Cách kiểm tra tường lửa

Bạn có thể đã bật chức năng tường lửa trên PC hoặc bộ định tuyến WiFi của mình tại một thời điểm nào đó, nhưng làm thế nào để biết liệu nó có thực sự hoạt động hay không?

Mục đích chính của tường lửa mạng cá nhân là bảo vệ mọi thứ đằng sau nó khỏi tin tặc và phần mềm độc hại.

Tại sao tường lửa lại quan trọng đối với bảo mật?

Khi được triển khai đúng cách, tường lửa mạng có thể làm cho PC của bạn trở nên vô hình trước những kẻ xấu. Nếu họ không thể nhìn thấy máy tính của bạn, thì họ sẽ không thể thực hiện các cuộc tấn công dựa trên mạng vào bạn.

Tin tặc sử dụng công cụ quét cổng để quét các máy tính có cổng mở có thể có lỗ hổng bảo mật và cung cấp cho chúng các cửa hậu vào máy tính. Bạn có thể đã cài đặt một ứng dụng trên máy tính của mình để mở cổng FTP. Dịch vụ FTP chạy trên cổng này có thể có vấn đề bảo mật vừa được phát hiện. Nếu tin tặc có thể xác định rằng bạn đang mở cổng và một dịch vụ dễ bị tấn công đang chạy, họ có thể khai thác lỗ hổng và giành quyền truy cập vào máy tính.

Một trong những ưu điểm chính của an ninh mạng là chỉ cho phép các cổng và dịch vụ thực sự cần thiết. Càng có ít cổng và dịch vụ mở trong mạng và / hoặc PC, kẻ tấn công càng có ít đường dẫn để tấn công hệ thống. Tường lửa sẽ ngăn truy cập từ Internet trừ khi bạn có một số ứng dụng nhất định yêu cầu nó, chẳng hạn như: B. Công cụ quản trị từ xa.

Bạn có thể đang sử dụng tường lửa như một phần của hệ điều hành máy tính hoặc bộ định tuyến không dây.

Cách tốt nhất để bảo mật là bật chế độ “tàng hình” trong tường lửa của bộ định tuyến. Điều này giúp mạng và máy tính của bạn không bị tin tặc tấn công. Để biết thêm thông tin về cách bật tính năng này, hãy xem trang web của nhà sản xuất bộ định tuyến.

Làm cách nào để biết tường lửa có thực sự bảo vệ bạn hay không?

Bạn nên kiểm tra tường lửa của mình thường xuyên. Cách tốt nhất để kiểm tra tường lửa là từ bên ngoài mạng (tức là internet). Có rất nhiều công cụ miễn phí có thể giúp bạn điều này. Một trong những cách dễ nhất và hữu ích nhất hiện nay là ShieldsUP từ trang web Nghiên cứu Gibson. ShieldsUP cho phép bạn chạy một số cổng và dịch vụ khác nhau, đồng thời quét địa chỉ IP mạng của bạn (xác định thời điểm bạn truy cập trang web). Các kiểu quét có sẵn trên trang ShieldsUP bao gồm:

Kiểm tra chia sẻ tệp

Kiểm tra chia sẻ tệp kiểm tra các cổng chung được liên kết với các cổng và dịch vụ chia sẻ tệp dễ bị tấn công. Nếu các cổng và dịch vụ này đang chạy, điều đó có nghĩa là máy tính của bạn có thể đang chạy một máy chủ tệp ẩn cho phép tin tặc truy cập vào hệ thống tệp của bạn.

Kiểm tra các cổng chung

Quá trình kiểm tra cổng thường kiểm tra các cổng được sử dụng bởi các dịch vụ phổ biến (và có khả năng dễ bị tấn công) như FTP, Telnet, NetBIOS và các dịch vụ khác. Kiểm tra cho bạn biết liệu bộ định tuyến hoặc chế độ “tàng hình” của bộ định tuyến có hoạt động như quảng cáo hay không.

Kiểm tra tất cả các cổng và dịch vụ

Quá trình quét này sẽ kiểm tra từng cổng riêng lẻ từ 0 đến 1056 để xem nó đang mở (hiển thị màu đỏ), đóng (hiển thị màu xanh lam), hoặc ở chế độ “ẩn” (hiển thị bằng màu). Màu xanh lá). Nếu bất kỳ cổng nào có màu đỏ, bạn nên tìm hiểu thêm về những gì đang chạy trên các cổng đó. Kiểm tra cài đặt tường lửa của bạn để xem liệu các cổng này có được thêm vào cho bất kỳ mục đích nào không.

Nếu bạn không thấy gì về các cổng này trong danh sách quy tắc tường lửa của mình, điều đó có thể cho thấy phần mềm độc hại đang chạy trên máy tính của bạn và có thể cả PC của bạn. đã trở thành một phần của mạng botnet. Nếu có điều gì khó hiểu, hãy cân nhắc sử dụng trình quét chống phần mềm độc hại để quét máy tính của bạn và tìm bất kỳ phần mềm độc hại ẩn nào.

Tìm spam tin nhắn

Tính năng quét spam trên Messenger cố gắng gửi một tin nhắn Microsoft Windows Messenger thử nghiệm đến máy tính của bạn để xem liệu tường lửa có đang chặn một dịch vụ mà những kẻ gửi spam có thể sử dụng và sử dụng để gửi tin nhắn hay không. bạn hay không. Thử nghiệm này chỉ dành cho người dùng Microsoft Windows. Người dùng Mac / Linux có thể bỏ qua bài kiểm tra này.

Kiểm tra những gì trình duyệt có thể đang hiển thị

Mặc dù không phải là bài kiểm tra tường lửa, nhưng bài kiểm tra này cho thấy trình duyệt có thể nói gì về bạn và hệ thống của bạn.

Kết quả tốt nhất mà bạn có thể hy vọng từ các bài kiểm tra này là thông báo máy tính của bạn đang ở “Tàng hình thực sự” (thực sự vô hình) và quá trình quét cho thấy rằng bạn không có bất kỳ cổng mở nào trên hệ thống có thể nhìn thấy / truy cập được qua internet. Một khi đạt được điều đó, bạn có thể yên tâm khi biết rằng máy tính của mình sẽ không phải là miếng mồi ngon cho tin tặc.