Bir Güvenlik Duvarı Devre Dışı Bırakılırsa Ne Olur?

Bir güvenlik duvarı, bir virüsten koruma programı kadar güvenlik açısından her şeyden daha önemlidir. Güvenlik duvarları kötü amaçlı yazılımın bir ağa yayılmasını engeller ve hedeflenen bir sisteme sızmaya çalışan bilgisayar korsanlarına karşı savunma yapar. Bu nedenle güvenlik duvarını devre dışı bırakmak, virüsleri birbirine bağlı aygıtlara bulaştırmaya izin vererek ve siber suçlulara uzaktan kötü amaçlı kod çalıştırma fırsatı tanıyarak, kötüye kullanımı savunmasız bırakabilir.

temeller

İşletmeler iki farklı güvenlik duvarı türü uygulayabilir: yazılım güvenlik duvarları ve donanım güvenlik duvarları. İlki, bireysel bir bilgisayara kurulur ve bu ana bilgisayarı tehditlere karşı korurken ikincisi yerel bir alan ağı ile geniş alan ağı arasında bir köprü görevi görür ve LAN'a bağlı tüm cihazları korur. Donanım güvenlik duvarları bağımsız cihazlar olabilir veya bir yönlendiriciye entegre edilebilir. Donanım güvenlik duvarları bağlantı noktalarını engeller ve gelen trafiği sınırlandırırken, yazılım güvenlik duvarları daha kapsamlı bir koruma sağlar; yalnızca hangi trafiğin bir LAN'a girdiğini değil, aynı zamanda hangi trafikten ayrıldığını da sınırlar.

Efekt

Güvenlik duvarını devre dışı bırakmak, tüm veri paketlerinin ağa sınırsız olarak girip çıkmalarına izin verir. Bu, yalnızca beklenen trafiği değil, aynı zamanda zararlı verileri de içerir - böylece ağı tehlikeye sokar. Bir yazılım güvenlik duvarı devre dışı bırakılmışsa, yalnızca zarar verecek şekilde ilgili bilgisayar değildir; solucanlar - bir tür kötü amaçlı yazılım - örneğin, bir ağ bağlantısına yayılarak LAN'a bağlı tüm bilgisayarları etkileyebilir. Donanım güvenlik duvarını devre dışı bırakmak, ağa bağlanan tüm aygıtları da etkiler.

Alternatifler

Güvenlik duvarları gelen ve giden bağlantıları kontrol ettiğinden, İnternet erişimi gerektiren belirli uygulamaları veya servisleri kullanmaya çalışırken sorunlar ortaya çıkabilir. Bu programların Internet'i kullanmasını sağlamak için güvenlik duvarını tamamen kapatmadan güvenlik duvarındaki uygun bağlantı noktalarını açabilirsiniz. Bazı programlar önceden tanımlanmış bir bağlantı noktası veya bağlantı noktası aralığı kullanır, diğerleri ise kullanıcıların yazılımın kullandığı bağlantı noktasını veya bağlantı noktalarını el ile yapılandırmasına olanak tanır. Güvenlik duvarını açmak potansiyel olarak kötü amaçlı trafiğin geçerli bağlantı noktasından girmesine izin verir, ancak işletmeler saldırı riskini azaltmak için standart dışı bağlantı noktaları kullanabilir.

hususlar

Bazen, bazı yönetimsel görevleri gerçekleştirmek için - yazılım güncellemeleri uygulamak veya yeni programlar yüklemek gibi - yazılım güvenlik duvarının devre dışı bırakılması gerekir. Mümkün olduğunda, yöneticilerin saldırı riskini ortadan kaldırmak için güvenlik duvarını devre dışı bırakmadan önce İnternet bağlantısını kesmesi gerekir. Programa bağlı olarak, güvenlik duvarını belirli bir süre geçtikten sonra veya sistemin yeniden başlatılmasından sonra yeniden etkinleştirilecek şekilde programlayabilirsiniz.