A un certo punto potresti aver attivato la funzionalità firewall del tuo PC o del router wireless, ma come fai a sapere se sta davvero facendo il suo lavoro?
Lo scopo principale di un firewall di rete personale è di tenere al sicuro qualsiasi cosa ci sia dietro (e per del male sto parlando di hacker e malware).
Se implementato correttamente, un firewall di rete può essenzialmente rendere il tuo PC invisibile ai cattivi. Se non riescono a vedere il tuo computer, non possono scegliere come target gli attacchi basati sulla rete.
Gli hacker utilizzano gli strumenti di scansione delle porte per cercare i computer con porte aperte che potrebbero avere vulnerabilità associate, fornendo loro backdoor nel computer. Ad esempio, potresti avere installato un'applicazione sul tuo computer che apre una porta FTP. Il servizio FTP in esecuzione su quella porta potrebbe presentare una vulnerabilità appena scoperta. Se un hacker può vedere che hai la porta aperta e il servizio vulnerabile in esecuzione, allora potrebbero sfruttare la vulnerabilità e accedere al tuo computer.
Uno dei principali tenant della sicurezza di rete è consentire solo porte e servizi assolutamente necessari. Meno porte si aprono e servizi in esecuzione sulla tua rete e / o PC, meno è il numero di percorsi che gli hacker devono provare ad attaccare il tuo sistema. Il firewall dovrebbe impedire l'accesso in ingresso da Internet a meno che non si abbiano applicazioni specifiche che lo richiedono, come uno strumento di amministrazione remota.
Molto probabilmente hai un firewall che fa parte del sistema operativo del tuo computer. Potresti anche avere un firewall che fa parte del tuo router wireless.
Di solito è la migliore pratica di sicurezza per abilitare la modalità "stealth" sul firewall sul router. Ciò aiuta a rendere la tua rete e senza computer ben visibile agli hacker. Controllare il sito Web del produttore del router per i dettagli su come abilitare la funzione modalità invisibile.
Quindi, come fai a sapere se il tuo firewall ti sta effettivamente proteggendo?
Dovresti testare periodicamente il tuo firewall. Il modo migliore per testare il tuo firewall è dall'esterno della tua rete (ad esempio Internet). Ci sono molti strumenti gratuiti là fuori per aiutarti a realizzare questo. Uno dei più facili e utili disponibili è ShieldsUP dal sito Web di Gibson Research. ShieldsUP ti consentirà di eseguire diverse scansioni di porte e servizi rispetto al tuo indirizzo IP di rete che determinerà quando visiti il sito. Sono disponibili quattro tipi di scansioni dal sito ShieldsUP:
Test di condivisione file
Il test di condivisione file verifica la presenza di porte comuni associate a porte e servizi di condivisione file vulnerabili. Se queste porte e questi servizi sono in esecuzione, significa che potresti avere un file server nascosto in esecuzione sul tuo computer, probabilmente consentendo agli hacker di accedere al tuo file system
Test di porte comuni
Il test delle porte comuni esamina le porte utilizzate da servizi comuni (e possibilmente vulnerabili) tra cui FTP, Telnet, NetBIOS e molti altri. Il test ti dirà se la modalità invisibile del tuo router o computer funziona come pubblicizzata.
Tutti i test di porte e servizi
Questa scansione verifica ogni singola porta da 0 a 1056 per vedere se sono aperti (indicati in rosso), chiusi (indicati in blu) o in modalità invisibile (indicati in verde). Se vedi delle porte in rosso dovresti investigare ulteriormente per vedere cosa sta funzionando su quelle porte. Controlla la configurazione del tuo firewall per vedere se queste porte sono state aggiunte per uno scopo specifico.
Se non vedi nulla nel tuo elenco di regole del firewall relativo a queste porte, potrebbe indicare che hai malware in esecuzione sul tuo computer ed è possibile che il tuo PC sia diventato parte di una botnet. Se qualcosa sembra strano, dovresti usare uno scanner anti-malware per controllare il tuo computer alla ricerca di servizi di malware nascosti
Messenger Spam Test
Il test di Messenger Spam tenta di inviare un messaggio di test di Microsoft Windows Messenger al computer per verificare se il firewall blocca questo servizio che può essere sfruttato e utilizzato dagli spammer per inviare messaggi all'utente. Questo test è destinato esclusivamente agli utenti di Microsoft Windows. Gli utenti Mac / Linux possono saltare questo test.
Test di divulgazione del browser
Sebbene non sia un test del firewall, questo test mostra quali informazioni il tuo browser potrebbe rivelare su di te e sul tuo sistema.
I migliori risultati che si possono sperare in questi test devono essere comunicati che il computer è in modalità "True Stealth" e che la scansione rivela che non ci sono porte aperte sul sistema che sono visibili / accessibili da Internet. Una volta raggiunto questo obiettivo, puoi dormire un po 'più facilmente sapendo che il tuo computer non ha in mano un grande cartello virtuale che dice "Hey! Attacca per favore".
