Sådan tester du firewalls

Du har sikkert tændt for din pc eller trådløse routers firewall på et tidspunkt, men hvordan ved du, om det rent faktisk fungerer godt?

Hovedformålet med en firewall på et personligt netværk er at beskytte alt bagved mod hackere og malware.

Hvorfor er firewalls afgørende for sikkerheden?

Hvis den installeres korrekt, kan en netværksfirewall i det væsentlige gøre en pc "usynlig" for skurke. Hvis de ikke kan se din computer, vil de ikke være i stand til at målrette netværksbaserede angreb mod dig.

Hackere bruger portscanningsværktøjer til at scanne computere med åbne porte, som kan have tilhørende sårbarheder, hvilket giver dem bagdøre til at trænge ind i computeren. For eksempel kan du have installeret et program, der åbner en FTP-port på din computer. FTP-tjenesten, der kører på den port, kan have en nyligt opdaget sikkerhedssårbarhed. Hvis en hacker kan se, at du har åbne porte og har en sårbar tjeneste kørende, kan han udnytte sårbarheden og få adgang til computeren.

En af de vigtigste fordele ved netværkssikkerhed er kun at tillade porte og tjenester, der er absolut nødvendige. Jo færre åbne porte og tjenester, der kører på netværket og/eller pc'en, jo færre veje har hackere til at forsøge at angribe systemet. En firewall bør forhindre adgang fra internettet, medmindre du har specifikke programmer, der kræver det, såsom fjernadministrationsværktøjer.

Chancerne er, at du bruger en firewall som en del af din computers operativsystem eller trådløse router.

Den bedste sikkerhedsmetode er at slå "stealth"-tilstand til på routerens firewall. Dette er med til at gøre dit netværk og computere mindre sårbare over for hackere. Tjek din routerproducents websted for detaljer om, hvordan du aktiverer denne funktion.

Den bedste sikkerhedsmetode er at slå "stealth"-tilstand til på routerens firewall

Hvordan ved du, om din firewall virkelig beskytter dig?

Du bør jævnligt tjekke din firewall. Den bedste måde at teste en firewall på er uden for netværket (dvs. internettet). Der er mange gratis værktøjer tilgængelige, som kan hjælpe dig med at gøre dette. En af de nemmeste og mest nyttige tilgængelige i dag er ShieldsUP fra Gibson Research-webstedet. ShieldsUP giver dig mulighed for at køre en række forskellige porte og tjenester og scanne din netværks IP-adresse (bestemt, når du besøger et websted). Scanningstyper, der er tilgængelige fra ShieldsUP-webstedet, omfatter:

Tjek fildeling

Fildelingsrevisionsprocessen tester almindelige porte forbundet med sårbare fildelingsporte og -tjenester. Hvis disse porte og tjenester kører, betyder det, at du muligvis har en skjult filserver kørende på din computer, som giver hackere adgang til dit filsystem.

Tjek de fælles porte

Processen med at teste almindelige porte tester de porte, der bruges af almindelige (og potentielt sårbare) tjenester, herunder FTP , Telnet, NetBIOS og mange andre. Test vil fortælle dig, om din router eller din computers "stealth"-tilstand fungerer som annonceret.

Tjek alle porte og tjenester

Denne scanning kontrollerer hver enkelt port fra 0 til 1056 for at se, om de er åbne (angivet med rød), lukkede (angivet med blå) eller i "stealth"-tilstand (angivet med farven grøn). Hvis du ser nogen porte i rødt, bør du undersøge nærmere for at se, hvad der kører på disse porte. Tjek dine firewallindstillinger for at se, om disse porte er blevet tilføjet til et bestemt formål.

Hvis du ikke kan se noget i din firewall-reglerliste relateret til disse porte, kan det tyde på, at du har malware kørende på din computer, og muligvis din pc er blevet en del af et botnet . Hvis noget virker forvirrende, bør du bruge en anti-malware-scanner til at tjekke din computer og finde skjult malware.

Tjek Messenger Spam

Messenger Spam-testen forsøger at sende en Microsoft Windows Messenger-testmeddelelse til din computer for at se, om en firewall blokerer den tjeneste, som spammere kan udnytte og bruge til at sende beskeder til dig eller ej. Denne test er kun for Microsoft Windows-brugere. Mac/Linux-brugere kan springe denne test over.

Tjek, hvad din browser kan afsløre

Selvom det ikke er en firewall-test, viser denne test, hvilke oplysninger din browser kan afsløre om dig og dit system.

De bedste resultater, du kan håbe på i disse tests, er en besked, der siger, at din computer er i "True Stealth" -tilstand og en scanning, der viser, at du ikke har Hvilke åbne porte på systemet, der er synlige/tilgængelige fra internettet. Når du har opnået dette, kan du hvile dig lidt lettere ved at vide, at din computer ikke bliver ofre for hackere.