So testen Sie Firewalls

Sie haben wahrscheinlich schon einmal die Firewall Ihres PCs oder WLAN-Routers aktiviert, aber woher wissen Sie, ob sie tatsächlich gut funktioniert?

Der Hauptzweck einer Firewall in einem persönlichen Netzwerk besteht darin, alles dahinter vor Hackern und Malware zu schützen.

Warum sind Firewalls für die Sicherheit so wichtig?

Bei ordnungsgemäßer Bereitstellung kann eine Netzwerk-Firewall einen PC für Angreifer praktisch „unsichtbar“ machen. Wenn sie Ihren Computer nicht sehen können, sind sie nicht in der Lage, netzwerkbasierte Angriffe auf Sie auszurichten.

Hacker verwenden Port-Scan-Tools, um Computer mit offenen Ports zu scannen, die möglicherweise Schwachstellen aufweisen, und bieten ihnen so Hintertüren, über die sie in den Computer eindringen können. Beispielsweise haben Sie möglicherweise eine Anwendung installiert, die einen FTP-Port auf Ihrem Computer öffnet. Der auf diesem Port ausgeführte FTP-Dienst weist möglicherweise eine neu entdeckte Sicherheitslücke auf. Wenn ein Hacker erkennt, dass Sie über offene Ports verfügen und ein anfälliger Dienst ausgeführt wird, kann er die Schwachstelle ausnutzen und sich Zugriff auf den Computer verschaffen.

Einer der Hauptvorteile der Netzwerksicherheit besteht darin, nur Ports und Dienste zuzulassen, die unbedingt erforderlich sind. Je weniger offene Ports und Dienste im Netzwerk und/oder auf dem PC ausgeführt werden, desto weniger Möglichkeiten haben Hacker, das System anzugreifen. Eine Firewall sollte den Zugriff aus dem Internet verhindern, es sei denn, Sie verfügen über bestimmte Anwendungen, die dies erfordern, z. B. Remote-Verwaltungstools.

Möglicherweise verwenden Sie eine Firewall als Teil Ihres Computer-Betriebssystems oder WLAN-Routers.

Die beste Sicherheitsmethode besteht darin, den „Stealth“-Modus in der Router-Firewall zu aktivieren. Dadurch werden Ihr Netzwerk und Ihre Computer weniger anfällig für Hacker. Weitere Informationen zur Aktivierung dieser Funktion finden Sie auf der Website Ihres Router-Herstellers.

Die beste Sicherheitsmethode besteht darin, den „Stealth“-Modus in der Router-Firewall zu aktivieren

Woher wissen Sie, ob Ihre Firewall Sie wirklich schützt?

Sie sollten Ihre Firewall regelmäßig überprüfen. Der beste Weg, eine Firewall zu testen, ist von außerhalb des Netzwerks (d. h. dem Internet). Es gibt viele kostenlose Tools, die Ihnen dabei helfen können. Eines der einfachsten und nützlichsten Tools, die heute verfügbar sind, ist ShieldsUP von der Gibson Research-Website. Mit ShieldsUP können Sie eine Reihe verschiedener Ports und Dienste ausführen und dabei Ihre Netzwerk-IP-Adresse scannen (die beim Besuch einer Website ermittelt wird). Zu den auf der ShieldsUP-Website verfügbaren Scan-Typen gehören:

Überprüfen Sie die Dateifreigabe

Der Dateifreigabe-Prüfprozess testet allgemeine Ports, die mit anfälligen Dateifreigabe-Ports und -Diensten verbunden sind. Wenn diese Ports und Dienste ausgeführt werden, bedeutet dies, dass auf Ihrem Computer möglicherweise ein versteckter Dateiserver läuft, der Hackern den Zugriff auf Ihr Dateisystem ermöglicht.

Überprüfen Sie die gemeinsamen Ports

Beim Testen gemeinsamer Ports werden die Ports getestet, die von gängigen (und potenziell anfälligen) Diensten wie FTP , Telnet, NetBIOS und vielen anderen verwendet werden. Durch Tests erfahren Sie, ob der „Stealth“-Modus Ihres Routers oder Ihres Computers wie angekündigt funktioniert.

Überprüfen Sie alle Ports und Dienste

Dieser Scan überprüft jeden einzelnen Port von 0 bis 1056, um festzustellen, ob er offen (durch Rot angezeigt), geschlossen (durch Blau angezeigt) oder im „Stealth“-Modus (durch Farbe Grün angezeigt) ist. Wenn Sie Ports in Rot sehen, sollten Sie weitere Untersuchungen durchführen, um zu sehen, was auf diesen Ports ausgeführt wird. Überprüfen Sie Ihre Firewall-Einstellungen, um festzustellen, ob diese Ports für einen bestimmten Zweck hinzugefügt wurden.

Wenn Sie in Ihrer Firewall-Regelliste nichts zu diesen Ports sehen, kann das darauf hindeuten, dass auf Ihrem Computer und möglicherweise Ihrem PC Malware ausgeführt wird. ist Teil eines Botnetzes geworden . Wenn etwas verwirrend erscheint, sollten Sie einen Anti-Malware-Scanner verwenden, um Ihren Computer zu überprüfen und versteckte Malware zu finden.

Überprüfen Sie Messenger-Spam

Beim Messenger-Spam-Test wird versucht, eine Microsoft Windows Messenger-Testnachricht an Ihren Computer zu senden, um festzustellen, ob eine Firewall den Dienst blockiert, den Spammer ausnutzen und verwenden können, um Nachrichten an Sie zu senden, oder nicht. Dieser Test ist nur für Microsoft Windows-Benutzer. Mac-/Linux-Benutzer können diesen Test überspringen.

Sehen Sie sich an, was Ihr Browser anzeigen kann

Obwohl es sich nicht um einen Firewall-Test handelt, zeigt dieser Test, welche Informationen Ihr Browser über Sie und Ihr System preisgeben kann.

Die besten Ergebnisse, auf die Sie bei diesen Tests hoffen können, sind eine Meldung, dass sich Ihr Computer im „True Stealth“ -Modus befindet , und ein Scan, der zeigt, dass Sie nicht wissen, welche offenen Ports auf dem System über das Internet sichtbar/zugänglich sind. Sobald Sie dies erreicht haben, können Sie beruhigt sein, da Sie wissen, dass Ihr Computer nicht zum Opfer von Hackern wird.