Ako testovať firewally

Pravdepodobne ste niekedy zapli bránu firewall vášho počítača alebo bezdrôtového smerovača , ale ako viete, či skutočne funguje správne?

Hlavným účelom brány firewall v osobnej sieti je chrániť všetko za ňou pred hackermi a škodlivým softvérom.

Prečo sú brány firewall kľúčové pre bezpečnosť?

Ak je sieťový firewall správne nasadený, môže v podstate urobiť počítač "neviditeľným" pre zlých ľudí. Ak neuvidia váš počítač, nebudú na vás môcť zacieliť sieťové útoky.

Hackeri používajú nástroje na skenovanie portov na skenovanie počítačov s otvorenými portami, ktoré môžu mať pridružené zraniteľné miesta a poskytujú im zadné vrátka na prienik do počítača. Možno ste si napríklad nainštalovali aplikáciu, ktorá otvára port FTP na vašom počítači. Služba FTP spustená na tomto porte môže mať novoobjavenú chybu zabezpečenia. Ak hacker vidí, že máte otvorené porty a máte spustenú zraniteľnú službu, môže túto zraniteľnosť zneužiť a získať prístup k počítaču.

Jednou z hlavných výhod zabezpečenia siete je povoliť len tie porty a služby, ktoré sú absolútne nevyhnutné. Čím menej otvorených portov a služieb beží na sieti a/alebo PC, tým menej ciest musia hackeri napadnúť systém. Firewall by mal brániť prístupu z internetu, pokiaľ nemáte špecifické aplikácie, ktoré to vyžadujú, ako napríklad nástroje vzdialenej správy.

Je pravdepodobné, že používate bránu firewall ako súčasť operačného systému počítača alebo bezdrôtového smerovača.

Najlepšou bezpečnostnou metódou je zapnutie režimu „stealth“ na firewalle smerovača. Vďaka tomu je vaša sieť a počítače menej zraniteľné voči hackerom. Podrobnosti o povolení tejto funkcie nájdete na webovej lokalite výrobcu smerovača.

Najlepšou bezpečnostnou metódou je zapnutie režimu „stealth“ na firewalle smerovača

Ako zistíte, či vás firewall skutočne chráni?

Firewall by ste mali pravidelne kontrolovať. Najlepší spôsob, ako otestovať bránu firewall, je mimo siete (t. j. z internetu). Existuje veľa bezplatných nástrojov, ktoré vám s tým môžu pomôcť. Jedným z najjednoduchších a najužitočnejších, ktorý je dnes k dispozícii, je ShieldsUP z webovej stránky Gibson Research. ShieldsUP vám umožní spustiť množstvo rôznych portov a služieb, skenovať IP adresu vašej siete (určenú pri návšteve webovej stránky). Typy skenovania dostupné na stránke ShieldsUP zahŕňajú:

Skontrolujte zdieľanie súborov

Proces auditu zdieľania súborov testuje bežné porty spojené s zraniteľnými portami a službami zdieľania súborov. Ak sú tieto porty a služby spustené, znamená to, že na vašom počítači môže byť spustený skrytý súborový server, ktorý hackerom umožňuje prístup k vášmu systému súborov.

Skontrolujte spoločné porty

Proces testovania bežných portov testuje porty používané bežnými (a potenciálne zraniteľnými) službami vrátane FTP , Telnetu, NetBIOS a mnohých ďalších. Testovanie vám prezradí, či váš smerovač alebo „stealth“ režim vášho počítača funguje tak, ako je inzerované.

Skontrolujte všetky porty a služby

Toto skenovanie kontroluje každý jeden port od 0 do 1056, aby zistil, či sú otvorené (označené červenou farbou), zatvorené (označené modrou farbou) alebo v režime „stealth“ (označené zelenou farbou). Ak vidíte nejaké porty červenou farbou, mali by ste ďalej skúmať, čo na týchto portoch beží. Skontrolujte nastavenia brány firewall a zistite, či tieto porty neboli pridané na konkrétny účel.

Ak v zozname pravidiel brány firewall nevidíte nič, čo by sa týkalo týchto portov, môže to znamenať, že na vašom počítači beží malvér a možno sa váš počítač stal súčasťou botnetu . Ak sa vám niečo zdá mätúce, mali by ste na kontrolu počítača použiť antimalvérový skener a nájsť skrytý malvér.

Skontrolujte spam v Messengeri

Test nevyžiadanej pošty Messenger sa pokúša odoslať testovaciu správu programu Microsoft Windows Messenger do vášho počítača, aby zistil, či brána firewall blokuje službu, ktorú môžu spameri zneužiť a použiť na odosielanie správ vám alebo nie. Tento test je len pre používateľov systému Microsoft Windows. Používatelia Mac/Linux môžu tento test preskočiť.

Pozrite sa, čo môže váš prehliadač odhaliť

Hoci nejde o test brány firewall, tento test ukazuje, aké informácie môže o vás a vašom systéme prezradiť váš prehliadač.

Najlepšie výsledky, v ktoré môžete v týchto testoch dúfať, sú hlásenie, že váš počítač je v režime „True Stealth“ a skenovanie, ktoré ukazuje, že nemáte otvorené porty v systéme, ktoré sú viditeľné/prístupné z internetu. Keď to dosiahnete, môžete si oddýchnuť o niečo ľahšie s vedomím, že váš počítač sa nestáva obeťou hackerov.