Firewall scanner en andere handige programma'tjes

[Chip.]

Nu beveiliging een groot issue is geworden is een up to date systeem steeds belangerijker. Laatst was ik het programmatje SUMo en DUMo tegen gekomen, https://www.kcsoftwares.com.

SUMo werkte aardig, DUMo wat minder. Want in Proxx in 'nieuws: 'NotPetya is bedoeld om gegevens te wissen met schijn van r... kwam ik Snappy tegen. Welke in tegenstelling tot DUMo een hoop driver updates wist te vinden.

In hetzelfde nieuwsbericht werd ook weer gezegd dat je ook zou moeten controleren of je niet onnodig veel poorten hebt openstaan. Nu heb ik dat bij mij nagekeken en zie ik dat dit een hele grote waslijst is. Nu wil ik eigenlijk alle poorten welke ik niet wekelijks gebruik blokkeren. Hoe kan ik hier achter komen? Windows geeft mij deze informatie niet. Weet iemand hier een handig programma voor?

Verder merk ik dat ik dit soort programma'tjes eigenlijk vaak gewoon bij toeval tegenkom. Is er ergens wellicht op GOT (heb het niet kunnen vinden) een topic waar een verzamelijk van (handige) programma'tjes m.b.t. beveiliging zijn te vinden? Natuurlijk hebben we de algemene virusscanners maar er is natuurlijk meer dan dat.

[Chip.]

Niemand een lijstje of suggesties ?

[The GUI]

Beveiliging van een netwerk gaat niet zozeer met programma's maar met een gedegen kennis van netwerkconfiguratie.
Als je wilt kijken welke poort open staan dan kan je naar http://canyouseeme.org/ gaan een test draaien. Deze test welke poorten op jouw router naar binnen toe open staan.

Poorten naar buiten toe staan bij standaard routers standaard open. Alleen in bedrijfsnetwerken (en bij Tweakers thuis uiteraard) vind je firewalls met een strict internetbeleid waarbij niet klakkeloos alle poorten naar buiten toe worden toegestaan.

edit: nuance

[ Voor 5% gewijzigd door The GUI op 07-07-2017 16:56 ]

[ray0755]

https://www.grc.com/shieldsup is ook wel handig, die geeft ook aan of jouw systeem reageert op portscans (reject) of stil blijft (stealth).

[Chip.]

ray0755 schreef op zondag 9 juli 2017 @ 23:42:
https://www.grc.com/shieldsup is ook wel handig, die geeft ook aan of jouw systeem reageert op portscans (reject) of stil blijft (stealth).

Bij mij staan twee porten op reject, 80 (http) en 443 (ssl), de rest staat op stealth. Als ik het goed lees zegt de website dat je poorten beter op stealth kan staan maar ik kan niet een beschrijving vinden hoe je dat doet. Ik lees dat je dat bij je router moet doen maar hier kan ik niets over vinden bij mij. Ik stuur bij mijn weten bijvoorbeeld geen poorten door.

[The GUI]

Als je geen poorten doorstuurt dan staan deze dicht. Je kan dit checken met 'Port Forwarding' of 'NAT' of 'Applications & Gaming'. Port scans gebeuren dagelijks en zijn niets om je zorgen over te maken als er geen poorten open staan. Ik heb wekelijks een hoop mails van mijn firewall over port scans die afgeslagen zijn.
Ik weet niet wat voor router je hebt? Het kan zijn dat deze port scans deels toestaat. Wellicht kan je in het 'Security' gedeelte van je router de firewall strenger zetten.

[jan99999]

Om je te beschermen is , veel weten over beveiliging beter dan programmatjes.
Zoek diverse forums/beveiligings sites en /of op youtube, na een bepaalde tijd gaat je kennis snel omhoog.

[kipppertje]

Je kunt met NMAP checken welke poorten van buiten open staan. Check welk extern IP je hebt (Google iets als "what is my IP"), en scan vervolgens vanaf een ander netwerk dat IP adres.

Afhankelijk zijn van tooltjes waarvan je geen idee hebt wat ze precies doen maakt waarschijnlijk meer stuk dan dat het je verder helpt.