: wydajność, wygoda i bezpieczeństwo to różne obszary administracji systemem, choć czasem się ze sobą mieszają.