Cara Menguji Firewall Anda

Anda mungkin telah mengaktifkan fitur firewall pada PC atau router nirkabel Anda di beberapa titik, tetapi bagaimana Anda tahu apakah itu melakukan tugasnya?

Tujuan utama firewall jaringan pribadi adalah untuk menjaga apa pun yang ada di belakangnya aman dari bahaya—khususnya dari peretas dan malware.

Mengapa Firewall Penting

Ketika diterapkan dengan benar, a firewall jaringan membuat PC Anda tidak terlihat oleh peretas. Jika mereka tidak dapat melihat komputer Anda, mereka tidak dapat menargetkan Anda.

Hacker menggunakan alat pemindaian port untuk memindai komputer dengan port terbuka yang mungkin memiliki kerentanan terkait, memberikan peretas dengan pintu belakang ke komputer Anda.

Misalnya, Anda mungkin telah menginstal aplikasi di komputer Anda yang membuka port FTP. Layanan FTP yang berjalan pada port tersebut mungkin memiliki kerentanan yang baru saja ditemukan. Jika peretas dapat melihat bahwa Anda memiliki port yang terbuka dengan layanan rentan yang sedang berjalan, mereka dapat mengeksploitasi kerentanan dan mengakses komputer Anda.

Salah satu pedoman dari keamanan jaringan adalah untuk mengizinkan hanya port dan layanan yang diperlukan. Semakin sedikit port yang terbuka dan layanan yang berjalan di jaringan atau PC Anda, semakin sedikit rute yang dimiliki peretas untuk menyerang sistem Anda. Firewall Anda harus mencegah akses masuk dari internet kecuali Anda memiliki aplikasi khusus yang memerlukannya, seperti alat administrasi jarak jauh.

Kemungkinan besar Anda memiliki firewall yang merupakan bagian dari sistem operasi komputer. Anda mungkin juga memiliki firewall yang merupakan bagian dari router nirkabel.

Mengaktifkan mode siluman pada firewall di router Anda adalah praktik keamanan terbaik. Ini melindungi jaringan dan komputer Anda dari peretas. Periksa situs web produsen router Anda untuk detail tentang cara mengaktifkan fitur mode tersembunyi.

Cara Mengetahui Firewall Anda Melindungi Anda

Anda harus secara berkala menguji firewall Anda. Cara terbaik untuk menguji firewall Anda adalah dari luar jaringan Anda melalui internet. Ada banyak alat gratis untuk membantu Anda mencapai ini. Salah satu yang termudah dan paling berguna yang tersedia adalah ShieldsUP dari situs web Penelitian Gibson. ShieldsUP memungkinkan Anda menjalankan beberapa port dan pemindaian layanan terhadap jaringan Anda alamat IP, yang ditentukan saat Anda mengunjungi situs.

Jenis pemindaian yang tersedia dari situs ShieldsUP termasuk berbagi file, port umum, dan semua pemindaian port dan layanan. Alat pengujian lain menawarkan tes serupa.

Tes Berbagi File

Tes berbagi file memeriksa port umum yang terkait dengan port dan layanan berbagi file yang rentan. Jika port dan layanan ini berjalan, Anda dapat memiliki server file tersembunyi yang berjalan di komputer Anda, yang memungkinkan peretas mengakses sistem file Anda.

Tes Port Umum

Tes port umum memeriksa port yang digunakan oleh layanan populer (dan mungkin rentan), termasuk FTP, Telnet, NetBIOS, dan lain-lain. Tes ini memberi tahu Anda apakah mode sembunyi-sembunyi router atau komputer Anda berfungsi seperti yang diiklankan.

Semua Port dan Layanan Uji

Tes semua port dan layanan memindai setiap port dari 0 hingga 1056 untuk melihat apakah port tersebut terbuka, tertutup, atau dalam mode sembunyi-sembunyi. Jika Anda melihat port terbuka, selidiki lebih lanjut untuk melihat apa yang berjalan di port tersebut. Periksa pengaturan firewall Anda untuk melihat apakah port ini telah ditambahkan untuk tujuan tertentu.

Jika Anda tidak melihat apa pun di daftar aturan firewall Anda mengenai port ini, itu bisa menunjukkan bahwa perangkat lunak perusak sedang berjalan di komputer Anda, dan PC Anda mungkin telah menjadi bagian dari botnet. Jika sesuatu tampak mencurigakan, gunakan pemindai anti-malware untuk memeriksa komputer Anda untuk layanan malware tersembunyi.

Tes Pengungkapan Browser

Meskipun bukan tes firewall, ini menunjukkan informasi yang mungkin diungkapkan browser Anda tentang Anda dan sistem Anda.

Hasil terbaik yang dapat Anda harapkan dari pengujian ini adalah bahwa komputer Anda dalam mode sembunyi-sembunyi dan bahwa pemindaian menunjukkan tidak ada port terbuka di sistem Anda yang terlihat atau dapat diakses dari Internet.