如何避免成为防火墙保护不足的受害者

充分了解对未充分保护的防火墙的攻击方式将有助于阻止您的企业成为恶意活动的受害者。您的网络防火墙非常类似于军队的前线；这是黑客最初会遇到和攻击的防御系统的第一部分。您对网络安全防火墙和防火墙维护的任何疏忽都会使您有机会攻击和访问您的业务网络。那么，黑客可以利用您薄弱的安全防火墙的最常见方式是什么？您如何防止该过程在您的企业中发生？

什么是网关？

包过滤网关和应用程序网关是目前市场上两种主要的防火墙安全。具有大量流量的网络通常使用包过滤网关而不是应用程序网关运行。这是因为应用程序网关的 CPU 使用率很高，导致计算机出现问题，因为它们是代理。那些推销这些防火墙的人试图将这两种防火墙协议结合起来，以提高效率并减少有时因它们而出现的计算问题。

配置错误的防火墙

黑客可以访问您的网络的最简单方法是发现配置错误的防火墙。由于您的网络防火墙就像一个过滤器，它很容易有一个有缺陷的配置，留下开口和网关，让那些想要造成伤害的人能够利用以获得访问权限。黑客充分利用了许多可以逃避网络防火墙安全系统和其中使用的配置的工具。企业自己的IT 部门有时也会使用这些工具来检查其网络防火墙显示的漏洞。

什么是Firewalk？

Firewalk 是黑客用来查找网络安全防火墙漏洞的第一个工具。它可以用来制作一个虚拟模型或网络拓扑的表示，它位于防火墙后面。

Firewalk 会找出哪些服务是允许的，哪些是不允许的，以及安全防火墙上的哪些端口是打开的。该程序向每个受安全防火墙保护的主机发送数据包，使它们能够虚拟地看到网络的哪些部分不受防火墙协议的保护。

这有点像回旋镖。黑客向主机发送数据包，当数据包穿透防火墙时，黑客将得到一个响应，读取允许通过防火墙的每个数据包。更高级的防火墙已经开发出一种在此过程中捕获这些数据包并直观地发回错误响应的能力，诱使他们认为自己有响应，而实际上并没有。

什么是 H Ping？

第二个使用最多的工具是 H Pinging。这提供了拆解 TCP 数据包或将它们分成片段的能力。通过将 TCP 数据包分解成片段，已经阻止该数据包的防火墙将不会只识别它的片段，因此允许它通过网络安全防火墙。

一旦网络防火墙以这种方式被渗透，黑客将使用一系列 TCP ping 来瞄准特定端口，这些端口为其提供了一种绘制蓝图的方法，该蓝图显示了受保护（或被认为具有受到保护）。

Rootkit 呢？

下一个经常用于绕过网络防火墙的工具称为 Rootkit。rootkit 本身的最大优势在于它不是木马恶意软件类型和病毒等恶意软件变种。

rootkit 是插入计算机固件的操作系统代码的关键部分。该 rootkit 将能够替换操作系统代码中的文件，从而使其能够隐藏任何其他类型的恶意软件以及自身。rootkit 将更改系统中通常显示入侵者或恶意进程证据的日志，并且它可以伪装由恶意软件病毒和木马操作的正在运行的进程。

Rootkit 甚至可以侵入您计算机的 BIOS 系统；实际上使硬件能够运行的主要固件。一旦 BIOS 被 rootkit 感染，更换磁盘或重新安装操作系统都不足以摆脱 rootkit 感染。

系统用户是最薄弱的环节吗？

除了使用上述这些工具通过系统防火墙获得访问权限外，黑客还利用系统用户的有限知识来渗透网络安全防火墙。一旦系统用户被引诱点击不安全的链接，他们将能够进入计算机系统上的任何程序。当企业的防火墙和路由器安全性诱骗系统用户访问任何不需要用户输入、身份验证或 XSS 的网页时，它们就可以被绕过。

一旦在机器上获得管理权限，黑客就可以通过后门通信访问服务器，因为防火墙现在将允许该操作。通常，安全管理员会声称您的机器所在的网络是安全的，因为他们自己无法使用自己的方法绕过防火墙。然而，事实是，仅仅因为您企业中的安全管理员无法绕过网络安全协议，这并不意味着其他在这方面具有更多专业知识的狡猾黑客不能。

如何保护我的业务？

因为保护您的业务网络免受所有黑客和网络攻击并不是一个完全可行的解决方案，所以您可以做的最好的事情来保护您的业务网络是使其非常难以渗透。某人通过您的安全防火墙的过程越耗时和复杂，他们就越不可能耗尽自己的时间和资源来攻击它。

• 首先，您需要确保在您的企业网络上获得初始控制非常困难，然后您需要让黑客极难利用您的业务网络上的控制进行攻击也在所述网络内的任何其他系统。
• 养成经常更新防病毒软件的习惯将有助于阻止攻击，因为它会警告并阻止您访问不安全的 Web 链接和下载不安全的文件，这些文件可能会导致不必要的访问。
• 在您的业务网络上添加额外的安全层，例如强大的随机特殊字符字母数字网络名称和密码组合，可以防止黑客轻松使用他们的工具来解锁您的机器上的管理员权限，随后解锁您的业务网络上的管理员权限。
• 每当您注意到操作系统更新时，请务必立即安装它，以便已发布并包含在所述更新中的任何安全补丁在可用时立即安装。每天每小时都会发现操作系统和其他软件中的新漏洞，因此，设计了安全补丁来修复该漏洞。如果您不立即安装安全补丁更新，您将无法保护自己免受这些漏洞的影响。
• 从 Web 下载任何类型的文件时，请进行研究以确保您仅从受信任的来源下载。如果该站点管理员没有使用足够的安全协议措施来保护他们，那么黑客仍然有可能破坏您从中下载的站点的安全性。
• 在打开所有电子邮件附件之前，利用您的恶意软件和防病毒软件扫描它们；这是黑客用来访问您的业务网络的最流行的方法之一。如果您对某个网站不安全有任何疑问，最好不要访问它，或者在访问之前使用您的恶意软件和防病毒安全软件进行扫描，以确保它是一个安全的网站。
• 始终定期更改密码，切勿两次或在多个系统、帐户或站点之间使用相同的密码。
• 最后，当您不使用系统超过几个小时时，请务必关闭您的系统，黑客无法渗透到没有积极运行的系统。不要错误地认为小企业的风险不如大企业实体；因为这是人们可能犯的最大错误之一。

由于缺乏大型企业安全网络协议和防火墙系统，小型企业成为目标。不要假设黑客通过访问您的小型企业网络一无所获，因为他们可以获得一切，并且直到现在他们的方法也在不断发展。