В чем состоит риск при открытии приложениям доступа через брандмауэр?

Разрешить приложению доступ через брандмауэр можно двумя способами. Оба они связаны с риском:

• Добавить приложение в список разрешенных (риск ниже).

• открыть порт (риск выше).

Добавляя приложение в список разрешенных в брандмауэре (иногда это называется снятием блокировки) или открывая порт брандмауэра, вы разрешаете определенному приложению обмениваться информацией с компьютером через брандмауэр (вы как будто просверливаете отверстие в защитной стене). В результате компьютер оказывается менее защищенным, а у злоумышленников или вредоносных программ может появиться возможность использовать эти "отверстия" для доступа к файлам или распространения вредоносных программ с этого компьютера на другие компьютеры.

Обычно безопаснее добавить приложение в список разрешенных, чем открывать порт. Порт остается открытым, пока пользователь его не закроет, а доступ для разрешенных приложений открывается только при необходимости.

Чтобы уменьшить возможный риск:

• Разрешайте доступ приложению или открывайте порт, только если это действительно необходимо. Кроме того, рекомендуется выполнить приведенные ниже действия, чтобы удалить приложения из списка разрешенных или закрыть порты, если они больше не используются.

• Никогда не разрешайте неизвестному приложению взаимодействовать через брандмауэр.