Huenda umewasha kipengele cha ngome kwenye Kompyuta yako au kipanga njia kisichotumia waya wakati fulani, lakini unajuaje kama kinafanya kazi yake?
Kusudi kuu la ngome ya mtandao wa kibinafsi ni kuweka chochote kilicho nyuma yake salama dhidi ya madhara haswa kutoka kwa wadukuzi na programu hasidi.
Kwa nini Firewalls Muhimu
Inapotekelezwa ipasavyo, ngome ya mtandao hufanya Kompyuta yako isionekane na wadukuzi. Ikiwa hawawezi kuona kompyuta yako, hawawezi kukulenga.
Wadukuzi hutumia zana za kuchanganua lango ili kutafuta kompyuta zilizo na milango iliyo wazi ambayo inaweza kuwa na udhaifu unaohusishwa, kuwapa wadukuzi milango ya nyuma ndani ya kompyuta yako.
Kwa mfano, unaweza kuwa umesakinisha programu kwenye kompyuta yako inayofungua mlango wa FTP. Huduma ya FTP inayoendeshwa kwenye bandari hiyo inaweza kuwa na athari ambayo iligunduliwa hivi majuzi. Iwapo wavamizi wanaweza kuona kuwa una mlango uliofunguliwa na huduma hatarishi inayoendeshwa, wanaweza kutumia athari hiyo na kufikia kompyuta yako.
Moja ya miongozo ya usalama wa mtandao ni kuruhusu milango na huduma zinazohitajika pekee. Lango chache hufunguliwa na huduma zinazoendeshwa kwenye mtandao au Kompyuta yako, ndivyo wadukuzi wa njia chache wanapaswa kushambulia mfumo wako. Ngome yako inapaswa kuzuia ufikiaji wa ndani kutoka kwa mtandao isipokuwa kama una programu mahususi zinazohitaji, kama vile zana ya usimamizi wa mbali.
Unaweza kuwa na ngome ambayo ni sehemu ya mfumo wa uendeshaji wa kompyuta yako. Unaweza pia kuwa na ngome ambayo ni sehemu ya kipanga njia chako kisichotumia waya.
Kuwasha hali ya siri kwenye ngome kwenye kipanga njia chako ndiyo mbinu bora zaidi ya usalama. Inalinda mtandao wako na kompyuta kutoka kwa wadukuzi. Angalia tovuti ya mtengenezaji wa kipanga njia chako kwa maelezo kuhusu jinsi ya kuwezesha kipengele cha hali ya siri.
Jinsi ya Kujua Firewall yako Inakulinda
Unapaswa kujaribu ngome yako mara kwa mara. Njia bora ya kujaribu ngome yako ni kutoka nje ya mtandao wako kupitia mtandao. Kuna zana nyingi za bure za kukusaidia kukamilisha hili. Mojawapo ya rahisi na muhimu zaidi inapatikana ni ShieldsUP kutoka kwa tovuti ya Utafiti ya Gibson. ShieldsUP hukuruhusu kuendesha vituo na huduma kadhaa za kuchanganua dhidi ya anwani yako ya IP ya mtandao, ambayo huamua unapotembelea tovuti.
Aina za uchanganuzi zinazopatikana kutoka kwa tovuti ya ShieldsUP ni pamoja na kushiriki faili, milango ya kawaida, na milango na huduma zote kuchanganua. Zana nyingine za kupima hutoa majaribio sawa.
Mstari wa Chini
Jaribio la kushiriki faili hukagua milango ya kawaida inayohusishwa na milango na huduma za kushiriki faili zilizo hatarini. Ikiwa milango na huduma hizi zinafanya kazi, unaweza kuwa na seva iliyofichwa inayoendesha kwenye kompyuta yako, ikiwezekana kuruhusu wadukuzi kufikia mfumo wako wa faili.
Jaribio la Bandari za Kawaida
Jaribio la bandari za kawaida hukagua milango inayotumiwa na huduma maarufu (na ikiwezekana zilizo hatarini), zikiwemo FTP, Telnet, NetBIOS na nyinginezo. Jaribio litakuambia ikiwa kipanga njia chako au hali ya siri ya kompyuta inafanya kazi kama inavyotangazwa.
Jaribio la Bandari na Huduma Zote
Jaribio la lango na huduma zote huchanganua kila mlango kutoka 0 hadi 1056 ili kuona kama zimefunguliwa, zimefungwa au ziko katika hali ya siri. Ukiona bandari zozote wazi, chunguza zaidi ili kuona kinachoendelea kwenye bandari hizo. Angalia usanidi wako wa ngome ili kuona kama milango hii imeongezwa kwa madhumuni mahususi.
Ikiwa huoni chochote katika orodha ya sheria za ngome yako kuhusu milango hii, inaweza kuashiria kuwa programu hasidi inaendeshwa kwenye kompyuta yako, na Kompyuta yako inaweza kuwa sehemu ya botnet. Ikiwa kuna kitu kibaya, tumia kichanganuzi cha kuzuia programu hasidi ili kuangalia kompyuta yako kwa huduma zilizofichwa za programu hasidi.
Jaribio la Ufumbuzi wa Kivinjari
Inga sio jaribio la ngome, hii inaonyesha maelezo ambayo kivinjari chako kinaweza kufichua kukuhusu wewe na mfumo wako.
Matokeo bora zaidi unayoweza kutarajia kwenye majaribio haya ni kuambiwa kwamba kompyuta yako iko katika hali ya siri na kwamba uchunguzi utabaini kuwa hakuna milango iliyo wazi kwenye mfumo wako inayoonekana au kufikiwa kutoka kwa mtandao.
