Сиз качандыр бир убакта компьютериңизде же зымсыз роутериңизде брандмауэр функциясын күйгүзгөн болушуңуз мүмкүн, бирок ал өз милдетин аткарып жатканын кантип билесиз?
Жеке тармактык брандмауэрдин негизги максаты – анын артында турган нерселердин бардыгын хакерлерден жана кесепеттүү программалардан коргоо.
Брандмауэрлер эмне үчүн маанилүү
Туура ишке ашырылганда, тармактык брандмауэр сиздин компьютериңизди хакерлерге көрүнбөйт. Эгер алар компьютериңизди көрө албаса, сизди бутага алышпайт.
Хакерлер портторду сканерлөө куралдарын колдонушат, алар менен байланышкан кемчиликтери болушу мүмкүн болгон ачык порттору бар компьютерлерди издешет.
Мисалы, сиз компьютериңизге FTP портун ачкан тиркемени орнотуп алган болушуңуз мүмкүн. Ошол портто иштеген FTP кызматында жакында эле табылган кемчилик болушу мүмкүн. Эгер хакерлер сизде аялуу кызмат иштеп турган портуңуз бар экенин көрүшсө, алар бул кемчиликтен пайдаланып, компьютериңизге кире алышат.
Тармак коопсуздугунун эрежелеринин бири зарыл болгон портторго жана кызматтарга гана уруксат берүү. Тармагыңызда же компьютериңизде иштеген порттор канчалык азыраак ачылса жана кызматтар ошончолук азыраак болсо, хакерлердин тутумуңузга чабуул коюучу жолдору ошончолук аз болот. Алыстан башкаруу куралы сыяктуу аны талап кылган атайын колдонмолоруңуз болбосо, брандмауэриңиз интернеттен кирүүгө бөгөт коюшу керек.
Сизде компьютериңиздин операциялык тутумунун бир бөлүгү болгон брандмауэр болушу мүмкүн. Сизде зымсыз роутериңиздин бир бөлүгү болгон брандмауэр да болушу мүмкүн.
Роутериңиздеги брандмауэрде жашыруун режимди иштетүү - эң мыкты коопсуздук тажрыйбасы. Бул сиздин тармагыңызды жана компьютериңизди хакерлерден коргойт. Жашыруун режим функциясын иштетүү боюнча чоо-жайын билүү үчүн роутериңиздин өндүрүүчүнүн веб-сайтынан караңыз.
Брандмауэриңиз сизди коргоп жатканын кантип билсе болот
Брандмауэриңизди мезгил-мезгили менен сынап турушуңуз керек. Брандмауэриңизди сынап көрүүнүн эң жакшы жолу - бул интернет аркылуу тармагыңыздан тышкары. Бул ишке ашырууга жардам бере турган көптөгөн акысыз куралдар бар. Эң оңой жана эң пайдалууларынын бири - Gibson Research веб-сайтынан ShieldsUP. ShieldsUP сизге сайтка киргениңизде аныктаган тармак IP дарегиңизге каршы бир нече портторду жана кызматтарды сканерлөө мүмкүнчүлүгүн берет.
ShieldsUP сайтында жеткиликтүү скандоолордун түрлөрүнө файлдарды бөлүшүү, жалпы порттор жана бардык порттор менен кызматтар скандоо кирет. Башка сыноо куралдары окшош сыноолорду сунуштайт.
Төмөнкү сап
Файл бөлүшүү тести файлды бөлүшүү порттору жана кызматтары менен байланышкан жалпы портторду текшерет. Эгер бул порттор жана кызматтар иштеп жатса, сиздин компьютериңизде жашыруун файл сервери иштеп, хакерлерге файл тутумуңузга кирүү мүмкүнчүлүгүн бериши мүмкүн.
Жалпы порттор сыноо
Жалпы порттор тести FTP, Telnet, NetBIOS жана башкалар сыяктуу популярдуу (жана балким аялуу) кызматтар тарабынан колдонулган портторду карайт. Сыноо роутериңиздин же компьютериңиздин жашыруун режими жарнамалангандай иштеп жатканын айтып берет.
Бардык порттор жана кызматтар сыноо
Бардык порттор жана кызматтар сынагы 0дөн 1056га чейинки ар бир порттун ачык, жабык же жашыруун режимде экенин текшерүү үчүн сканерлейт. Ачык портторду көрсөңүз, ал порттордо эмне иштеп жатканын көрүү үчүн дагы изилдеңиз. Бул порттор кандайдыр бир максат үчүн кошулган-кошулбаганын билүү үчүн брандмауэриңизди текшериңиз.
Эгер бул портторго байланыштуу брандмауэр эрежелериңиздин тизмесинде эч нерсе көрбөсөңүз, бул сиздин компьютериңизде кесепеттүү программа иштеп жатканын жана компьютериңиз ботнеттин бир бөлүгү болуп калган болушу мүмкүн. Эгер бир нерсе кызыктай көрүнсө, компьютериңизде жашыруун кесепеттүү программа кызматтарын текшерүү үчүн антивирустук сканерди колдонуңуз.
Бразердин ачыкка чыгуу сынагы
Брандмауэр сынагы болбосо да, бул серепчиңиз сиз жана тутумуңуз жөнүндө ачып жаткан маалыматты көрсөтөт.
Бул сыноолордон күтө турган эң жакшы натыйжалар - бул компьютериңиз жашыруун режимде экенин жана скандоодо системаңызда интернеттен көрүнгөн же жеткиликтүү болгон ачык порттор жок экенин билдиришиңиз керек.
