Hoe firewalls te testen

Waarschijnlijk hebt u ooit de firewall van uw pc of draadloze router ingeschakeld, maar hoe weet u of deze daadwerkelijk goed werkt?

Het belangrijkste doel van een firewall op een persoonlijk netwerk is om alles erachter te beschermen tegen hackers en malware.

Waarom zijn firewalls cruciaal voor de beveiliging?

Als het op de juiste manier wordt ingezet, kan een netwerkfirewall een pc in wezen 'onzichtbaar' maken voor slechteriken. Als ze uw computer niet kunnen zien, kunnen ze geen netwerkgebaseerde aanvallen op u richten.

Hackers gebruiken poortscantools om computers met open poorten te scannen, die mogelijk kwetsbaarheden met zich meebrengen, waardoor ze achterdeurtjes krijgen om de computer binnen te dringen. Mogelijk hebt u bijvoorbeeld een toepassing geïnstalleerd die een FTP-poort op uw computer opent. De FTP-service die op die poort draait, heeft mogelijk een nieuw ontdekt beveiligingsprobleem. Als een hacker kan zien dat u open poorten heeft en een kwetsbare dienst draait, kan hij de kwetsbaarheid misbruiken en toegang krijgen tot de computer.

Een van de belangrijkste voordelen van netwerkbeveiliging is dat alleen poorten en services worden toegestaan ​​die absoluut noodzakelijk zijn. Hoe minder open poorten en services er op het netwerk en/of de pc draaien, hoe minder mogelijkheden hackers hebben om het systeem aan te vallen. Een firewall moet toegang vanaf internet voorkomen, tenzij u specifieke toepassingen hebt die dit vereisen, zoals tools voor extern beheer.

De kans is groot dat u een firewall gebruikt als onderdeel van het besturingssysteem van uw computer of draadloze router.

De beste beveiligingsmethode is het inschakelen van de "stealth"-modus op de firewall van de router. Hierdoor worden uw netwerk en computers minder kwetsbaar voor hackers. Kijk op de website van uw routerfabrikant voor meer informatie over hoe u deze functie kunt inschakelen.

De beste beveiligingsmethode is het inschakelen van de "stealth"-modus op de firewall van de router

Hoe weet u of uw firewall u echt beschermt?

Controleer regelmatig uw firewall. De beste manier om een ​​firewall te testen is van buiten het netwerk (d.w.z. internet). Er zijn veel gratis tools beschikbaar die u hierbij kunnen helpen. Een van de gemakkelijkste en nuttigste die vandaag de dag verkrijgbaar is, is ShieldsUP van de Gibson Research-website. Met ShieldsUP kunt u een aantal verschillende poorten en services gebruiken, waarbij uw netwerk-IP-adres wordt gescand (bepaald wanneer u een website bezoekt). Scantypen die beschikbaar zijn op de ShieldsUP-site zijn onder meer:

Controleer het delen van bestanden

Het auditproces voor het delen van bestanden test veelgebruikte poorten die verband houden met kwetsbare poorten en services voor het delen van bestanden. Als deze poorten en services actief zijn, betekent dit dat er mogelijk een verborgen bestandsserver op uw computer draait, waardoor hackers toegang kunnen krijgen tot uw bestandssysteem.

Controleer de gemeenschappelijke poorten

Bij het testen van algemene poorten worden de poorten getest die worden gebruikt door veelgebruikte (en potentieel kwetsbare) services, waaronder FTP , Telnet, NetBIOS en vele andere. Testen zal u vertellen of uw router of de "stealth"-modus van uw computer werkt zoals geadverteerd.

Controleer alle poorten en services

Deze scan controleert elke afzonderlijke poort van 0 tot 1056 om te zien of deze open is (aangegeven door rood), gesloten (aangegeven door blauw) of in “stealth”-modus staat (aangegeven door de kleur groen). Als u poorten in het rood ziet, moet u verder onderzoeken om te zien wat er op die poorten wordt uitgevoerd. Controleer uw firewallinstellingen om te zien of deze poorten voor een specifiek doel zijn toegevoegd.

Als u in uw lijst met firewallregels niets ziet dat verband houdt met deze poorten, kan dit erop wijzen dat er malware op uw computer draait en dat uw pc mogelijk onderdeel is geworden van een botnet . Als iets verwarrend lijkt, moet u een anti-malwarescanner gebruiken om uw computer te controleren en verborgen malware te vinden.

Controleer Messenger-spam

De Messenger Spam-test probeert een Microsoft Windows Messenger-testbericht naar uw computer te verzenden om te zien of een firewall de service blokkeert die spammers kunnen misbruiken en gebruiken om berichten naar u te verzenden of niet. Deze test is alleen voor Microsoft Windows-gebruikers. Mac/Linux-gebruikers kunnen deze test overslaan.

Bekijk wat uw browser kan onthullen

Hoewel het geen firewalltest is, laat deze test zien welke informatie uw browser over u en uw systeem kan onthullen.

De beste resultaten waarop u bij deze tests kunt hopen, zijn een bericht dat uw computer zich in de "True Stealth" -modus bevindt en een scan die aantoont dat u niet beschikt over welke open poorten op het systeem zichtbaar/toegankelijk zijn vanaf internet. Zodra u dit heeft bereikt, kunt u wat geruster zijn, wetende dat uw computer niet ten prooi valt aan hackers.