Hvordan teste brannmurer

Du har sikkert slått på PC-en eller den trådløse ruterens brannmur på et tidspunkt, men hvordan vet du om den faktisk fungerer bra?

Hovedformålet med en brannmur på et personlig nettverk er å holde alt bak det trygt fra hackere og skadelig programvare.

Hvorfor er brannmurer avgjørende for sikkerheten?

Hvis den distribueres riktig, kan en nettverksbrannmur i hovedsak gjøre en PC "usynlig" for skurkene. Hvis de ikke kan se datamaskinen din, vil de ikke kunne målrette nettverksbaserte angrep mot deg.

Hackere bruker portskanneverktøy for å skanne datamaskiner med åpne porter, som kan ha tilhørende sårbarheter, og gir dem bakdører for å trenge inn i datamaskinen. Du kan for eksempel ha installert et program som åpner en FTP-port på datamaskinen. FTP-tjenesten som kjører på den porten kan ha et nylig oppdaget sikkerhetssårbarhet. Hvis en hacker kan se at du har åpne porter og har en sårbar tjeneste i gang, kan han utnytte sårbarheten og få tilgang til datamaskinen.

En av hovedfordelene med nettverkssikkerhet er å kun tillate porter og tjenester som er absolutt nødvendige. Jo færre åpne porter og tjenester som kjører på nettverket og/eller PC-en, desto færre veier har hackere til å prøve å angripe systemet. En brannmur skal forhindre tilgang fra Internett med mindre du har spesifikke applikasjoner som krever det, for eksempel fjernadministrasjonsverktøy.

Sjansen er stor for at du bruker en brannmur som en del av datamaskinens operativsystem eller den trådløse ruteren.

Den beste sikkerhetsmetoden er å slå på "stealth"-modus på ruterens brannmur. Dette bidrar til å gjøre nettverket og datamaskinene dine mindre sårbare for hackere. Sjekk ruterprodusentens nettsted for detaljer om hvordan du aktiverer denne funksjonen.

Den beste sikkerhetsmetoden er å slå på "stealth"-modus på ruterens brannmur

Hvordan vet du om brannmuren din virkelig beskytter deg?

Du bør sjekke brannmuren med jevne mellomrom. Den beste måten å teste en brannmur på er fra utenfor nettverket (dvs. Internett). Det er mange gratis verktøy tilgjengelig som kan hjelpe deg med dette. En av de enkleste og mest nyttige tilgjengelige i dag er ShieldsUP fra Gibson Research-nettstedet. ShieldsUP lar deg kjøre en rekke forskjellige porter og tjenester, skanne nettverkets IP-adresse (bestemmes når du besøker et nettsted). Skannetyper tilgjengelig fra ShieldsUP-nettstedet inkluderer:

Sjekk fildeling

Fildelingsrevisjonsprosessen tester vanlige porter knyttet til sårbare fildelingsporter og tjenester. Hvis disse portene og tjenestene kjører, betyr det at du kan ha en skjult filserver som kjører på datamaskinen din, slik at hackere får tilgang til filsystemet ditt.

Sjekk de vanlige portene

Prosessen med å teste vanlige porter tester portene som brukes av vanlige (og potensielt sårbare) tjenester, inkludert FTP , Telnet, NetBIOS og mange andre. Testing vil fortelle deg om ruteren eller datamaskinens "stealth"-modus fungerer som annonsert.

Sjekk alle porter og tjenester

Denne skanningen sjekker hver enkelt port fra 0 til 1056 for å se om de er åpne (indikert med rødt), lukket (indikert med blått), eller i "stealth"-modus (indikert med grønn farge). Hvis du ser noen porter i rødt, bør du undersøke nærmere for å se hva som kjører på disse portene. Sjekk brannmurinnstillingene dine for å se om disse portene er lagt til for et bestemt formål.

Hvis du ikke ser noe i listen over brannmurregler relatert til disse portene, kan det tyde på at du har skadelig programvare som kjører på datamaskinen din, og muligens har PC-en din blitt en del av et botnett . Hvis noe virker forvirrende, bør du bruke en skanner mot skadelig programvare for å sjekke datamaskinen og finne skjult skadelig programvare.

Sjekk Messenger Spam

Messenger Spam-testen prøver å sende en Microsoft Windows Messenger-testmelding til datamaskinen din for å se om en brannmur blokkerer tjenesten som spammere kan utnytte og bruke til å sende meldinger til deg eller ikke. Denne testen er kun for Microsoft Windows-brukere. Mac/Linux-brukere kan hoppe over denne testen.

Sjekk hva nettleseren din kan avsløre

Selv om det ikke er en brannmurtest, viser denne testen hvilken informasjon nettleseren din kan avsløre om deg og systemet ditt.

De beste resultatene du kan håpe på i disse testene er en melding som sier at datamaskinen din er i "True Stealth" -modus og en skanning som viser at du ikke har hvilke åpne porter på systemet som er synlige/tilgjengelige fra Internett. Når du har oppnådd dette, kan du hvile deg litt lettere og vite at datamaskinen din ikke blir offer for hackere.