Du kan ha vänt på din PC eller Wireless Routers brandväggsfunktion vid någon tidpunkt, men hur vet du om det verkligen gör sitt jobb?
Huvudsyftet med en personlig brandvägg är att hålla allt som står bakom det säkert från skada (och med skada jag pratar om hackare och skadlig kod).
Om det genomförs korrekt kan en brandvägg för nätverket i huvudsak göra din dator osynlig för dåliga killar. Om de inte kan se datorn, kan de inte rikta dig mot nätverksbaserade attacker.
Hackers använder portscanningverktyg för att söka efter datorer med öppna portar som kan ha associerade sårbarheter, vilket ger dem bakdörrar till datorn. Du kan till exempel ha installerat ett program på din dator som öppnar en FTP-port. FTP-tjänsten som körs på den porten kan ha en sårbarhet som just upptäcktes. Om en hackare kan se att du har porten öppen och att den sårbara tjänsten körs, kan de utnyttja sårbarheten och få tillgång till din dator.
En av de stora hyresgästerna för nätverkssäkerhet är att endast tillåta hamnar och tjänster som är absolut nödvändiga. Ju färre portar är öppna och tjänster som körs på ditt nätverk och / eller PC, desto färre rutthackare måste försöka attackera ditt system. Din brandvägg bör förhindra inkommande åtkomst från Internet om du inte har specifika program som kräver det, till exempel ett fjärradministrationsverktyg.
Du har troligtvis en brandvägg som ingår i datorns operativsystem. Du kan också ha en brandvägg som ingår i din trådlösa router.
Det är vanligtvis en bästa säkerhetspraxis för att möjliggöra "stealth" -läget på brandväggen på din router. Detta bidrar till att göra ditt nätverk och datorlösa iögonfallande för hackare. Kolla på din routerproducentens webbplats för information om hur du aktiverar funktionen för stealth mode.
Så hur vet du om din brandvägg verkligen skyddar dig?
Du bör regelbundet testa din brandvägg. Det bästa sättet att testa din brandvägg är från ditt nätverk (dvs. Internet). Det finns många gratis verktyg där ute för att hjälpa dig att uppnå detta. En av de enklaste och mest användbara är ShieldsUP från Gibson Research hemsida. ShieldsUP tillåter dig att köra flera olika portar och tjänster skanningar mot din nätverks IP-adress som den kommer att bestämma när du besöker webbplatsen. Det finns fyra typer av skanningar tillgängliga från ShieldsUP-webbplatsen:
Fildelningstest
Fildelningstestet kontrollerar gemensamma portar i samband med sårbara fildelningsportar och -tjänster. Om dessa portar och tjänster körs betyder det att du kan ha en dold filserver som körs på datorn, vilket möjligen tillåter hackare åtkomst till ditt filsystem
Vanligt hamntest
Det gemensamma porttestet undersöker portarna som används av populära (och eventuellt sårbara) tjänster, inklusive FTP, Telnet, NetBIOS och många andra. Testet kommer att berätta om din router eller datorns stealth-läge fungerar som annonserat.
Alla hamnar och tjänster Test
Denna skanning testa varje port från 0 till 1056 för att se om de är öppna (indikeras i rött), stängda (indikerade i blått) eller i stealth-läge (anges i grönt). Om du ser några portar i rött bör du undersöka vidare för att se vad som körs på de portarna. Kontrollera din brandväggsinstallation för att se om dessa portar har lagts till för en viss ändamål.
Om du inte ser något i din brandväggsreglerlista angående dessa portar kan det indikera att du har skadlig kod på datorn och det är möjligt att din dator kan ha blivit en del av en botnät. Om något verkar fiskigt bör du använda en anti-malware-skanner för att kontrollera din dator för dolda skadliga program
Messenger Spam Test
Messenger Spam-testet försöker skicka ett Microsoft Windows Messenger-testmeddelande till din dator för att se om din brandvägg blockerar den här tjänsten som kan utnyttjas och användas av spammare för att skicka meddelanden till dig. Detta test är endast avsett för Microsoft Windows-användare. Mac / Linux-användare kan hoppa över detta test.
Browser Disclosure Test
Medan det inte är ett brandväggsprov, visar det här testet vilken information din webbläsare kan avslöja om dig och ditt system.
De bästa resultaten du kan hoppas på vid dessa tester är att få veta att datorn är i "True Stealth" -läget och att skanningen visar att du inte har några öppna portar på ditt system som är synliga / tillgängliga från Internet. När du har uppnått det här kan du sova lite lättare och veta att din dator inte håller upp ett stort virtuellt tecken som säger "Hej! Vänligen attackera mig."
