Salvăm traficul și banii.
Furnizorii de Internet de mare viteză de pretutindeni trec la plata pentru serviciile lor sub forma încărcării traficului descărcabil. Prin urmare, în acest articol, vom descrie cum să nu "zburați în trafic" (respectiv, pentru bani) și să îl reduceți atunci când descărcați de pe Internet cu 50-90%.
În figură, site-ul este comprimat și necomprimat prin gzip, cu banere, flash, contoare și așa mai departe.
Trei piloni de economisire a traficului: securitatea, comprimarea și distrugerea resturilor de pe Internet înainte de descărcare. Să le analizăm în detaliu.
Înainte de fiecare dintre cei care vizitează rețeaua prin conexiuni de mare viteză, mai devreme sau mai târziu, întrebarea cu privire la protejarea computerului de interacțiune neautorizate care utilizează lățimea canalului poate literalmente în câteva minute, în mod semnificativ ușura portofelul.
Apoi, pentru a ajuta utilizatorul să vină numeroase programe antivirus care îi protejează computerul împotriva atacurilor virale și firewall-uri care blochează accesul necontrolat la calculator.
Cu toate acestea, doar un număr mic de utilizatori de Internet înainte de a începe să lucreze pe Internet nu numai că instalează un antivirus modern cu o bază de date antivirus actualizată și că include un firewall
în Windows XP), dar și o ajustare competentă a sistemului de operare în sine pentru a îmbunătăți securitatea acestuia.
Acum, vom examina vulnerabilitățile Windows XP SP2, pe care este de dorit să le închideți, dacă nu doriți să obțineți trafic.
[Notă!] Aceste operațiuni implică un utilizator cu experiență - modificările efectuate în registru de mâna începătorului pot duce la o eroare a sistemului de operare.
Să începem în ordine.
Se recomandă ca, după instalarea sistemului de operare, stația de lucru să fie pornită din rețeaua (LAN) din BIOS. Acest lucru este necesar pentru a elimina posibilitatea de inițializare de la distanță un alt sistem de operare care poate ignora actuala alocare a drepturilor la sistemul de fișiere și să dea atacatorului acces deplin la computer (de la care el poate face un server de tranzit pe cheltuiala ta). De asemenea, în BІOS bloc permite o mai bună computer printr-o opțiune de rețea locală (nume opțiune are un BІOS de tip «Wake-Up prin card PCІ», «Wake on LAN» și m. P.) Pentru a preveni intenționată a porni calculatorul.
În plus, este mai bine să interzică utilizarea rapoartelor de automate transmisiei manuale mecanism de Mіcrosoft eroare / OC Wіndows XP, care meniul „Start - Control Panel - Comutare la Classic View - Sistem - avansat - Raport de eroare“ în built-note „dezactiva raportarea erorilor “.
Trebuie să dezactivați începerea automată a punerii în aplicare a oricăror programe, în cazul în care există autorun.іnf fișier, care în cheia de registry HKEY_LOCAL_ MACHІNE \ SOFTWARE \ Mіcrosoft \
Explorer, creați o intrare de registry "NoDrіve TypeAutoRun" a tipului "REG_DWORD" și setați valoarea la 0xFF pentru aceasta. Dacă secțiunea "Explorer" nu există - creați-o din nou.
Este mai bine pentru a interzice accesul de la distanță la hard disk (resurse C $, D $, etc) a computerului, care în registrul cheie HKEY_LOCAL_MACHІNE \ System \ CurrentControlSet \ Servіces \
LanmanServer \ Parameters, trebuie să creați intrarea de registry "Auto ShareWks" a tipului "REG_DWORD" și să setați valoarea la 0.
De asemenea, trebuie să configurați serviciile Windows. Acest lucru se face folosind utilitarul "Servicii". Du-te la secțiunea „Alerter“ (trimite utilizatorii selectați și computerele alerte administrative) și setați-l la „Off“. Stingem Remote Desktop NetMeetіng Sharіng (permite utilizatorilor să acceseze de încredere Wіndows desktop-ul printr-o rețea intranet de corporație cu ajutorul NetMeetіng). In spatele lui dezactiva „Remote Desktop Help Session Manager“ (gestionat de caracteristicile de asistență la distanță, după oprirea serviciului, Asistență la distanță va fi disponibilă). Asigurați-vă că pentru a dezactiva registrul de la distanță (permite utilizatorilor de la distanță să modifice setările de registry pe acest computer, în cazul în care acest serviciu este oprit, registrul poate fi modificat numai de către utilizatorii locali, care lucrează pe calculator) pornit și oprit SSDP Discovery Serviciul (descoperirea UPnP dispozitive în rețea). Este important să dezactivați, de asemenea, „Terminal Services“ (permite mai multor utilizatori să se conecteze în mod interactiv la computer și afișează desktop și aplicațiile de pe calculatoare de la distanță, este baza pentru Remote Desktop, inclusiv administrarea de la distanță, și Comutarea rapidă între utilizatori, Asistență la distanță, și Terminal Services)
și serviciul de indexare (indexează conținutul și proprietățile fișierelor pe computerele locale și la distanță, oferă acces rapid
la fișiere utilizând limba de interogare flexibilă).
Acum, să oferim câteva recomandări privind configurațiile parametrilor de acces la rețea.
