Ο έλεγχος ασφάλειας δικτύου ( penetration test ) δεν είναι σημαντικός μόνο για τις εταιρείες αλλά και για τους οικιακούς χρήστες.
Στην ουσία ο έλεγχος είναι μια προσομοίωση διαδικτυακής επίθεσης , όπου χρησιμοποιούνται εργαλεία και τεχνικές hacking για τον εντοπισμό των ευπαθειών ασφάλειας στα πληροφοριακά συστήματα και εν συνεχεία η λήψη κατάλληλων μέτρων για την επιδιόρθωση αυτών.
Αν και για να πραγματοποιηθεί αυτός ο έλεγχος θα πρέπει να είσαι εξειδικευμένος τεχνικός, παρόλα αυτά υπάρχουν διάφοροι τρόποι ώστε να κάνετε κάποιους ελέγχους στο προσωπικό σας δίκτυο.
Μπορεί στα εταιρικά πληροφοριακά συστήματα να είναι πιο περίπλοκη η διαδικασία και να είναι αναγκαία η βοήθεια εξειδικευμένου προσωπικού, αυτό όμως δε σημαίνει ότι ισχύει και στα οικιακά δίκτυα.
Πως να ξεκινήσετε !
Ακόμα και αν έχετε ελάχιστες τεχνικές γνώσεις υπάρχουν τρόποι για να πραγματοποιήσετε έναν έλεγχο ασφάλειας.
Καταρχήν, μπορείτε να ζητήσετε τη βοήθεια ενός φίλου σας που έχει τις απαραίτητες γνώσεις. Εάν δεν έχετε κάποιον, τότε ζητήστε από κάποιον έμπιστο φίλο σας να κάνει κάποιες μικρές δοκιμές στο σύστημά σας.
Πρώτον, πείτε του να προσπαθήσει να μαντέψει κάποιους δικούς σας κωδικούς πρόσβασης. Επειδή σας γνωρίζει, θα ξεκινήσει δοκιμάζοντας λέξεις που βασίζονται σε προσωπικά σας στοιχεία ή κάποιους κοινούς και πασίγνωστους κωδικούς ( 123456, 111111, abc123 κτλ ).
Αλλά αυτό δεν θα λειτουργήσει εφόσον έχετε δημιουργήσει ισχυρούς κωδικούς,σωστά;
Εάν όμως μπορέσει να σπάσει κάποιον κωδικό τότε θα πρέπει να δημιουργήσετε ισχυρούς κωδικούς γιατί προφανώς είναι πολύ απλοί.
Έπειτα πείτε τους να προσπαθήσουν να μπουν στο ασύρματο δίκτυό σας, όπου θα πρέπει να έχετε τοποθετήσει κωδικό ασφαλείας όπου φυσικά ισχύει ότι και προηγουμένως.
Να θυμάστε ότι ο φίλος σας δεν είναι εξειδικευμένος τεχνικός ούτε hacker, οπότε μπορεί οποιοσδήποτε να αποκτήσει πρόσβαση στο σύστημά σας.
Τώρα ελέγξτε τους κωδικούς σας σε όλες τις ιστοσελίδες που είστε εγγεγραμμένοι, μήπως έχετε παντού τον ίδιο κωδικό;
Εάν έχετε τοποθετήσει τον ίδιο κωδικό παντού και κάποιος σας τον κλέψει, θα έχει τη δυνατότητα να αποκτήσει πρόσβαση όπου τον έχετε χρησιμοποιήσει.
Τέλος ελέγξτε εάν το antivirus που έχετε εγκαταστήσει στον υπολογιστή σας έχει ενημερωθεί με τις πιο πρόσφατες αναβαθμίσεις. Το λογισμικό ασφάλειας είναι μια γραμμή άμυνας ενάντια σε πολλούς κινδύνους που καραδοκούν στο διαδίκτυο.
Εάν έχετε τεχνικές γνώσεις.
Εάν έχετε τις κατάλληλες τεχνικές γνώσεις ώστε να μπορείτε να χειριστείτε καταστάσεις υψηλού επιπέδου, τότε υπάρχει μια σειρά εργαλείων που είναι στη διάθεσή σας. Ευτυχώς, πολλά από αυτά τα εργαλεία είναι ανοιχτού κώδικα που σημαίνει ότι δεν θα σας κοστίσει τίποτα.
Εάν επισκεφθείτε κάποια sites όπως το http://sectools.org/ ή το http://pentesttools.com/ ή ακόμα αν ψάξετε στο blog μας θα βρείτε πολλά εργαλεία για πιο ενδελεχείς ελέγχου ασφάλειας.
secnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου