充分了解對未充分保護的防火墻的攻擊方式將有助于阻止您的企業(yè)成為惡意活動的受害者。您的網(wǎng)絡防火墻非常類似于軍隊的前線；這是黑客最初會遇到和攻擊的防御系統(tǒng)的第一部分。您對網(wǎng)絡安全防火墻和防火墻維護的任何疏忽都會使您有機會攻擊和訪問您的業(yè)務網(wǎng)絡。那么，黑客可以利用您薄弱的安全防火墻的最常見方式是什么？您如何防止該過程在您的企業(yè)中發(fā)生？
什么是網(wǎng)關？
包過濾網(wǎng)關和應用程序網(wǎng)關是目前市場上兩種主要的防火墻安全。具有大量流量的網(wǎng)絡通常使用包過濾網(wǎng)關而不是應用程序網(wǎng)關運行。這是因為應用程序網(wǎng)關的 CPU 使用率很高，導致計算機出現(xiàn)問題，因為它們是代理。那些推銷這些防火墻的人試圖將這兩種防火墻協(xié)議結(jié)合起來，以提高效率并減少有時因它們而出現(xiàn)的計算問題。
配置錯誤的防火墻
黑客可以訪問您的網(wǎng)絡的最簡單方法是發(fā)現(xiàn)配置錯誤的防火墻。由于您的網(wǎng)絡防火墻就像一個過濾器，它很容易有一個有缺陷的配置，留下開口和網(wǎng)關，讓那些想要造成傷害的人能夠利用以獲得訪問權限。黑客充分利用了許多可以逃避網(wǎng)絡防火墻安全系統(tǒng)和其中使用的配置的工具。企業(yè)自己的IT 部門有時也會使用這些工具來檢查其網(wǎng)絡防火墻顯示的漏洞。
什么是Firewalk？
Firewalk 是黑客用來查找網(wǎng)絡安全防火墻漏洞的第一個工具。它可以用來制作一個虛擬模型或網(wǎng)絡拓撲的表示，它位于防火墻后面。
Firewalk 會找出哪些服務是允許的，哪些是不允許的，以及安全防火墻上的哪些端口是打開的。該程序向每個受安全防火墻保護的主機發(fā)送數(shù)據(jù)包，使它們能夠虛擬地看到網(wǎng)絡的哪些部分不受防火墻協(xié)議的保護。
這有點像回旋鏢。黑客向主機發(fā)送數(shù)據(jù)包，當數(shù)據(jù)包穿透防火墻時，黑客將得到一個響應，讀取允許通過防火墻的每個數(shù)據(jù)包。更高級的防火墻已經(jīng)開發(fā)出一種在此過程中捕獲這些數(shù)據(jù)包并直觀地發(fā)回錯誤響應的能力，誘使他們認為自己有響應，而實際上并沒有。
什么是 H Ping？
第二個使用最多的工具是 H Pinging。這提供了拆解 TCP 數(shù)據(jù)包或?qū)⑺鼈兎殖善蔚哪芰ΑＭㄟ^將 TCP 數(shù)據(jù)包分解成片段，已經(jīng)阻止該數(shù)據(jù)包的防火墻將不會只識別它的片段，因此允許它通過網(wǎng)絡安全防火墻。
一旦網(wǎng)絡防火墻以這種方式被滲透，黑客將使用一系列 TCP ping 來瞄準特定端口，這些端口為其提供了一種繪制藍圖的方法，該藍圖顯示了受保護（或被認為具有受到保護）。
Rootkit 呢？
下一個經(jīng)常用于繞過網(wǎng)絡防火墻的工具稱為 Rootkit。rootkit 本身的最大優(yōu)勢在于它不是木馬惡意軟件類型和病毒等惡意軟件變種。
rootkit 是插入計算機固件的操作系統(tǒng)代碼的關鍵部分。該 rootkit 將能夠替換操作系統(tǒng)代碼中的文件，從而使其能夠隱藏任何其他類型的惡意軟件以及自身。rootkit 將更改系統(tǒng)中通常顯示入侵者或惡意進程證據(jù)的日志，并且它可以偽裝由惡意軟件病毒和木馬操作的正在運行的進程。
Rootkit 甚至可以侵入您計算機的 BIOS 系統(tǒng)；實際上使硬件能夠運行的主要固件。一旦 BIOS 被 rootkit 感染，更換磁盤或重新安裝操作系統(tǒng)都不足以擺脫 rootkit 感染。
