Как да откриете пробив в защитната стена

Неправилно конфигурираната защитна стена представлява сериозна заплаха – не само за фирмата, но и за всички потребители на вътрешната мрежа. При пробив в защитната стена означава, че някой е пренебрегнал важните логове или не е отделил време за анализ на сигурността. Повечето пробиви се дължат на конфигурационни грешки, а не на софтуерни дефекти. Откриването им е от съществено значение за запазване на системната сигурност.

Стъпка 1 – Анализ на логовете на защитната стена

Системите записват всяка активност. Редовният преглед на логовете ви помага да установите дали е имало пробив. Обърнете внимание на подозрителни действия – сканиране на мрежата, събиране на информация и др. Обичайните потребители нямат причина да извършват такива операции. При откриване на необичайни опити, незабавно сменете паролите и преразгледайте конфигурацията. Хакерите често използват автоматизирани скенери, което се отразява в многократни опити за достъп.

Стъпка 2 – Проверка на външни IP адреси

Съхранявайте списък с IP‑адресите, от които служителите и оторизираните лица се свързват с вътрешните системи. Прегледайте логовете за непознати IP‑адреси и използвайте онлайн услуги като IP‑Lookup.net, Whois.net или Hostip.info, за да определите тяхното местоположение. Ако откриете адреси от чужбина или прокси сървъри, вероятно сте намерили източника на пробива.

Стъпка 3 – Преглед на логовете на уеб сървъра и отворените портове

Търсете непознати потребителски влизания и необичайна активност, идваща от външни източници. Особено внимание обръщайте на часовете на достъп – хакерите често атакуват през късните нощни часове, особено ако идват от чужбина.

Стъпка 4 – Проверка на системните директории и актуализации на файлове

Прегледайте датите на модификация на файловете, особено тези, които обикновено не се променят. Ако потвърдите пробив, премахнете външния достъп, за да предотвратите допълнителни атаки, докато оценявате щетите, почиствате и пренастройвате системата.

Допълнителна проверка – Wi‑Fi рутер

Прегледайте логовете на безжичния рутер и проследете подозрителна активност. Безжичните точки са вход към вашата мрежа, затова е важно да използвате силни пароли и да ги защитите срещу външен достъп.

Съвети

• Разработете ясни правила за пароли и ги сменяйте редовно. Наемете външна фирма за одит на защитната стена и следвайте препоръките им.
• Дезинфекцирайте системата, преди да я направите достъпна за външни потребители.

Предупреждение

• Никога не предоставяйте достъп до пароли и системи на неоторизирани лица.

Необходими материали

• Администраторски достъп