¿Cómo decirle a una violación del cortafuegos

Analizar los registros del firewall. sistemas informáticos y software de seguimiento de toda la actividad. La revisión de estos registros en una base regular le permite verificar si se ha producido una violación. Prestar atención a cualquier actividad sospechosa, como el escaneo de red o la recopilación de información. usuarios internos estándar tienen ninguna razón de ser de completar este tipo de actividades en su sistema. Cuando vea este tipo de actividad en los registros del sistema, cambiar las contraseñas y los valores de configuración de inmediato. Los hackers utilizan software para escanear archivos o sonda, que aparece en los registros como los repetidos intentos programada para que el sistema de acceso u otros archivos.

Mira para el acceso externo a partir del protocolo de Internet no aborda familiar. Mantenga una lista de todas las direcciones IP utilizadas por los empleados o personas autorizadas a acceder a los sistemas internos desde el exterior. Rastrear las direcciones IP de los registros del sistema que no reconoce. Utilizar un sitio web de consulta de IP en línea, tales como IP-Lookup.net, Whois.net o Hostip.info, para comprobar dónde se encuentran estas direcciones IP. Si conducen a países extranjeros o servidores proxy, es probable que hayas encontrado cuando el incumplimiento se originó.

Compruebe los registros del servidor web y cualquier registro que se utilizan con los puertos que pueden ser vulnerables o abierto al cortafuegos. Buscar las conexiones de usuario que no reconoce y la actividad extraña procedentes de los sitios externos reconocidos. Prestar especial atención a las horas de acceso. Los hackers a menudo intentan el acceso a horas intempestivas de la noche, sobre todo si los ataques vienen de fuera del país.

directorios del sistema de revisión y actualización de los archivos de verificación. fechas de archivo opinión de modificación, especialmente los archivos que no se suelen cambiarse o modificarse. Si determina que se ha producido una infracción, eliminar el acceso externo al sistema. Esto evitará que se produzcan nuevos ataques mientras evalúa los daños, limpia y vuelve a configurar el sistema.

Compruebe los registros de actividad del router Wi-Fi y rastrear cualquier actividad que parezca sospechosa. routers Wi-Fi son puntos de acceso en el sistema, si tiene las contraseñas no agregados y los asegurados contra el acceso desde el exterior.