Să începem cu interzicerea accesului de la distanță la registru. Pentru cheia de registry HKEY_LOCAL_MACHІNE \ SYSTEM \
Servere \ Wіnreg stabiliþi urmãtoarele drepturi de acces:
pentru grupul "Administratori" și "Sistem" - dreptul "Acces complet";
pentru grupul "SERVICIUL LOCAL" - dreptul la "Citire";
pentru toți ceilalți utilizatori, este mai bine să eliminați din lista grupurilor și utilizatorilor cărora le este permis accesul.
În plus, este necesar să dezactivați accesul de la distanță la un computer, care, în „Start - Panou de control - Sistem - utilizare de la distanță“. „Permite invitații de asistență la distanță pentru a fi trimise“ meniul pentru a debifa casetele de selectare „Permite accesul de la distanță la acest computer“ și
De asemenea, este necesar să se interzică utilizarea SSDP Sіmple Servіce protocol Dіscovery și UPN Unіversal Plug and Play, pentru care, în cheia de registry HKEY_ LOCAL_MACHІNE \ Software \ Mіcrosoft \
DіrectPlayNATHelp \ DPNHUPn nevoie pentru a crea o schimbare «UPnPMode» de tip registru «REG_ DWORD» și setați-o egală cu 2.
În acest fel, Windows nu este ușor să pătrundă atât virusul, cât și hackerul. Cu toate acestea, menționăm că această setare ar trebui să fie completată de un program antivirus și un firewall. Dacă nu există bani pentru al cumpăra pe acesta din urmă,
apoi paravanul de protecție Windows încorporat, configurat în conformitate cu acceptat de dvs. (sau
în cadrul organizației dvs.), precum și în conformitate cu cerințele software-ului instalat.
După rezolvarea problemelor de securitate, activăm compresia traficului în browser. La urma urmei, aproape toate browserele moderne acceptă HTTP 1.1. Principala diferență între acest protocol și HTTP 1.0 este suportul pentru funcțiile de comprimare a paginilor. Acest lucru este foarte important pentru utilizatorii conectați la Internet prin conexiuni în bandă largă (modemul dial-up comprimă totul în conformitate cu protocoalele sale).
De exemplu, pagina unui forum standard durează în medie 100-250 kilobie (fără grafică). În cazul în care browser-ul și serverul la care se referă, susține HTTP 1.1, browserul trimite cererea către pagina, faceți clic pe «Accept-Encoding: gzip, dezumfle», și oferă pagina de server este deja comprimat. După primirea solicitării, browserul îl aduce în starea inițială. În mod obișnuit, raportul de comprimare HTML este de la unu la zece. Asta înseamnă că economisim 90% sau aproximativ 90-200 Kbytes pe fiecare pagină.
Pe pagina care rezultă, căutăm prezența unui șir HTTP_ACCEPT_ENCODING => gzip, deflate și SERVER_PROTOCOL
Dacă nu, activați opțiunile HTTP 1.1 din browser. De exemplu, în IE6 mergeți la meniul "Tools - Internet Options - Advanced" și bifați elementele corespunzătoare.
Nu este o coincidență faptul că mulți operatori de bannere
iar proprietarii rețelelor de schimb de bannere, care câștigă rețelele aglomerate, se opun acestor programe și chiar au inițiat mai multe procese împotriva creatorilor acestor produse.
Principiul programelor anti-banerare este după cum urmează: Decuparea bannerului acționează ca un proxy local între browser și furnizor. Descărcări și procesări HTML, tăierea sau înlocuirea imaginilor inutile.
Astfel de programe sunt acum suficiente: Proxomitron, AdsCleaner, AdMuncher etc Vom înțelege valoarea de astfel de produse pe exemplul proiectului Proxomitron (www.proxomitron.ru) ..
Aceasta este una dintre cele mai bune utilități de acest tip, care este distribuită gratuit. Folosește filtre speciale care transformă pagina în zbor, schimbând și eliminând de la ea aproape orice doriți.
Programul funcționează pe toate browserele.
Pentru a forța trecerea prin Proxomitron a întregului trafic pe Internet, trebuie să schimbați setarea conexiunii browserului. În Internet Explorer 6.x, arată astfel: selectați
în meniul "Instrumente", "Opțiuni Internet", apoi "Conexiune". Găsiți conexiunea pe care o utilizați (modem sau LAN), dați clic pe "Setări", unde bifați "Utilizați server proxy". Și în câmpul HTTP, tastați "localhost" și "8080" pentru port. De asemenea, asigurați-vă că ați dezactivat configurația automată. Acum rulați programul Proxomitron înainte de fiecare intrare
Ca rezultat al complexului de măsuri descrise mai sus, economiile în trafic pe Internet pot atinge 90%. Rețineți, de asemenea, că pe un astfel de calculator tunat, "a ajunge pe trafic" (în consecință, pentru bani) este aproape imposibil.
Vă rugăm să rețineți că nu toate programele-bannerorezki capabil să se ocupe de HTML gzip, asa ca cere paginile necomprimate, economisind aproximativ 30 kilobiți pe bannere, dar descărcarea codul HTML care este de zece ori mai mare în volum. Prin urmare, când
veți folosi orice bannere, asigurați-vă că ați verificat compatibilitatea cu HTTP 1.1.
Adresați-vă vizitatorilor site-ului așa cum doriți să vă contacteze