Kako testirati požarne zidove

Verjetno ste že kdaj vklopili požarni zid računalnika ali brezžičnega usmerjevalnika , toda kako veste, ali dejansko dobro deluje?

Glavni namen požarnega zidu v osebnem omrežju je varovati vse, kar je za njim, pred hekerji in zlonamerno programsko opremo.

Zakaj so požarni zidovi ključni za varnost?

Če je pravilno nameščen, lahko omrežni požarni zid v bistvu naredi računalnik "nevidnega" za negativce. Če ne vidijo vašega računalnika, ne bodo mogli na vas ciljati omrežnih napadov.

Hekerji uporabljajo orodja za skeniranje vrat za skeniranje računalnikov z odprtimi vrati, ki imajo morda povezane ranljivosti, kar jim omogoča stranska vrata za prodor v računalnik. Na primer, morda ste namestili aplikacijo, ki odpira vrata FTP v vašem računalniku. Storitev FTP, ki se izvaja na teh vratih, ima morda na novo odkrito varnostno ranljivost. Če lahko heker vidi, da imate odprta vrata in da se izvaja ranljiva storitev, lahko izkoristi ranljivost in pridobi dostop do računalnika.

Ena od glavnih prednosti omrežne varnosti je dovoljenje samo vrat in storitev, ki so nujno potrebni. Manj kot je odprtih vrat in storitev, ki se izvajajo v omrežju in/ali osebnem računalniku, manj hekerjev mora poskusiti napadati sistem. Požarni zid bi moral preprečiti dostop iz interneta, razen če imate posebne aplikacije, ki to zahtevajo, kot so orodja za oddaljeno skrbništvo.

Verjetno uporabljate požarni zid kot del operacijskega sistema vašega računalnika ali brezžičnega usmerjevalnika.

Najboljša varnostna metoda je vklop "prikritega" načina na požarnem zidu usmerjevalnika. To pomaga narediti vaše omrežje in računalnike manj ranljive za hekerje. Za podrobnosti o tem, kako omogočiti to funkcijo, obiščite spletno mesto proizvajalca usmerjevalnika.

Najboljša varnostna metoda je vklop "prikritega" načina na požarnem zidu usmerjevalnika

Kako veste, ali vas požarni zid res ščiti?

Občasno preverite požarni zid. Najboljši način za testiranje požarnega zidu je zunaj omrežja (tj. interneta). Na voljo je veliko brezplačnih orodij, ki vam lahko pri tem pomagajo. Eden najpreprostejših in najbolj uporabnih, ki so danes na voljo, je ShieldsUP s spletnega mesta Gibson Research. ShieldsUP vam bo omogočil zagon številnih različnih vrat in storitev, skeniranje vašega omrežnega naslova IP (določenega, ko obiščete spletno mesto). Vrste skeniranja, ki so na voljo na spletnem mestu ShieldsUP, vključujejo:

Preverite skupno rabo datotek

Postopek revizije skupne rabe datotek testira običajna vrata, povezana z ranljivimi vrati in storitvami za skupno rabo datotek. Če se ta vrata in storitve izvajajo, to pomeni, da imate morda v računalniku skrit datotečni strežnik, ki hekerjem omogoča dostop do vašega datotečnega sistema.

Preverite skupna vrata

Postopek testiranja skupnih vrat testira vrata, ki jih uporabljajo običajne (in potencialno ranljive) storitve, vključno s FTP , Telnetom, NetBIOS in mnogimi drugimi. Testiranje vam bo pokazalo, ali vaš usmerjevalnik ali "prikriti" način vašega računalnika deluje, kot je oglaševano.

Preverite vsa vrata in storitve

To skeniranje preveri vsa posamezna vrata od 0 do 1056, da ugotovi, ali so odprta (označeno z rdečo), zaprta (označeno z modro) ali v načinu »prikritega« (označeno z zeleno barvo). Če vidite katera koli vrata v rdeči barvi, morate dodatno raziskati, da vidite, kaj se izvaja na teh vratih. Preverite nastavitve požarnega zidu in preverite, ali so bila ta vrata dodana za določen namen.

Če na seznamu pravil požarnega zidu ne vidite ničesar, povezanega s temi vrati, to morda pomeni, da se v vašem računalniku izvaja zlonamerna programska oprema in da je morda vaš računalnik postal del botneta . Če se vam kaj zdi zmedeno, uporabite skener proti zlonamerni programski opremi, da preverite svoj računalnik in poiščete skrito zlonamerno programsko opremo.

Preverite neželeno pošto v programu Messenger

Preskus neželene pošte v programu Messenger poskuša poslati testno sporočilo programa Microsoft Windows Messenger v vaš računalnik, da ugotovi, ali požarni zid blokira storitev, ki jo pošiljatelji neželene pošte lahko izkoristijo in uporabijo za pošiljanje sporočil ali ne. Ta test je samo za uporabnike operacijskega sistema Microsoft Windows. Uporabniki Mac/Linux lahko preskočijo ta preizkus.

Preverite, kaj lahko razkrije vaš brskalnik

Čeprav ni preizkus požarnega zidu, ta test pokaže, katere informacije lahko vaš brskalnik razkrije o vas in vašem sistemu.

Najboljši rezultati, ki si jih lahko obetate pri teh preizkusih, sta sporočilo, ki pravi, da je vaš računalnik v načinu »True Stealth« , in skeniranje, ki pokaže, da nimate Katera odprta vrata v sistemu so vidna/dostopna iz interneta. Ko to dosežete, si lahko nekoliko lažje oddahnete, saj veste, da vaš računalnik ni žrtev hekerjev.