Cum se spunea o încălcare a firewallului

Un firewall configurat incorect reprezintă o amenințare la adresa securității nu numai pentru afacerea pe care o protejează, ci și pentru toți cei care accesează sau utilizează rețeaua internă a companiei. Când se produce o încălcare a firewall-ului, înseamnă că cineva nu acordă atenție jurnalelor importante sau nu acordă timp pentru a analiza securitatea companiei. Cele mai multe încălcări ale firewall-ului apar din cauza erorilor de configurare, nu datorită eșecului software-ului. Identificarea unei încălcări a firewall-ului este esențială pentru asigurarea securității sistemului.

Pasul 1
Analizați jurnalele de firewall. Sistemele informatice și software-ul urmăresc toată activitatea. Examinarea acestor jurnale în mod regulat vă permite să verificați dacă a apărut o încălcare. Acordați atenție oricăror activități suspecte, cum ar fi scanarea în rețea sau colectarea de informații. Utilizatorii interni standard nu au nici un motiv să finalizeze astfel de activități în sistemul dvs. Când observați acest tip de activitate în jurnalele de sistem, schimbați imediat parolele și setările de configurare. Hackerii utilizează software-ul pentru a scana sau sonda fișierele, care se afișează pe jurnalele ca încercări repetate temporizate de accesare a sistemului sau a altor fișiere.

Pasul 2
Căutați acces extern de la adresele Protocolului Internet care nu vă sunt familiare. Mențineți o listă cu toate adresele IP utilizate de angajați sau persoane autorizate pentru a accesa sistemele interne din exterior. Urmăriți toate adresele IP din jurnalele de sistem pe care nu le recunoașteți. Utilizați un site Web de căutare IP online, cum ar fi IP-Lookup.net, Whois.net sau Hostip.info, pentru a verifica unde sunt localizate aceste adrese IP. Dacă acestea conduc către țări străine sau servere proxy, probabil că ați găsit locul unde a apărut încălcarea.

Pasul 3
Verificați jurnalele serverului Web și toate jurnalele utilizate cu porturile care pot fi vulnerabile sau deschise firewall-ului . Căutați jurnale de utilizator pe care nu le recunoașteți și activități ciudate provenite de pe site-uri externe nerecunoscute. Acordați o atenție deosebită perioadelor de acces. Hackerii încearcă adesea accesul la orele speciale ale nopții, mai ales dacă atacurile provin din afara țării. Pasul 4 - Revizuiți directoarele sistemului și verificați actualizările fișierelor. Examinați datele fișierelor pentru modificare, în special fișierele care nu sunt modificate sau modificate în mod obișnuit. Dacă determinați existența unei încălcări, eliminați accesul extern la sistemul dvs. Acest lucru va duce la apariția altor atacuri în timp ce evaluați daunele, curățați și reconfigurați sistemul.
Verificați jurnalele de activitate ale ruterului Wi-Fi și urmăriți orice activitate care pare suspectă. Routerele Wi-Fi sunt puncte de acces în sistemul dvs., dacă nu ați adăugat parole și le-ați asigurat de accesul în afară.

Sfaturi
Dezvoltați regulile de sistem și configurația pentru a vă asigura că parolele sunt securizate și modificate în mod regulat. Închiriați o firmă externă pentru a efectua o verificare de siguranță a firewallului și a sistemelor de securitate. Urmați recomandările pentru a vă asigura rețeaua.
Decontaminați sistemul înainte de al face accesibil la exterior.

Avertisment