系統(tǒng)用戶是最薄弱的環(huán)節(jié)嗎？
除了使用上述這些工具通過系統(tǒng)防火墻獲得訪問權限外，黑客還利用系統(tǒng)用戶的有限知識來滲透網(wǎng)絡安全防火墻。一旦系統(tǒng)用戶被引誘點擊不安全的鏈接，他們將能夠進入計算機系統(tǒng)上的任何程序。當企業(yè)的防火墻和路由器安全性誘騙系統(tǒng)用戶訪問任何不需要用戶輸入、身份驗證或 XSS 的網(wǎng)頁時，它們就可以被繞過。
一旦在機器上獲得管理權限，黑客就可以通過后門通信訪問服務器，因為防火墻現(xiàn)在將允許該操作。通常，安全管理員會聲稱您的機器所在的網(wǎng)絡是安全的，因為他們自己無法使用自己的方法繞過防火墻。然而，事實是，僅僅因為您企業(yè)中的安全管理員無法繞過網(wǎng)絡安全協(xié)議，這并不意味著其他在這方面具有更多專業(yè)知識的狡猾黑客不能。
如何保護我的業(yè)務？
因為保護您的業(yè)務網(wǎng)絡免受所有黑客和網(wǎng)絡攻擊并不是一個完全可行的解決方案，所以您可以做的最好的事情來保護您的業(yè)務網(wǎng)絡是使其非常難以滲透。某人通過您的安全防火墻的過程越耗時和復雜，他們就越不可能耗盡自己的時間和資源來攻擊它。
- 首先，您需要確保在您的企業(yè)網(wǎng)絡上獲得初始控制非常困難，然后您需要讓黑客極難利用您的業(yè)務網(wǎng)絡上的控制進行攻擊也在所述網(wǎng)絡內(nèi)的任何其他系統(tǒng)。
- 養(yǎng)成經(jīng)常更新防病毒軟件的習慣將有助于阻止攻擊，因為它會警告并阻止您訪問不安全的 Web 鏈接和下載不安全的文件，這些文件可能會導致不必要的訪問。
- 在您的業(yè)務網(wǎng)絡上添加額外的安全層，例如強大的隨機特殊字符字母數(shù)字網(wǎng)絡名稱和密碼組合，可以防止黑客輕松使用他們的工具來解鎖您的機器上的管理員權限，隨后解鎖您的業(yè)務網(wǎng)絡上的管理員權限。
- 每當您注意到操作系統(tǒng)更新時，請務必立即安裝它，以便已發(fā)布并包含在所述更新中的任何安全補丁在可用時立即安裝。每天每小時都會發(fā)現(xiàn)操作系統(tǒng)和其他軟件中的新漏洞，因此，設計了安全補丁來修復該漏洞。如果您不立即安裝安全補丁更新，您將無法保護自己免受這些漏洞的影響。
- 從 Web 下載任何類型的文件時，請進行研究以確保您僅從受信任的來源下載。如果該站點管理員沒有使用足夠的安全協(xié)議措施來保護他們，那么黑客仍然有可能破壞您從中下載的站點的安全性。
- 在打開所有電子郵件附件之前，利用您的惡意軟件和防病毒軟件掃描它們；這是黑客用來訪問您的業(yè)務網(wǎng)絡的最流行的方法之一。如果您對某個網(wǎng)站不安全有任何疑問，最好不要訪問它，或者在訪問之前使用您的惡意軟件和防病毒安全軟件進行掃描，以確保它是一個安全的網(wǎng)站。
- 始終定期更改密碼，切勿兩次或在多個系統(tǒng)、帳戶或站點之間使用相同的密碼。
- 最后，當您不使用系統(tǒng)超過幾個小時時，請務必關閉您的系統(tǒng)，黑客無法滲透到?jīng)]有積極運行的系統(tǒng)。不要錯誤地認為小企業(yè)的風險不如大企業(yè)實體；因為這是人們可能犯的最大錯誤之一。
由于缺乏大型企業(yè)安全網(wǎng)絡協(xié)議和防火墻系統(tǒng)，小型企業(yè)成為目標。不要假設黑客通過訪問您的小型企業(yè)網(wǎng)絡一無所獲，因為他們可以獲得一切，并且直到現(xiàn)在他們的方法也在不斷發(fā)展。
