Hogyan működik?
A legegyszerűbb tűzfal a címeket és a portokat figyeli. Az állapottartó tűzfal megjegyzi, ki kezdeményezte a kapcsolatot: a saját kérésére érkező választ beengedi, a kívülről jövő, kéretlen kapcsolatot viszont megállítja. A modern tűzfalak az alkalmazásokat és a forgalomban rejlő fenyegetéseket is felismerik.
A leggyakoribb hibák
- A kamerák és a NAS portjai közvetlenül az internet felé nyitva.
- Bekapcsolt UPnP, amely lehetővé teszi, hogy az eszközök maguk nyissanak portokat.
- Alapértelmezett jelszó a router adminisztrációs felületén.
Jobb megoldás
Hagyja a szolgáltatásokat a tűzfal mögött, a kívülről való hozzáféréshez pedig használjon VPN-t vagy alagutat. Az eszközöket ossza szét külön hálózatokba, lásd: VLAN és hálózati szegmentálás.