Δοκιμή διαρροής GRC

Από τότε που άρχισε να συμβάλλει στην περιοχή πριν από αρκετά χρόνια, η Mary έχει αγκαλιάσει τη συναρπαστική πρόκληση να είναι ερευνητής και συγγραφέας EasyTechjunkie. Η Μαρία έχει πτυχίο Φιλελεύθερων Τεχνών από το Goddard College και ξοδεύει τον ελεύθερο χρόνο της ανάγνωσης, μαγειρέματος και εξερεύνησης του μεγάλου εξωτερικού χώρου.

Τι είναι μια δοκιμή διαρροής τείχους προστασίας?

Μια δοκιμή διαρροής τείχους προστασίας είναι μια διαδικασία για τον εντοπισμό οπών ασφαλείας σε ένα τείχος προστασίας, ώστε να μπορούν να αντιμετωπιστούν. Οι διαρροές τείχους προστασίας εκδηλώνονται κυρίως με τη μορφή μη εξασφαλισμένων εξερχόμενων συνδέσεων. Ο εντοπισμός διαρροών και η αντιμετώπισή τους θα διατηρήσουν ένα δίκτυο ασφαλέστερο. Το προσωπικό της τεχνολογίας της πληροφορίας μπορεί να εκτελέσει δοκιμές διαρροής τείχους προστασίας με λογισμικό ή χειροκίνητα, ανάλογα με το δίκτυο, τις ανησυχίες του και την κατάσταση. Πρέπει να επαναλαμβάνουν τακτικά τις δοκιμές για να βεβαιωθούν ότι το σύστημα είναι ακόμα ασφαλές.

Τα τείχη προστασίας επικεντρώνονται κυρίως στη διατήρηση κακόβουλων υλικών από ένα δίκτυο. Αποκλείουν εισβολές, περιορίζουν την εισερχόμενη κυκλοφορία και μπορούν να φιλτράρουν ή να σαρώνουν υλικό καθώς εισέρχεται στο δίκτυο. Τα δικαιώματα για την εξερχόμενη κυκλοφορία τείνουν να είναι πιο χαλαρά με το σκεπτικό ότι το πρωταρχικό μέλημα είναι η διατήρηση του υλικού από το δίκτυο. Το κακόβουλο λογισμικό μέσα σε ένα σύστημα μπορεί να εκμεταλλευτεί αυτό για να μολύνει περισσότερους υπολογιστές και πληροφορίες διαρροής, δύο πιθανούς κινδύνους ασφαλείας.

Δοκιμές διαρροής και οι τύποι του

Ενεργοποιήστε το JavaScript

Μερικές φορές, οι άνθρωποι που χρησιμοποιούν το δίκτυο δημιουργούν διαρροή τείχους προστασίας, συνήθως χωρίς να κατανοούν τι κάνουν. Μπορούν να χρησιμοποιήσουν λογισμικό απομακρυσμένης σύνδεσης για πρόσβαση σε έναν υπολογιστή στο δίκτυο από άλλη τοποθεσία ή μπορεί να φορτώσουν λογισμικό και άλλα υλικά από ένα ραβδί μνήμης ή φορητό σκληρό δίσκο. Οι φορητοί υπολογιστές μπορούν επίσης να δημιουργήσουν μια διαρροή τείχους προστασίας, καθώς κάποιος μπορεί να πάρει έναν ιό ενώ ταξιδεύει έξω από το τείχος προστασίας και να το επαναφέρει μαζί τους όταν επιστρέψουν στο δίκτυο. Μια δοκιμή διαρροής τείχους προστασίας θα επισημάνει τη διαρροή και την πηγή.

Σε μια δοκιμή διαρροής τείχους προστασίας, ένας χειριστής ή πρόγραμμα ελέγχει το τείχος προστασίας για αδύναμα σημεία. Ο στόχος είναι να δούμε τι είδους δεδομένα μπορούν να περάσουν κατά μήκος μιας εξερχόμενης σύνδεσης και να προσδιοριστούν οι τύποι εξερχόμενων συνδέσεων που το τείχος προστασίας θα επιτρέψει στους ανθρώπους να δημιουργήσουν. Αυτές οι πληροφορίες χρησιμοποιούνται για να αναζητήσουν τρωτά σημεία στο δίκτυο, ώστε να μπορούν να συνδεθούν. Για να καταστεί το τείχος προστασίας πιο αποτελεσματικό, οι άνθρωποι μπορούν να εμποδίσουν κάποιες εξερχόμενες συνδέσεις ή να φιλτράρουν τα εξερχόμενα δεδομένα για να χτυπήσουν εμπιστευτικά ή κακόβουλα υλικά προτού απελευθερωθούν στη φύση.

