ทดสอบกฎไฟร์วอลล์ของคุณจากภายนอก

การตรวจสอบก่อนและหลังการเปลี่ยนแปลง

ให้รันการสแกนทั้งก่อนและหลังการเปลี่ยนกฎ ความแตกต่างระหว่างสองผลลัพธ์คือหลักฐานของคุณ เช่น หากคุณลบกฎอนุญาต MySQL เก่า การสแกนครั้งแรกจะแสดง 3306 ส่วนครั้งที่สองจะไม่แสดง

เหตุใดต้นทางของการสแกนจึงสำคัญ

ไฟร์วอลล์มักอนุญาตที่อยู่ต้นทางบางแห่ง เช่น ออฟฟิศของคุณ การสแกนนี้มาจากที่อยู่สาธารณะที่ใช้ร่วมกัน ดังนั้นจะเห็นสิ่งที่ผู้เข้าชมทั่วไปเห็น หากกฎของคุณอนุญาตเฉพาะ IP ของออฟฟิศ การตั้งค่าที่ถูกต้องจะแสดงพอร์ตว่าไม่มีในที่นี่ แม้ว่าคุณจะเชื่อมต่อจากออฟฟิศได้ก็ตาม

สิ่งที่ผลลัพธ์ที่สะอาดพิสูจน์ได้

มันพิสูจน์ว่าไม่มีพอร์ตใดจากทั้ง 18 พอร์ตที่ระบุไว้ยอมรับการเชื่อมต่อจากเครื่องสแกนในช่วงเวลานั้น มันไม่ได้พิสูจน์ว่าพอร์ตที่เหลืออีก 65,535 พอร์ตปิดอยู่ และไม่ได้ตรวจสอบ UDP ทั้งพอร์ตที่ปิด ถูกบล็อก และโฮสต์ออฟไลน์ดูเหมือนกันทั้งหมด ดังนั้นให้ยืนยันด้วยว่าโฮสต์ทำงานอยู่โดยตรวจสอบพอร์ตที่ควรเปิดอยู่

นิสัยที่เป็นประโยชน์

• เปลี่ยนทีละอย่าง เพื่อให้รู้ว่ากฎใดก่อผลอะไร
• ให้เวลากฎคลาวด์ได้นำไปใช้ก่อนสแกน
• สแกนเฉพาะที่อยู่ที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้ทดสอบเท่านั้น

ชั้นไฟร์วอลล์ที่พบบ่อย

ทราฟฟิกมักผ่านหลายชั้น ได้แก่ security group ของคลาวด์ network ACL ไฟร์วอลล์ของโฮสต์ เช่น iptables หรือเครื่องมือที่คล้ายกัน และบางครั้งอุปกรณ์ฮาร์ดแวร์ พอร์ตจะเข้าถึงได้ก็ต่อเมื่อทุกชั้นอนุญาต และจะถูกบล็อกเมื่อชั้นใดชั้นหนึ่งปฏิเสธ เมื่อผลการสแกนทำให้คุณแปลกใจ ให้ตรวจสอบทีละชั้น ไม่ใช่เฉพาะชั้นที่คุณแก้ไขล่าสุด

นอกจากนี้ โปรดจำไว้ว่าพอร์ตที่อนุญาตแต่ไม่มีอะไรรับฟังอยู่เบื้องหลัง จะยังดูเหมือนปิดอยู่ การสแกนทำได้เพียงบอกว่าการเชื่อมต่อได้รับการยอมรับหรือไม่ ควรจดบันทึกสั้น ๆ สำหรับการสแกนแต่ละครั้ง พร้อมวันที่และพอร์ตที่เปิดอยู่ จะช่วยให้การตรวจสอบครั้งต่อไปเร็วขึ้น และแสดงให้เห็นว่าพอร์ตที่ไม่คาดคิดปรากฏขึ้นครั้งแรกเมื่อใด