فائر وال رولز گائیڈ
فائر وال آپ کے نیٹ ورک ٹریفک کا چوکیدار ہے۔ بنیادی خیالات سیکھیں، اپنے رولز خود سمیولیٹ کریں، اور وہ دفاعی رولز دیکھیں جو ہر گھریلو سیٹ اپ میں ہونے چاہییں۔
صرف اخلاقی استعمال: یہ ٹولز صرف دفاعی مقاصد کے لیے ہیں — اپنے اکاؤنٹس اور سسٹمز کو محفوظ کرنے کے لیے۔ سیکیورٹی کا علم کبھی ان سسٹمز کے خلاف استعمال نہ کریں جو آپ کے نہیں ہیں یا جن کی جانچ کی تحریری اجازت آپ کے پاس نہیں ہے۔
ہر فائر وال کے پیچھے 4 خیالات
- ان باؤنڈ بمقابلہ آؤٹ باؤنڈ: ان باؤنڈ = کوئی آپ تک پہنچنے کی کوشش کر رہا ہے؛ آؤٹ باؤنڈ = آپ (یا آپ کی ایپس) باہر جا رہے ہیں۔ زیادہ تر حملے ان باؤنڈ ٹریفک کے طور پر آتے ہیں۔
- اجازت بمقابلہ انکار: ہر رول ٹریفک کو یا تو اجازت دیتا ہے یا روکتا ہے۔ رولز اوپر سے نیچے جانچے جاتے ہیں — پہلا ملنے والا رول جیت جاتا ہے۔
- ڈیفالٹ انکار: سنہری اصول — سب کچھ روک دیں، پھر صرف وہی اجازت دیں جو آپ کو چاہیے۔ یہ سب کچھ اجازت دے کر برا روکنے سے کہیں زیادہ محفوظ ہے۔
- اسٹیٹ فل: جدید فائر والز آپ کے باہر جانے والے کنکشنز کو یاد رکھتے ہیں، اس لیے آپ کی اپنی درخواستوں کے جوابات خودکار طور پر اجازت پا جاتے ہیں۔
رول سمیولیٹر — فائر وال رول بنائیں
سمجھدارانہ ڈیفالٹ رولز (گھریلو ڈیوائسز)
| رول | کیوں |
|---|---|
| تمام غیر مطلوب ان باؤنڈ روک دیں | انٹرنیٹ پر موجود کسی بھی چیز کو آپ کے لیپ ٹاپ سے کنکشن شروع نہیں کرنا چاہیے۔ یہ واحد رول زیادہ تر نیٹ ورک حملے روک دیتا ہے۔ |
| قائم شدہ / متعلقہ ٹریفک کی اجازت دیں | ان کنکشنز کے جوابات جو آپ نے شروع کیے تھے (ویب صفحات لوڈ ہو رہے ہیں) واپس آنے چاہییں۔ |
| آؤٹ باؤنڈ ویب + DNS کی اجازت دیں | براؤزنگ اور نام کی تلاش کے لیے باہر جانا ضروری ہے۔ سخت سیٹ اپس پر باقی سب آؤٹ باؤنڈ محدود رہ سکتا ہے۔ |
| انٹرنیٹ سے ان باؤنڈ فائل شیئرنگ (445) اور RDP (3389) روک دیں | یہ حملہ آوروں کے پسندیدہ اہداف ہیں۔ انہیں صرف قابلِ بھروسہ مقامی نیٹ ورکس پر اجازت دیں — یا بہتر، VPN کے ذریعے۔ |
اپنا فائر وال آن کریں (اپنی ڈیوائس)
- Windows: Settings → Privacy & security → Windows Security → Firewall & network protection → یقینی بنائیں کہ تمام پروفائلز کے لیے On ہے۔
- macOS: System Settings → Network → Firewall → On کر دیں۔
- Linux (Ubuntu): اپنی مشین پر ٹرمینل کھولیں اور
sudo ufw enableچلائیں، پھرsudo ufw default deny incomingچلائیں۔
کبھی بھی کنکشن کا مسئلہ "ٹھیک" کرنے کے لیے اپنا فائر وال مستقل طور پر بند نہ کریں — اس کے بجائے درست رول ڈھونڈیں، اور کبھی ان ڈیوائسز کی فائر وال سیٹنگز نہ بدلیں جو آپ کی نہیں ہیں۔