Τα τμήματα της τεχνολογίας της πληροφορίας μπορούν να πραγματοποιήσουν δοκιμή διαρροής τείχους προστασίας εάν υποψιάζονται διαρροή ή ως μέρος αξιολόγησης συστήματος ρουτίνας. Η ασφάλεια του υπολογιστή απαιτεί μια εξελισσόμενη προσέγγιση, συμπεριλαμβανομένων τυχαίων δοκιμών και ανάλυσης του δικτύου για να αναζητήσει αλλαγές. Η τακτική σάρωση της εμπλοκής και της εξερχόμενης κυκλοφορίας είναι απαραίτητη για τον εντοπισμό ανωμαλιών ενδεικτικές διαρροών και άλλων προβλημάτων. Μια δοκιμή διαρροής τείχους προστασίας μπορεί επίσης να αποκαλύψει έναν συγκεκριμένο κίνδυνο ασφαλείας, όπως μια εξερχόμενη σύνδεση που έχει συσταθεί για να επιτρέψει στο μη εξουσιοδοτημένο προσωπικό να έχει πρόσβαση στο σύστημα.

Μαίρη Μακμάχον

Από τότε που άρχισε να συμβάλλει στην περιοχή πριν από αρκετά χρόνια, η Mary έχει αγκαλιάσει τη συναρπαστική πρόκληση να είναι ερευνητής και συγγραφέας EasyTechjunkie. Η Μαρία έχει πτυχίο Φιλελεύθερων Τεχνών από το Goddard College και ξοδεύει τον ελεύθερο χρόνο της ανάγνωσης, μαγειρέματος και εξερεύνησης του μεγάλου εξωτερικού χώρου.

Από τότε που άρχισε να συμβάλλει στην περιοχή πριν από αρκετά χρόνια, η Mary έχει αγκαλιάσει τη συναρπαστική πρόκληση να είναι ερευνητής και συγγραφέας EasyTechjunkie. Η Μαρία έχει πτυχίο Φιλελεύθερων Τεχνών από το Goddard College και ξοδεύει τον ελεύθερο χρόνο της ανάγνωσης, μαγειρέματος και εξερεύνησης του μεγάλου εξωτερικού χώρου.

Μπορεί επίσης να σας αρέσει

Όπως παρουσιάζεται:

Όπως παρουσιάζεται:

Σχετικά Άρθρα

• Τι είναι ένα σημείο πρόσβασης επαναλήπτη?
• Ποιοι είναι οι διαφορετικοί τύποι τείχους προστασίας δικτύου?
• Ποιοι είναι οι διαφορετικοί τύποι τείχους προστασίας υλικού?
• Τι είναι η οθόνη τείχους προστασίας?
• Ποιοι είναι οι διαφορετικοί τύποι λογισμικού τείχους προστασίας διακομιστή?
• Πώς μπορώ να επιλέξω το καλύτερο τείχος προστασίας Linux®?
• Τι είναι ένα τείχος προστασίας εφαρμογών?

Δοκιμή διαρροής GRC

Τύπος υπολογιστή: PC/Desktop
Κατασκευαστής συστήματος/αριθμός μοντέλου: είχε κατασκευάσει
OS: 10 Pro Retail 1909
CPU: Επεξεργαστής Intel (R) Core (TM) I5-8400 CPU @ 2.80GHz, 2808 MHz, 6 Core (S), 6 λογικοί επεξεργαστές (ες)
Motherboard: Προϊόν Baseboard TUF Z390-Plus Gaming (Wi-Fi)
Μνήμη: 8 GB
Κάρτα γραφικών: Όνομα Nvidia Geforce GTX 1050 Ti
Κάρτα ήχου: Τύπος προσαρμογέα Geforce GTX 1050 TI, NVIDIA Compatible
Σκληροί δίσκοι: Μοντέλο Samsung SSD 860 EVO 500GB
Browser: Chrome
Antivirus: Defender
Άλλες πληροφορίες: MBAM

