Какво е whitelist (бял списък) във вашия firewall?

В старите уестърн филми цветът на шапката ясно показваше кой е герой, а кой злодей. Същото важи и за вашия firewall – whitelist‑ът съдържа хора, сайтове или мрежи, на които позволявате достъп, докато blacklist‑ът блокира нежелани услуги, като например сайтове, които могат да инсталират шпионски софтуер.

Дефиниция на firewall

Ако вашият компютър беше град, firewall‑ът би бил шерифът – той определя кои интернет съобщения могат да влязат и кои да излязат. Тъй като нуждите ви се променят, трябва да имате възможност да актуализирате правилата, като създавате бели и черни списъци за комуникационните протоколи.

Какво е whitelist?

Повечето firewalls работят по принципа “бял списък”: само комуникацията от одобрени адреси и уебсайтове се допуска, а всичко останало се отхвърля. Ако дадена връзка не фигурира в whitelist‑а, тя се блокира. Този подход се използва от професионалисти по сигурността за предотвратяване на зловреден софтуер. Съвременните next‑generation firewalls позволяват по‑детайлно задаване на правила, което прави управлението по‑лесно.

Приложения на whitelist

Мрежов администратор може да конфигурира firewall‑а да приема само определени IP адреси, като така ограничи достъпа до конкретни уебсайтове. Системен администратор прави същото за сървъра си. Домакините потребители могат да използват whitelist в настолен firewall, за да контролират къде може да отиде компютърът им и с кого може да комуникира.

Съображения при използване на whitelist

Много организации предпочитат модел “Deny All, Permit Exception” (откажи всичко, позволи изключения). Той е по‑сигурен от традиционния blacklist, при който се разрешава всичко, а се блокира само познатото като злонамерено. С whitelist позволявате достъп само до проверени сайтове и приложения, което повишава сигурността. Недостатъкът е по‑голямата работа по поддръжка – всяко ново легитимно съединение изисква актуализиране на списъка.