اختبر قواعد جدار الحماية من الخارج

فحص قبل التغيير وبعده

شغّل الفحص قبل تعديل القاعدة وبعده. الفرق بينهما هو دليلك. مثلا إذا أزلت قاعدة سماح قديمة لـ MySQL، فالفحص الأول يعرض 3306 والثاني لا يعرضه.

لماذا يهم عنوان مصدر الفحص

تسمح جدران الحماية أحيانا لعناوين مصدر معينة، مثل عنوان مكتبك. هذا الفحص يأتي من عنوان عام مشترك، فيرى ما يراه زائر عادي. إذا كانت قاعدتك تسمح بعنوان مكتبك فقط، فالإعداد الصحيح يُظهر المنفذ غائبا هنا، رغم أنك تستطيع الاتصال من المكتب.

ماذا تثبت النتيجة النظيفة

تثبت أن أيا من المنافذ الـ18 المدرجة لم يقبل اتصالا من الماسح في تلك اللحظة. لا تثبت أن بقية المنافذ الـ65,535 مغلقة، ولا تختبر UDP. المنفذ المغلق والمحجوب والمضيف غير المتصل تبدو متطابقة، لذلك تأكد أيضا من أن المضيف يعمل عبر فحص منفذ يُفترض أن يكون مفتوحا.

عادات مفيدة

• غيّر أمرا واحدا في كل مرة، لتعرف أي قاعدة أحدثت أي أثر.
• امنح القواعد السحابية وقتا لتطبيقها قبل الفحص.
• افحص العناوين التي تملكها أو يُسمح لك باختبارها فقط.

طبقات جدار الحماية الشائعة

تمر الحركة عبر طبقات متعددة: مجموعة أمان سحابية، وقائمة تحكم بالشبكة، وجدار حماية على المضيف مثل iptables أو أداة مشابهة، وأحيانا جهاز عتادي. لا يكون المنفذ قابلا للوصول إلا إذا سمحت به كل الطبقات، ويكون محجوبا إذا منعته طبقة واحدة. عندما تفاجئك نتيجة الفحص، افحص كل طبقة بالتتابع، لا الطبقة التي عدلتها أخيرا فقط.

تذكر أيضا أن منفذا مسموحا به لا يستمع خلفه شيء يبدو مغلقا. الفحص يستطيع فقط أن يخبرك بأن الاتصال قُبل أو لم يُقبل. احتفظ بملاحظة قصيرة لكل فحص تتضمن التاريخ والمنافذ المفتوحة. هذا يجعل التدقيق التالي أسرع، ويبين متى ظهر منفذ غير متوقع لأول مرة.