Πώς να δοκιμάσετε τα τείχη προστασίας

Πιθανότατα έχετε ενεργοποιήσει το τείχος προστασίας του υπολογιστή σας ή του ασύρματου δρομολογητή κάποια στιγμή, αλλά πώς θα καταλάβετε εάν πράγματι λειτουργεί καλά;

Ο κύριος σκοπός ενός τείχους προστασίας σε ένα προσωπικό δίκτυο είναι να διατηρεί τα πάντα πίσω του ασφαλή από χάκερ και κακόβουλο λογισμικό.

Γιατί τα τείχη προστασίας είναι ζωτικής σημασίας για την ασφάλεια;

Εάν αναπτυχθεί σωστά, ένα τείχος προστασίας δικτύου μπορεί ουσιαστικά να κάνει έναν υπολογιστή «αόρατο» στους κακούς. Εάν δεν μπορούν να δουν τον υπολογιστή σας, δεν θα μπορούν να στοχεύσουν επιθέσεις που βασίζονται σε δίκτυο εναντίον σας.

Οι χάκερ χρησιμοποιούν εργαλεία σάρωσης θυρών για να σαρώσουν υπολογιστές με ανοιχτές θύρες, οι οποίες μπορεί να έχουν συσχετισμένες ευπάθειες, παρέχοντάς τους κερκόπορτες για να διεισδύσουν στον υπολογιστή. Για παράδειγμα, μπορεί να έχετε εγκαταστήσει μια εφαρμογή που ανοίγει μια θύρα FTP στον υπολογιστή σας. Η υπηρεσία FTP που εκτελείται σε αυτήν τη θύρα ενδέχεται να έχει μια ευπάθεια ασφαλείας που ανακαλύφθηκε πρόσφατα. Εάν ένας χάκερ μπορεί να δει ότι έχετε ανοιχτές θύρες και ότι εκτελείται μια ευάλωτη υπηρεσία, μπορεί να εκμεταλλευτεί την ευπάθεια και να αποκτήσει πρόσβαση στον υπολογιστή.

Ένα από τα κύρια πλεονεκτήματα της ασφάλειας δικτύου είναι να επιτρέπει μόνο θύρες και υπηρεσίες που είναι απολύτως απαραίτητες. Όσο λιγότερες ανοιχτές θύρες και υπηρεσίες εκτελούνται στο δίκτυο ή/και στον υπολογιστή, τόσο λιγότερες λεωφόροι έχουν οι χάκερ να προσπαθήσουν να επιτεθούν στο σύστημα. Ένα τείχος προστασίας θα πρέπει να εμποδίζει την πρόσβαση από το Διαδίκτυο, εκτός εάν έχετε συγκεκριμένες εφαρμογές που το απαιτούν, όπως εργαλεία απομακρυσμένης διαχείρισης.

Οι πιθανότητες είναι ότι χρησιμοποιείτε ένα τείχος προστασίας ως μέρος του λειτουργικού συστήματος του υπολογιστή σας ή του ασύρματου δρομολογητή.

Η καλύτερη μέθοδος ασφαλείας είναι να ενεργοποιήσετε τη λειτουργία "stealth" στο τείχος προστασίας του δρομολογητή. Αυτό βοηθά να κάνετε το δίκτυο και τους υπολογιστές σας λιγότερο ευάλωτα στους χάκερ. Ελέγξτε τον ιστότοπο του κατασκευαστή του δρομολογητή σας για λεπτομέρειες σχετικά με τον τρόπο ενεργοποίησης αυτής της δυνατότητας.

Η καλύτερη μέθοδος ασφαλείας είναι να ενεργοποιήσετε τη λειτουργία "stealth" στο τείχος προστασίας του δρομολογητή

Πώς ξέρετε εάν το τείχος προστασίας σας προστατεύει πραγματικά;

Θα πρέπει να ελέγχετε περιοδικά το τείχος προστασίας σας. Ο καλύτερος τρόπος για να δοκιμάσετε ένα τείχος προστασίας είναι εκτός του δικτύου (δηλαδή του Διαδικτύου). Υπάρχουν πολλά δωρεάν εργαλεία που μπορούν να σας βοηθήσουν να το κάνετε αυτό. Ένα από τα πιο εύκολα και χρήσιμα διαθέσιμα σήμερα είναι το ShieldsUP από τον ιστότοπο Gibson Research. Το ShieldsUP θα σας επιτρέψει να εκτελέσετε μια σειρά από διαφορετικές θύρες και υπηρεσίες, σαρώνοντας τη διεύθυνση IP του δικτύου σας (καθορίζεται όταν επισκέπτεστε έναν ιστότοπο). Οι τύποι σάρωσης που διατίθενται από την τοποθεσία ShieldsUP περιλαμβάνουν:

