Hur man testar brandväggar

Du har säkert slagit på din PC eller trådlösa routers brandvägg någon gång, men hur vet du om den faktiskt fungerar bra?

Huvudsyftet med en brandvägg på ett personligt nätverk är att skydda allt bakom den från hackare och skadlig programvara.

Varför är brandväggar avgörande för säkerheten?

Om den installeras på rätt sätt kan en nätverksbrandvägg i princip göra en dator "osynlig" för skurkar. Om de inte kan se din dator kommer de inte att kunna rikta nätverksbaserade attacker mot dig.

Hackare använder portskanningsverktyg för att skanna datorer med öppna portar, som kan ha tillhörande sårbarheter, vilket ger dem bakdörrar för att penetrera datorn. Du kan till exempel ha installerat ett program som öppnar en FTP-port på din dator. FTP-tjänsten som körs på den porten kan ha en nyupptäckt säkerhetsrisk. Om en hackare kan se att du har öppna portar och har en sårbar tjänst igång kan han utnyttja sårbarheten och få tillgång till datorn.

En av de största fördelarna med nätverkssäkerhet är att endast tillåta portar och tjänster som är absolut nödvändiga. Ju färre öppna portar och tjänster som körs på nätverket och/eller PC, desto färre möjligheter har hackare att försöka attackera systemet. En brandvägg bör förhindra åtkomst från Internet om du inte har specifika applikationer som kräver det, till exempel fjärradministrationsverktyg.

Chansen är stor att du använder en brandvägg som en del av din dators operativsystem eller trådlösa router.

Den bästa säkerhetsmetoden är att aktivera "stealth"-läget på routerns brandvägg. Detta hjälper till att göra ditt nätverk och dina datorer mindre sårbara för hackare. Kontrollera din routertillverkares webbplats för information om hur du aktiverar den här funktionen.

Den bästa säkerhetsmetoden är att aktivera "stealth"-läget på routerns brandvägg

Hur vet du om din brandvägg verkligen skyddar dig?

Du bör regelbundet kontrollera din brandvägg. Det bästa sättet att testa en brandvägg är utanför nätverket (d.v.s. Internet). Det finns många gratisverktyg tillgängliga som kan hjälpa dig att göra detta. En av de enklaste och mest användbara som finns idag är ShieldsUP från Gibson Research-webbplatsen. ShieldsUP låter dig köra ett antal olika portar och tjänster, skanna din nätverks IP-adress (bestäms när du besöker en webbplats). Skanningstyper som är tillgängliga från ShieldsUP-webbplatsen inkluderar:

Kontrollera fildelning

Fildelningsrevisionsprocessen testar vanliga portar associerade med sårbara fildelningsportar och tjänster. Om dessa portar och tjänster körs betyder det att du kan ha en dold filserver som körs på din dator, vilket gör att hackare kan komma åt ditt filsystem.

Kontrollera de vanliga portarna

Processen att testa vanliga portar testar portarna som används av vanliga (och potentiellt sårbara) tjänster inklusive FTP , Telnet, NetBIOS och många andra. Testning kommer att berätta om din router eller din dators "stealth"-läge fungerar som annonserat.

Kontrollera alla portar och tjänster

Denna skanning kontrollerar varje enskild port från 0 till 1056 för att se om de är öppna (indikeras med rött), stängda (indikeras med blått) eller i "smygläge" (indikeras med grön färg). Om du ser några portar i rött bör du undersöka ytterligare för att se vad som körs på dessa portar. Kontrollera dina brandväggsinställningar för att se om dessa portar har lagts till för något specifikt ändamål.

Om du inte ser något i din brandväggsreglerlista relaterat till dessa portar, kan det tyda på att du har skadlig programvara som körs på din dator och att din dator möjligen har blivit en del av ett botnät . Om något verkar förvirrande bör du använda en skanning mot skadlig programvara för att kontrollera din dator och hitta dold skadlig programvara.

Kontrollera Messenger Spam

Messenger Spam-testet försöker skicka ett Microsoft Windows Messenger-testmeddelande till din dator för att se om en brandvägg blockerar tjänsten som spammare kan utnyttja och använda för att skicka meddelanden till dig eller inte. Detta test är endast för Microsoft Windows-användare. Mac/Linux-användare kan hoppa över detta test.

Kolla in vad din webbläsare kan avslöja

Även om det inte är ett brandväggstest, visar detta test vilken information din webbläsare kan avslöja om dig och ditt system.

De bästa resultaten du kan hoppas på i dessa tester är ett meddelande som säger att din dator är i "True Stealth" -läge och en skanning som visar att du inte har Vilka öppna portar på systemet som är synliga/tillgängliga från Internet. När du har uppnått detta kan du vila lite lättare med vetskapen om att din dator inte faller offer för hackare.