Aby chronić komputery w sieci lokalnej przed nieautoryzowanym dostępem oraz atakami typu DoS, należy zainstalować i skonfigurować
A. zaporę ogniową.
B. program antywirusowy.
C. filtr antyspamowy.
D. blokadę okienek pop-up.
Pytanie z egzaminu CKE, wrzesień 2014 (arkusz E.13-X-14.08).
Zapora ogniowa to właściwy wybór, bo jej głównym zadaniem jest kontrolowanie ruchu sieciowego między siecią lokalną a innymi sieciami, na przykład Internetem. Firewall może blokować nieautoryzowane połączenia przychodzące, filtrować pakiety według adresów IP, portów i protokołów, a także ograniczać skutki prostszych ataków typu DoS przez reguły limitowania ruchu, filtrowanie podejrzanych pakietów czy odrzucanie połączeń z określonych źródeł. W praktyce konfiguruje się np. zasadę domyślną „blokuj wszystko, co nie jest jawnie dozwolone”, a potem dopuszcza tylko potrzebne usługi, takie jak DNS, HTTP/HTTPS albo VPN. Z mojego doświadczenia to jedna z podstawowych rzeczy, którą warto zrobić zaraz po zestawieniu sieci. Dobra praktyka branżowa mówi też o stosowaniu zapory na brzegu sieci, zapór lokalnych na komputerach oraz segmentacji VLAN, żeby ewentualny problem nie rozlał się po całej firmie. Sama zapora nie rozwiązuje całego bezpieczeństwa, ale bez niej ochrona sieci LAN jest po prostu dziurawa.
W tym pytaniu chodzi o ochronę komputerów w sieci lokalnej przed nieautoryzowanym dostępem oraz atakami typu DoS, więc trzeba myśleć o kontroli ruchu sieciowego, a nie tylko o ochronie pojedynczej aplikacji czy skrzynki pocztowej. Filtr antyspamowy jest przydatny, ale działa głównie w obszarze poczty elektronicznej. Odsiewa reklamy, phishing i podejrzane wiadomości, jednak nie zatrzyma obcego hosta próbującego połączyć się z usługą na porcie 3389, 22 albo 445. To zupełnie inna warstwa problemu.
Program antywirusowy również jest ważnym elementem zabezpieczeń, szczególnie przeciwko złośliwemu oprogramowaniu, trojanom, ransomware i podejrzanym plikom. Nie należy go jednak mylić z mechanizmem filtrowania ruchu sieciowego. Antywirus może wykryć malware już po pobraniu albo uruchomieniu, czasem ma moduł ochrony WWW, ale nie zastępuje dobrze skonfigurowanej zapory ogniowej z regułami dostępu, stanową inspekcją połączeń i logowaniem zdarzeń. Moim zdaniem to częsty błąd: ktoś widzi słowo „ochrona” i od razu wybiera antywirusa, chociaż pytanie dotyczy dostępu do sieci.
Blokada okienek pop-up dotyczy głównie przeglądarki internetowej i komfortu pracy użytkownika. Może ograniczyć nachalne reklamy lub część prostych sztuczek socjotechnicznych, ale nie ma realnego znaczenia przy ochronie całej sieci LAN przed ruchem przychodzącym czy zalewaniem usług pakietami. Do takich zadań stosuje się zaporę ogniową, najlepiej połączoną z aktualizacjami systemów, zasadą najmniejszych uprawnień, monitoringiem logów i sensowną konfiguracją usług sieciowych.
Program antywirusowy również jest ważnym elementem zabezpieczeń, szczególnie przeciwko złośliwemu oprogramowaniu, trojanom, ransomware i podejrzanym plikom. Nie należy go jednak mylić z mechanizmem filtrowania ruchu sieciowego. Antywirus może wykryć malware już po pobraniu albo uruchomieniu, czasem ma moduł ochrony WWW, ale nie zastępuje dobrze skonfigurowanej zapory ogniowej z regułami dostępu, stanową inspekcją połączeń i logowaniem zdarzeń. Moim zdaniem to częsty błąd: ktoś widzi słowo „ochrona” i od razu wybiera antywirusa, chociaż pytanie dotyczy dostępu do sieci.
Blokada okienek pop-up dotyczy głównie przeglądarki internetowej i komfortu pracy użytkownika. Może ograniczyć nachalne reklamy lub część prostych sztuczek socjotechnicznych, ale nie ma realnego znaczenia przy ochronie całej sieci LAN przed ruchem przychodzącym czy zalewaniem usług pakietami. Do takich zadań stosuje się zaporę ogniową, najlepiej połączoną z aktualizacjami systemów, zasadą najmniejszych uprawnień, monitoringiem logów i sensowną konfiguracją usług sieciowych.