Cum se testează firewall-urile

Probabil ați pornit firewall-ul PC-ului sau al routerului wireless la un moment dat, dar de unde știți dacă funcționează bine?

Scopul principal al unui firewall într-o rețea personală este să păstreze totul în spatele lui la siguranță de hackeri și malware.

De ce sunt firewall-urile cruciale pentru securitate?

Dacă este implementat corect, un firewall de rețea poate face, în esență, un computer „invizibil” pentru băieții răi. Dacă nu vă pot vedea computerul, nu vă vor putea viza atacuri bazate pe rețea.

Hackerii folosesc instrumente de scanare de porturi pentru a scana computerele cu porturi deschise, care pot avea vulnerabilități asociate, oferindu-le uși din spate pentru a pătrunde în computer. De exemplu, este posibil să fi instalat o aplicație care deschide un port FTP pe computer. Serviciul FTP care rulează pe acel port poate avea o vulnerabilitate de securitate recent descoperită. Dacă un hacker poate vedea că aveți porturi deschise și rulează un serviciu vulnerabil, el poate exploata vulnerabilitatea și poate obține acces la computer.

Unul dintre principalele avantaje ale securității rețelei este acela de a permite doar porturi și servicii care sunt absolut necesare. Cu cât sunt mai puține porturi și servicii deschise care rulează în rețea și/sau PC, cu atât mai puține căi pe care hackerii au pentru a încerca să atace sistemul. Un firewall ar trebui să împiedice accesul de pe Internet, cu excepția cazului în care aveți aplicații specifice care necesită acest lucru, cum ar fi instrumente de administrare la distanță.

Este posibil să utilizați un firewall ca parte a sistemului de operare al computerului sau a routerului fără fir.

Cea mai bună metodă de securitate este să activați modul „stealth” pe firewall-ul routerului. Acest lucru vă ajută să vă faceți rețeaua și computerele mai puțin vulnerabile la hackeri. Verificați site-ul web al producătorului routerului pentru detalii despre cum să activați această funcție.

Cea mai bună metodă de securitate este să activați modul „stealth” pe firewall-ul routerului

De unde știi dacă firewall-ul tău te protejează cu adevărat?

Ar trebui să verificați periodic firewall-ul. Cel mai bun mod de a testa un firewall este din afara rețelei (adică Internetul). Există multe instrumente gratuite disponibile care vă pot ajuta să faceți acest lucru. Unul dintre cele mai simple și mai utile disponibile astăzi este ShieldsUP de pe site-ul Gibson Research. ShieldsUP vă va permite să rulați o serie de porturi și servicii diferite, scanând adresa IP a rețelei (determinată atunci când vizitați un site web). Tipurile de scanare disponibile pe site-ul ShieldsUP includ:

Verificați partajarea fișierelor

Procesul de auditare a partajării fișierelor testează porturile comune asociate cu porturile și serviciile vulnerabile de partajare a fișierelor. Dacă aceste porturi și servicii rulează, înseamnă că este posibil să aveți un server de fișiere ascuns care rulează pe computer, permițând hackerilor să vă acceseze sistemul de fișiere.

Verificați porturile comune

Procesul de testare a porturilor comune testează porturile utilizate de serviciile comune (și potențial vulnerabile), inclusiv FTP , Telnet, NetBIOS și multe altele. Testarea vă va spune dacă routerul sau modul „stealth” al computerului funcționează conform anunțului.

Verificați toate porturile și serviciile

Această scanare verifică fiecare port de la 0 la 1056 pentru a vedea dacă sunt deschise (indicate cu roșu), închise (indicate cu albastru) sau în modul „stealth” (indicate cu culoarea verde). Dacă vedeți porturi în roșu, ar trebui să investigați în continuare pentru a vedea ce rulează pe acele porturi. Verificați setările firewall-ului pentru a vedea dacă aceste porturi au fost adăugate pentru un anumit scop.

Dacă nu vedeți nimic în lista de reguli de firewall legat de aceste porturi, poate indica faptul că aveți programe malware care rulează pe computer și, posibil, computerul dvs. a devenit parte a unei rețele bot . Dacă ceva pare confuz, ar trebui să utilizați un scaner anti-malware pentru a vă verifica computerul și a găsi malware ascuns.

Verificați Messenger Spam

Testul Messenger Spam încearcă să trimită un mesaj de testare Microsoft Windows Messenger către computer, pentru a vedea dacă un firewall blochează serviciul pe care spammerii îl pot exploata și utiliza pentru a vă trimite mesaje sau nu. Acest test este doar pentru utilizatorii Microsoft Windows. Utilizatorii Mac/Linux pot sări peste acest test.

Verificați ce poate dezvălui browserul dvs

Deși nu este un test de firewall, acest test arată ce informații poate dezvălui browser-ul tău despre tine și despre sistemul tău.

Cele mai bune rezultate la care poți spera la aceste teste sunt un mesaj care spune că computerul tău este în modul „True Stealth” și o scanare care arată că nu ai Ce porturi deschise din sistem sunt vizibile/accesibile de pe Internet. Odată ce ați realizat acest lucru, vă puteți odihni puțin mai ușor știind că computerul dvs. nu este pradă hackerilor.