Como probar o seu firewall

Descubra se o seu ordenador / firewall de rede está a facer o seu traballo?

Pode que converteu a función de cortalumes do seu PC ou Wireless Router nalgún momento, pero como sabe se realmente está a facer o seu traballo?

O principal obxectivo dun firewall de rede persoal é manter o que está detrás de a salvo do dano (e por prexuízo estou falando de hackers e malware).

Se se implementa correctamente, un firewall de rede pode facer que o seu PC sexa invisible para os malos. Se non poden ver o computador, non poden atacalo por ataques baseados na rede.

Os hackers usan ferramentas de escaneo de portas para escanear computadoras con portas abertas que poden ter vulnerabilidades asociadas, proporcionándolles backdoors no seu computador. Por exemplo, pode ter instalado unha aplicación no seu computador que abra un porto FTP. O servizo FTP que funciona nese porto pode ter unha vulnerabilidade que acaba de descubrir. Se un hacker pode ver que ten o porto aberto e que o servizo vulnerábel está en execución, entón poderían explotar a vulnerabilidade e acceder ao seu computador.

Un dos principais inquilinos da seguridade na rede é permitir só portos e servizos que son absolutamente necesarios. Os poucos portos abertos e os servizos que se executan na túa rede e / ou PC, menos hackers de rutas teñen que tentar atacar o teu sistema. O seu firewall debe evitar o acceso de entrada desde Internet a menos que teña aplicacións específicas que o requiran, como unha ferramenta de administración remota.

Probablemente teña un devasa que sexa parte do sistema operativo da túa computadora . Tamén pode ter un firewall que forma parte do seu enrutador sen fíos .

Normalmente é unha mellor práctica de seguridade para habilitar o modo "stealth" no firewall no seu enrutador. Isto axuda a facer que a túa rede e computador sexan visibles para os hackers. Consulte o sitio web do fabricante do enrutador para obter detalles sobre como activar a función do modo furtivo.

Entón como sabes se o teu firewall está a protexer?

Debes probar periódicamente o teu firewall. A mellor forma de probar o teu firewall é desde fóra da túa rede (é dicir, a Internet). Hai moitas ferramentas gratuítas para axudarche a conseguir isto. Un dos máis fáciles e máis útiles dispoñibles é ShieldsUP desde o sitio web de Gibson Research. ShieldsUP permítelle executar varios escaneos de portos e servizos diferentes no enderezo IP da rede que determinará cando visita o sitio. Existen catro tipos de escaneos dispoñibles no sitio de ShieldsUP:

Proba de intercambio de ficheiros

A comprobación de intercambio de ficheiros comproba os portos comúns asociados con portos e servizos de compartición de arquivos vulnerables. Se funcionan estes portos e servizos, isto significa que podería ter un servidor de ficheiros oculto que se execute no seu computador, posiblemente permitindo aos hackers acceder ao seu sistema de ficheiros

Proba de portos comúns

A proba de portos común examina os portos utilizados polos servizos populares (e posiblemente vulnerables), incluíndo FTP, Telnet, NetBIOS e moitos outros. A proba indicaralle se o seu router ou o modo stealth da computadora funcionan segundo o anunciado.

Proba de todos os portos e servizos

Este escaneo proba todos os portos de 0 a 1056 para ver se están abertos (indicados en vermello), pechados (indicados en azul) ou en modo furtivo (indicados en verde). Se ves portas en vermello, debes investigar máis para ver o que se está a executar nestes portos. Comprobe a configuración do firewall para ver se se engadiron estes portos para un propósito específico.

Se non ves nada na lista de regras do teu firewall con respecto a estes portos, podería indicar que tes malware executado no teu computador e é posible que o teu PC sexa parte dunha botnet . Se algo parece peixe, debes usar un escáner anti-malware para comprobar o teu ordenador para os servizos de malware escondidos

Test de spam de Messenger

A proba de spam de Messenger intenta enviar unha mensaxe de proba de Microsoft Windows Messenger ao computador para ver se o seu firewall está bloqueando este servizo e que os spammers poden explotar e usar para enviarlle mensaxes. Esta proba está destinada só aos usuarios de Microsoft Windows. Os usuarios de Mac / Linux poden saltarse esta proba.

Proba de divulgación do navegador

Aínda que non sexa unha proba de cortalumes, esta proba mostra a información que o teu navegador pode revelar sobre ti e sobre o teu sistema.

Os mellores resultados que pode esperar para estas probas é que se lle diga que o computador está no modo "True Stealth" e que o escaneo revela que non ten portos abertos no seu sistema que son visibles / accesibles desde Internet. Unha vez que conseguiches isto, podes durmir un pouco máis fácil sabendo que o teu ordenador non ten un gran sinal virtual que diga "¡Oe! Por favor, atacame".