Comment dire une violation pare-feu

Analyser les journaux de pare-feu. Les systèmes informatiques et logiciels suivre toutes les activités. L`examen de ces journaux sur une base régulière vous permet de vérifier si une violation a eu lieu. Faites attention à toute activité suspecte, comme la numérisation réseau ou la collecte d`informations. Les utilisateurs internes standard ont aucune raison d`être de remplir ce genre d`activités sur votre système. Lorsque vous apercevez ce genre d`activité dans vos journaux système, modifier les mots de passe et les paramètres de configuration immédiatement. Les pirates informatiques utilisent un logiciel pour scanner ou sonder des fichiers, qui apparaît sur les journaux que les tentatives répétées chronométrés au système d`accès ou d`autres fichiers.

Cherchez un accès externe d`Internet Protocol adresses non familier. Conservez une liste de toutes les adresses IP utilisées par les employés ou les personnes autorisées à accéder à des systèmes internes de l`extérieur. Traquer toutes les adresses IP de journaux système que vous ne reconnaissez pas. Utilisez un site de consultation en ligne IP, tels que IP-Lookup.net, Whois.net ou Hostip.info, pour vérifier où ces adresses IP sont situés. Si elles conduisent à des pays étrangers ou des serveurs proxy, vous avez probablement trouvé où l`infraction origine.

Consultez les journaux de serveur Web et les journaux utilisés avec des ports qui peuvent être vulnérables ou ouverts au pare-feu. Recherchez les ouvertures de session utilisateur que vous ne reconnaissez pas et activité étrange provenant de sites externes non reconnus. Portez une attention particulière aux temps d`accès. Les pirates informatiques tentent souvent l`accès à des heures indues de la nuit, surtout si les attaques proviennent de l`extérieur du pays.

Examiner les répertoires système et les mises à jour des fichiers de contrôle. dates de dossier d`examen pour la modification, en particulier les fichiers qui ne sont généralement pas changés ou modifiés. Si vous constatez qu`une violation a eu lieu, supprimer l`accès externe à votre système. Cela permet de garder d`autres attaques de se produire pendant que vous évaluer les dégâts, propre et reconfigurer le système.

Vérifiez les journaux d`activité du routeur Wi-Fi et tracer toute activité qui semble suspecte. routeurs Wi-Fi sont des points d`accès dans votre système, si vous avez des mots de passe et les non ajoutés garantis contre l`extérieur.