Ελέγξτε την κοινή χρήση αρχείων

Η διαδικασία ελέγχου κοινής χρήσης αρχείων ελέγχει κοινές θύρες που σχετίζονται με ευάλωτες θύρες και υπηρεσίες κοινής χρήσης αρχείων. Εάν αυτές οι θύρες και οι υπηρεσίες εκτελούνται, αυτό σημαίνει ότι μπορεί να έχετε έναν κρυφό διακομιστή αρχείων που εκτελείται στον υπολογιστή σας, επιτρέποντας στους χάκερ να έχουν πρόσβαση στο σύστημα αρχείων σας.

Ελέγξτε τις κοινές θύρες

Η διαδικασία δοκιμής κοινών θυρών ελέγχει τις θύρες που χρησιμοποιούνται από κοινές (και δυνητικά ευάλωτες) υπηρεσίες, συμπεριλαμβανομένων των FTP , Telnet, NetBIOS και πολλών άλλων. Η δοκιμή θα σας πει εάν ο δρομολογητής σας ή η λειτουργία "stealth" του υπολογιστή σας λειτουργεί όπως διαφημίζεται.

Ελέγξτε όλες τις θύρες και τις υπηρεσίες

Αυτή η σάρωση ελέγχει κάθε μεμονωμένη θύρα από το 0 έως το 1056 για να δει αν είναι ανοιχτές (υποδεικνύεται με κόκκινο), κλειστό (υποδεικνύεται με μπλε) ή σε λειτουργία "stealth" (υποδεικνύεται με πράσινο χρώμα). Εάν βλέπετε κάποια θύρα με κόκκινο χρώμα, θα πρέπει να διερευνήσετε περαιτέρω για να δείτε τι τρέχει σε αυτές τις θύρες. Ελέγξτε τις ρυθμίσεις του τείχους προστασίας σας για να δείτε εάν αυτές οι θύρες έχουν προστεθεί για κάποιο συγκεκριμένο σκοπό.

Εάν δεν βλέπετε τίποτα στη λίστα κανόνων του τείχους προστασίας σας που να σχετίζεται με αυτές τις θύρες, μπορεί να υποδηλώνει ότι έχετε κακόβουλο λογισμικό που εκτελείται στον υπολογιστή σας και ότι πιθανώς ο υπολογιστής σας έχει γίνει μέρος ενός botnet . Εάν κάτι σας φαίνεται μπερδεμένο, θα πρέπει να χρησιμοποιήσετε έναν σαρωτή κατά του κακόβουλου λογισμικού για να ελέγξετε τον υπολογιστή σας και να βρείτε κρυφό κακόβουλο λογισμικό.

Ελέγξτε τα ανεπιθύμητα μηνύματα του Messenger

Η δοκιμή ανεπιθύμητης αλληλογραφίας του Messenger επιχειρεί να στείλει ένα δοκιμαστικό μήνυμα Microsoft Windows Messenger στον υπολογιστή σας, για να διαπιστώσει εάν ένα τείχος προστασίας εμποδίζει την υπηρεσία που μπορούν να εκμεταλλευτούν και να χρησιμοποιήσουν οι αποστολείς ανεπιθύμητης αλληλογραφίας για να σας στείλουν μηνύματα ή όχι. Αυτή η δοκιμή είναι μόνο για χρήστες Microsoft Windows. Οι χρήστες Mac/Linux μπορούν να παραλείψουν αυτήν τη δοκιμή.

Ελέγξτε τι μπορεί να αποκαλύψει το πρόγραμμα περιήγησής σας

Αν και δεν είναι δοκιμή τείχους προστασίας, αυτή η δοκιμή δείχνει ποιες πληροφορίες μπορεί να αποκαλύψει το πρόγραμμα περιήγησής σας για εσάς και το σύστημά σας.

Τα καλύτερα αποτελέσματα που μπορείτε να ελπίζετε σε αυτές τις δοκιμές είναι ένα μήνυμα που λέει ότι ο υπολογιστής σας βρίσκεται σε λειτουργία "True Stealth" και μια σάρωση που δείχνει ότι δεν έχετε Ποιες ανοιχτές θύρες στο σύστημα είναι ορατές/προσβάσιμες από το Διαδίκτυο. Μόλις το πετύχετε αυτό, μπορείτε να ξεκουραστείτε λίγο πιο εύκολα γνωρίζοντας ότι ο υπολογιστής σας δεν πέφτει θύμα χάκερ.