Windows 10
Νέος 24 Οκτωβρίου 2016 #2

Ιερό σκουμπρί! Η διαρροή δεν έχει ενημερωθεί από το 2005 (σκέφτηκα ότι ήταν παλιά, αλλά δεν είχα ιδέα. ·. Μόλις το κατέβασα και το έτρεξα με το μηχάνημα που βασίζεται στο Norton (NIS 2016) και απέτυχε επίσης. Δεν είμαι βέβαιος ότι αυτό είναι μια νόμιμη ανησυχία, αλλά πιθανότατα φέρει περαιτέρω έρευνα. Θα είναι ενδιαφέρον να δούμε τι άλλα μέλη της κοινότητας έχουν να πουν για αυτό. Προς το παρόν, δεν με ανησυχεί, αλλά ίσως και οι δύο θα μάθουμε κάτι σημαντικό εδώ!
Ευχαριστώ για την ανάρτηση,
–Ed–

PS: Ένα ακόμη lthing: Δεν θέλετε να εκτελέσετε πολλά τείχη προστασίας στο ίδιο μηχάνημα. Εάν καταλήξετε να χρησιμοποιήσετε ένα διαφορετικό τείχος προστασίας, θα θελήσετε να απενεργοποιήσετε το τείχος προστασίας των Windows εάν παραμένει ενεργό (τις περισσότερες φορές που εγκαθιστάτε ένα διαφορετικό τείχος προστασίας, θα απενεργοποιήσετε αυτόματα το ενσωματωμένο τείχος προστασίας).

Τύπος υπολογιστή: PC/Desktop
Κατασκευαστής συστήματος/αριθμός μοντέλου: homebrew
OS: Windows 10
CPU: i7 6700
Motherboard: Asrock Z170 Extreme7+
Μνήμη: 32 GB DDR4 2133
Κάρτα γραφικών: MSI Geforce GTX 1070
Κάρτα ήχου: Asus Xonar DC
Οθόνη (ες) εμφανίζει: 2xdell 2717 Ultrasharp
Ανάλυση οθόνης: 1980×1200
Πληκτρολόγιο: Καμπύλη άνεσης MS 4000
Ποντίκι: Logitech M325
PSU: Corsair 850 Platinum
Περίπτωση: Rosewill Blackhawk Ultra
Ψύξη: Dynatron K985 Cooler Ball
Σκληροί δίσκοι: Πρωτοβάθμια: Samsung 500 GB NVME 950 2xRaid Cards με 2×250 GB Samsung MSATA SSD Διάφορα άλλα SSDS & HDS
Ταχύτητα Internet: 890up/45down
Browser: Όλα τους
Antivirus: Norton
Άλλες πληροφορίες: Ιανουάριος 2016 Build

Τύπος υπολογιστή: PC/Desktop
Κατασκευαστής συστήματος/αριθμός μοντέλου: homebrew
OS: Win10 Enterprise Insider Preview
CPU: i7-4770k
Motherboard: Asrock Z97 Killer
Μνήμη: 32 GB DDR3 [PC3-10600]
Κάρτα γραφικών: Asus Geforce GTX 1070
Κάρτα ήχου: Ενσωματωμένο κύκλωμα Realtek
Οθόνη (ες) εμφανίζει: Dell 2717 27 “Ultrasharp
Ανάλυση οθόνης: 1920×1080
Πληκτρολόγιο: Καμπύλη άνεσης MS 4000
Ποντίκι: Logitech M325
PSU: Corsair Platinum 850
Περίπτωση: Antec 902
Ψύξη: Corsair κλειστό ψύκτη υγρού βρόχου
Σκληροί δίσκοι: m.2 SATA SSD: Samsung MZVP512 Intel Sata 180 GB SSD Samsung Spinpoint 1.5 TB HD Toshiba HGST 3 TB HD JMICRON RAID CARD W/2XSAMSUNG EVO 840 250
Ταχύτητα Internet: 890up/45down
Browser: Όλα τους
Antivirus: Defender
Άλλες πληροφορίες: δοκιμαστική μηχανή για προεπισκοπήσεις εμπιστευτικών πληροφοριών