如何測試防火牆

您可能在某個時候打開了PC 或無線路由器的防火牆，但您如何知道它是否確實運作良好？

個人網路上防火牆的主要目的是保護背後的所有內容免受駭客和惡意軟體的侵害。

為什麼防火牆對於安全至關重要？

如果部署得當，網路防火牆基本上可以使壞人「隱形」PC。如果他們看不到您的計算機，他們將無法針對您進行基於網路的攻擊。

駭客使用連接埠掃描工具掃描開放連接埠的計算機，這些連接埠可能存在相關漏洞，為他們提供滲透計算機的後門。例如，您可能已經安裝了一個可以在電腦上開啟 FTP 連接埠的應用程式。在該連接埠上執行的 FTP 服務可能存在新發現的安全漏洞。如果駭客看到您開啟了連接埠並且正在運行易受攻擊的服務，他就可以利用該漏洞並獲得對電腦的存取權限。

網路安全的主要優點之一是僅允許絕對必要的連接埠和服務。網路和/或 PC 上運行的開放連接埠和服務越少，駭客嘗試攻擊系統的途徑就越少。防火牆應該阻止來自 Internet 的訪問，除非您有需要它的特定應用程序，例如遠端管理工具。

您可能正在使用防火牆作為電腦作業系統或無線路由器的一部分。

最好的安全方法是在路由器防火牆上開啟「隱形」模式。這有助於使您的網路和電腦不易受到駭客的攻擊。請查看路由器製造商的網站，以了解有關如何啟用此功能的詳細資訊。

最好的安全方法是在路由器防火牆上開啟「隱形」模式

您如何知道您的防火牆是否真正保護您？

您應該定期檢查您的防火牆。測試防火牆的最佳方法是從網路外部（即網際網路）進行測試。有許多免費工具可以幫助您做到這一點。當今最簡單、最有用的工具之一是Gibson Research 網站上的ShieldsUP 。 ShieldsUP 將允許您執行許多不同的連接埠和服務，掃描您的網路 IP 位址（在您造訪網站時確定）。 ShieldsUP 站點提供的掃描類型包括：

檢查檔案共享

文件共享審核過程測試與易受攻擊的文件共享連接埠和服務關聯的常見連接埠。如果這些連接埠和服務正在運行，則表示您的電腦上可能運行隱藏的檔案伺服器，從而允許駭客存取您的檔案系統。

檢查常用連接埠

測試常見端口的程序會測試常見（且可能存在漏洞）服務所使用的端口，包括FTP、Telnet、NetBIOS 等。測試將告訴您您的路由器或電腦的「隱形」模式是否如宣傳的那樣運作。

檢查所有連接埠和服務

此掃描檢查從 0 到 1056 的每個端口，看看它們是否打開（以紅色表示）、關閉（以藍色表示）或處於「隱身」模式（以綠色表示）。如果您看到任何連接埠呈現紅色，則應進一步調查以了解這些連接埠上正在運行的內容。檢查您的防火牆設置，看看是否為了某些特定目的而添加了這些連接埠。

如果您在防火牆規則清單中沒有看到與這些連接埠相關的任何內容，則可能表示您的電腦上正在執行惡意軟體，並且可能您的 PC 已成為殭屍網路的一部分。如果某些事情看起來令人困惑，您應該使用反惡意軟體掃描器來檢查您的電腦並尋找隱藏的惡意軟體。

檢查 Messenger 垃圾郵件

Messenger 垃圾郵件測試嘗試向您的電腦發送 Microsoft Windows Messenger 測試訊息，以查看防火牆是否阻止垃圾郵件發送者可以利用並用來向您發送訊息的服務。此測試僅適用於 Microsoft Windows 使用者。 Mac/Linux 使用者可以跳過此測試。

查看您的瀏覽器可以顯示什麼

雖然不是防火牆測試，但此測試顯示您的瀏覽器可以透露有關您和您的系統的哪些資訊。

在這些測試中，您可以期望得到的最佳結果是一條訊息，表明您的電腦處於「True Stealth」模式，並且掃描顯示您沒有系統上的哪些開放連接埠可從 Internet 看到/存取。一旦實現了這一點，您就可以放心了，因為您知道您的電腦不會成為駭客的受害者。