Cara Mengenalpasti dan Menangani Pelanggaran Firewall

Cara Mengenalpasti dan Menangani Pelanggaran Firewall

Firewall yang dikonfigurasi tidak betul bukan sahaja memberi ancaman keselamatan kepada syarikat, tetapi juga kepada semua pengguna yang mengakses rangkaian dalaman. Pelanggaran firewall biasanya berpunca daripada kesilapan konfigurasi, bukan kegagalan perisian. Menentukan sama ada pelanggaran telah berlaku adalah kritikal untuk mengekalkan keselamatan sistem.

Langkah 1: Analisis Log Firewall

Semak log sistem dan perisian untuk mengesahkan sebarang aktiviti mencurigakan, seperti pemindaian rangkaian atau pengumpulan maklumat. Apabila aktiviti tidak wajar didapati, tukar kata laluan dan konfigurasi segera.

Langkah 2: Cari Akses Luar dari Alamat IP Tidak Dikenali

Senaraikan semua alamat IP yang sah bagi kakitangan dan rakan kongsi. Periksa log untuk IP yang tidak dikenali menggunakan laman web pencarian IP seperti IP-Lookup.net, Whois.net atau Hostip.info. Alamat yang mengarah ke negara asing atau server proksi biasanya menandakan sumber pelanggaran.

Langkah 3: Semak Log Pelayan Web dan Port Berpotensi Berlemah

Perhatikan log logon pengguna yang tidak dikenali dan aktiviti aneh dari laman luar. Kerap kali penyerang cuba masuk pada jam malam, terutamanya dari luar negara.

Langkah 4: Tinjau Direktori Sistem dan Kemaskini Fail

Periksa tarikh perubahan fail, terutama fail yang jarang diubah. Jika pelanggaran dikesan, sekat akses luar terlebih dahulu dan kemaskini sistem sebelum kembali aktif.

Semak log aktiviti router Wi‑Fi dan jejak sebarang aktiviti mencurigakan. Pastikan router dilindungi dengan kata laluan kuat dan tidak boleh diakses dari luar.

Tips

• Buat peraturan sistem dan konfigurasi yang memastikan kata laluan sentiasa selamat dan ditukar secara berkala. Mengupah firma luar untuk pemeriksaan keselamatan firewall dapat memberikan cadangan terbaik.
• Depokkan sistem sebelum dibuka kepada luar.

Amaran

• Jangan pernah memberikan akses kata laluan atau sistem kepada orang yang tidak diizinkan.

Peralatan yang Diperlukan

• Akses pentadbir