Potresti aver attivato la funzione firewall sul tuo PC o router wireless a un certo punto, ma come fai a sapere se sta facendo il suo lavoro?
Lo scopo principale di un firewall di rete personale è proteggere tutto ciò che si nasconde dietro, in particolare da hacker e malware.
Perché i firewall sono importanti
Se implementato correttamente, un firewall di rete rende il tuo PC invisibile agli hacker. Se non possono vedere il tuo computer, non possono prenderti di mira.
Gli hacker utilizzano strumenti di scansione delle porte per cercare computer con porte aperte che potrebbero avere vulnerabilità associate, fornendo agli hacker backdoor nel tuo computer.
Ad esempio, potresti aver installato un'applicazione sul tuo computer che apre una porta FTP. Il servizio FTP in esecuzione su quella porta potrebbe presentare una vulnerabilità scoperta di recente. Se gli hacker possono vedere che hai una porta aperta con un servizio vulnerabile in esecuzione, possono sfruttare la vulnerabilità e accedere al tuo computer.
Una delle linee guida della sicurezza della rete è consentire solo le porte ei servizi necessari. Meno porte si aprono e meno servizi sono in esecuzione sulla tua rete o sul tuo PC, meno percorsi gli hacker hanno per attaccare il tuo sistema. Il tuo firewall dovrebbe impedire l'accesso in entrata da Internet a meno che tu non abbia applicazioni specifiche che lo richiedono, come uno strumento di amministrazione remota.
Molto probabilmente hai un firewall che fa parte del sistema operativo del tuo computer. Potresti anche avere un firewall che fa parte del tuo router wireless.
Abilitare la modalità invisibile sul firewall del router è la migliore pratica di sicurezza. Protegge la tua rete e il tuo computer dagli hacker. Controlla il sito Web del produttore del router per i dettagli su come abilitare la funzione della modalità invisibile.
Come sapere che il tuo firewall ti sta proteggendo
Dovresti testare periodicamente il tuo firewall. Il modo migliore per testare il firewall è dall'esterno della rete tramite Internet. Ci sono molti strumenti gratuiti per aiutarti a raggiungere questo obiettivo. Uno dei più semplici e utili disponibili è ShieldsUP dal sito web di Gibson Research. ShieldsUP ti consente di eseguire diverse scansioni di porte e servizi rispetto all'indirizzo IP della tua rete, che determina quando visiti il sito.
I tipi di scansioni disponibili dal sito ShieldsUP includono la condivisione di file, le porte comuni e tutte le scansioni di porte e servizi. Altri strumenti di test offrono test simili.
Linea inferiore
Il test di condivisione file verifica la presenza di porte comuni associate a porte e servizi di condivisione file vulnerabili. Se queste porte e questi servizi sono in esecuzione, potresti avere un file server nascosto in esecuzione sul tuo computer, che potrebbe consentire agli hacker di accedere al tuo file system.
Test porte comuni
Il test delle porte comuni esamina le porte utilizzate dai servizi popolari (e possibilmente vulnerabili), inclusi FTP, Telnet, NetBIOS e altri. Il test ti dice se la modalità invisibile del tuo router o del tuo computer funziona come pubblicizzato.
Test di tutti i porti e servizi
Un test di tutte le porte e servizi esegue la scansione di ogni porta da 0 a 1056 per vedere se sono aperte, chiuse o in modalità invisibile. Se vedi delle porte aperte, esamina ulteriormente per vedere cosa è in esecuzione su quelle porte. Controlla la configurazione del firewall per vedere se queste porte sono state aggiunte per uno scopo specifico.
Se non vedi nulla nell'elenco delle regole del firewall in merito a queste porte, potrebbe indicare che il malware è in esecuzione sul tuo computer e il tuo PC potrebbe essere diventato parte di una botnet. Se qualcosa sembra sospetto, usa uno scanner anti-malware per controllare il tuo computer alla ricerca di servizi di malware nascosti.
Test di divulgazione del browser
Anche se non è un test del firewall, mostra le informazioni che il tuo browser potrebbe rivelare su di te e sul tuo sistema.
Il miglior risultato che puoi sperare in questi test è sapere che il tuo computer è in modalità invisibile e che la scansione rivela che non ci sono porte aperte sul tuo sistema visibili o accessibili da Internet.
