És possible que hagis activat la funció del tallafoc al teu ordinador o encaminador sense fil en algun moment, però com saps si està fent la seva feina?
L'objectiu principal d'un tallafoc de xarxa personal és protegir el que hi ha darrere de danys, específicament de pirates informàtics i programari maliciós.
Per què els tallafocs són importants
Quan s'implementa correctament, un tallafoc de xarxa fa que el vostre ordinador sigui invisible per als pirates informàtics. Si no poden veure el vostre ordinador, no us poden orientar.
Els pirates informàtics utilitzen eines d'escaneig de ports per buscar ordinadors amb ports oberts que puguin tenir vulnerabilitats associades, proporcionant als pirates informàtics portes posteriors al vostre ordinador.
Per exemple, és possible que hàgiu instal·lat una aplicació al vostre ordinador que obre un port FTP. El servei FTP que s'executa en aquest port pot tenir una vulnerabilitat que s'ha descobert recentment. Si els pirates informàtics poden veure que teniu un port obert amb un servei vulnerable en execució, poden explotar la vulnerabilitat i accedir al vostre ordinador.
Una de les directrius de seguretat de la xarxa és permetre només els ports i serveis que siguin necessaris. Com menys ports s'obren i serveis que s'executen a la vostra xarxa o PC, menys rutes tenen els pirates informàtics per atacar el vostre sistema. El vostre tallafoc hauria d'impedir l'accés entrant des d'Internet tret que tingueu aplicacions específiques que ho requereixin, com ara una eina d'administració remota.
Probablement tingueu un tallafoc que forma part del sistema operatiu del vostre ordinador. També podeu tenir un tallafoc que forma part del vostre encaminador sense fil.
Habilitar el mode sigil al tallafoc del vostre encaminador és la millor pràctica de seguretat. Protegeix la vostra xarxa i l'ordinador dels pirates informàtics. Consulteu el lloc web del fabricant del vostre encaminador per obtenir més informació sobre com activar la funció de mode sigil.
Com saber que el vostre tallafoc us protegeix
Heu de provar periòdicament el vostre tallafoc. La millor manera de provar el vostre tallafoc és des de fora de la vostra xarxa a través d'Internet. Hi ha moltes eines gratuïtes per ajudar-vos a aconseguir-ho. Un dels més fàcils i útils disponibles és ShieldsUP del lloc web de Gibson Research. ShieldsUP us permet executar diverses exploracions de ports i serveis amb l'adreça IP de la vostra xarxa, que determina quan visiteu el lloc.
Els tipus d'exploracions disponibles al lloc de ShieldsUP inclouen l'ús compartit de fitxers, els ports comuns i les exploracions de tots els ports i serveis. Altres eines de prova ofereixen proves similars.
Conclusió
La prova de compartició de fitxers comprova els ports comuns associats a ports i serveis d'intercanvi de fitxers vulnerables. Si aquests ports i serveis s'estan executant, podríeu tenir un servidor de fitxers ocult en execució al vostre ordinador, possiblement permetent als pirates informàtics l'accés al vostre sistema de fitxers.
Prova de ports comuns
La prova de ports comuns examina els ports utilitzats pels serveis populars (i possiblement vulnerables), com ara FTP, Telnet, NetBIOS i altres. La prova us indica si el mode sigil de l'encaminador o de l'ordinador funciona com s'anuncia.
Prova de tots els ports i serveis
Una prova de tots els ports i serveis escaneja tots els ports del 0 al 1056 per veure si estan oberts, tancats o en mode sigil. Si veieu algun port obert, investiga més per veure què s'està executant en aquests ports. Comproveu la configuració del vostre tallafoc per veure si aquests ports s'han afegit per a algun propòsit específic.
Si no veieu res a la vostra llista de regles de tallafocs sobre aquests ports, pot indicar que s'està executant programari maliciós al vostre ordinador i que és possible que el vostre ordinador hagi passat a formar part d'una xarxa de bots. Si alguna cosa sembla sospitós, utilitzeu un escàner antiprogramari maliciós per comprovar si hi ha serveis de programari maliciós amagats a l'ordinador.
Prova de divulgació del navegador
Tot i que no és una prova del tallafoc, això mostra la informació que el vostre navegador pot estar revelant sobre vos altres i el vostre sistema.
Els millors resultats que podeu esperar en aquestes proves és que us diguin que el vostre ordinador està en mode sigil i que l'escaneig revela que no hi ha ports oberts al vostre sistema que siguin visibles o accessibles des d'Internet.
