В даден момент може да сте включили защитната стена на вашия компютър или безжичен рутер, но как да разберете дали тя върши работата си?
Основната цел на личната мрежова защитна стена е да предпази каквото и да е зад нея от вреда - конкретно от хакери и зловреден софтуер.
Защо защитните стени са важни
Когато е внедрена правилно, мрежовата защитна стена прави вашия компютър невидим за хакери. Ако не могат да видят компютъра ви, не могат да се насочат към вас.
Хакерите използват инструменти за сканиране на портове, за да сканират за компютри с отворени портове, които може да имат свързани уязвимости, предоставяйки на хакерите задни вратички в компютъра ви.
Например, може да сте инсталирали приложение на вашия компютър, което отваря FTP порт. FTP услугата, работеща на този порт, може да има уязвимост, която беше открита наскоро. Ако хакерите могат да видят, че имате отворен порт с работеща уязвима услуга, те могат да се възползват от уязвимостта и да получат достъп до вашия компютър.
Едно от указанията за мрежова сигурност е да се разрешават само портовете и услугите, които са необходими. Колкото по-малко портове са отворени и услуги, работещи във вашата мрежа или компютър, толкова по-малко маршрути имат хакерите, за да атакуват вашата система. Вашата защитна стена трябва да предотвратява входящия достъп от интернет, освен ако нямате конкретни приложения, които го изискват, като например инструмент за отдалечено администриране.
Най-вероятно имате защитна стена, която е част от операционната система на вашия компютър. Може също така да имате защитна стена, която е част от вашия безжичен рутер.
Активирането на стелт режим на защитната стена на вашия рутер е най-добрата практика за сигурност. Той защитава вашата мрежа и компютър от хакери. Проверете уебсайта на производителя на вашия рутер за подробности как да активирате функцията за скрит режим.
Как да разберете, че вашата защитна стена ви защитава
Трябва периодично да тествате вашата защитна стена. Най-добрият начин да тествате вашата защитна стена е извън вашата мрежа през интернет. Има много безплатни инструменти, които да ви помогнат да постигнете това. Един от най-лесните и полезни налични е ShieldsUP от уебсайта на Gibson Research. ShieldsUP ви позволява да изпълнявате няколко сканирания на портове и услуги спрямо IP адреса на вашата мрежа, който той определя, когато посетите сайта.
Видовете сканирания, налични от сайта ShieldsUP, включват споделяне на файлове, общи портове и всички сканирания на портове и услуги. Други инструменти за тестване предлагат подобни тестове.
Долен ред
Тестът за споделяне на файлове проверява за общи портове, свързани с уязвими портове и услуги за споделяне на файлове. Ако тези портове и услуги работят, може да имате скрит файлов сървър, работещ на компютъра ви, което вероятно позволява на хакери достъп до вашата файлова система.
Тест на общи портове
Тестът на общите портове изследва портовете, използвани от популярни (и вероятно уязвими) услуги, включително FTP, Telnet, NetBIOS и други. Тестът ви казва дали стелт режимът на вашия рутер или компютър работи, както е обявено.
Тест на всички портове и услуги
Тестът за всички портове и услуги сканира всеки порт от 0 до 1056, за да види дали са отворени, затворени или в стелт режим. Ако видите отворени портове, проучете допълнително, за да видите какво работи на тези портове. Проверете настройките на вашата защитна стена, за да видите дали тези портове са добавени за някаква конкретна цел.
Ако не виждате нищо в списъка с правила на вашата защитна стена по отношение на тези портове, това може да означава, че на вашия компютър работи зловреден софтуер и вашият компютър може да е станал част от ботнет. Ако нещо изглежда подозрително, използвайте скенер против зловреден софтуер, за да проверите компютъра си за скрити злонамерени услуги.
Тест за разкриване на информация в браузъра
Въпреки че не е тест за защитна стена, това показва информацията, която вашият браузър може да разкрива за вас и вашата система.
Най-добрите резултати, на които можете да се надявате при тези тестове, е да ви кажат, че вашият компютър е в стелт режим и че сканирането разкрива, че няма отворени портове на вашата система, които да са видими или достъпни от интернет.
