UITGAVE juli 2004 - Contact Jonge Bedrijven Drechtsteden

COMPUTERbeveiliging: FIREWALL
[vervolg]
binding op te zetten met deze computer. Als je bijvoorbeeld thuis een webserver hebt geinstalleerd
dan kunnen anderen met hun webbrowser een verbinding maken met je webserver
om de website te bekijken die daarop draait. En als je gebruik maakt van een peerto-peer-programma
dan kunnen anderen een verbinding maken om de bestanden te
downloaden die je aanbiedt.
Ongewenste activiteiten
Naast de hierboven beschreven normale activiteiten, kunnen er helaas ook een heleboel
ongewenste activiteiten plaatsvinden. Hieronder volgt een aantal voorbeelden:
Een computer kan tijdens normaal gebruik toegankelijk zijn voor kwaadwillenden van buitenaf.
Dit is afhankelijk van de installatie en instellingen van het besturingssysteem, maar
is niet altijd duidelijk voor de gebruiker. In zulke gevallen kan het mogelijk zijn voor derden
om bestanden op de computer te bekijken en soms zelfs te verwijderen.
Met poortscans wordt informatie naar een computer gestuurd en aan de hand van de reactie
van die computer wordt bepaald of er en wat voor communicatie er mogelijk is. Een
poortscan gaat vaak vooraf aan een feitelijke hackpoging.
Trojaanse paarden worden vaak als onderdeel van een legitiem programma of als onderdeel
van een virus op een computer geïnstalleerd. Eenmaal aanwezig op de computer
kunnen ze verbindingen van buitenaf aannemen om anderen toegang te geven tot de
computer. Ook kunnen trojaanse paarden zo opgezet zijn dat ze zelf informatie verzamelen
en deze naar een derde partij sturen. Het gaat dan vaak om bijvoorbeeld bezochte
websites of toetsaanslagen, en daarmee dus zaken als wachtwoorden of creditcardnummers.
Bescherming
Het mag duidelijk zijn dat een computer die onderdeel uitmaakt van het Internet en die
niet beschermd is door middel van een firewall, erg kwetsbaar is. Daarnaast is door de
schending van de privacy die bovenstaande activiteiten met zich mee kan brengen ook de
gebruiker zelf kwetsbaar.
Een firewall heb je nodig om ongewenste activiteiten zoals hierboven aangegeven tegen te
houden. In principe is elke activiteit waar een gebruiker niet zelf voor kiest ongewenst, en
de meeste firewalls werken ook volgens dit principe: al het netwerkverkeer, van binnen
naar buiten of van buiten naar binnen, wordt tegengehouden, tenzij dit expliciet is toegestaan.
Het is dus belangrijk dat een firewall goed ingesteld is.
Tekortkoming
Ook een goed ingestelde firewall kan echter niet altijd het goede netwerkverkeer van het
kwade onderscheiden. De meeste personal firewalls kijken namelijk alleen waar het netwerkverkeer
vandaan komt en waar het naartoe gaat. Er zijn zaken die volgens de ingestelde
regels van een firewall toegestaan zijn, maar toch ongewenst kunnen zijn, bijvoorbeeld:
Een virus dat per e-mail binnenkomt zal ongestoord langs de firewall komen. De e-mail
wordt immers door een mailprogramma bij de e-mailserver van de Internet provider opgehaald,
en dit is volgens de regels van de firewall toegestaan.
De firewall kan de inhoud van de e-mail niet bekijken. Een virus dat geactiveerd wordt op
Contact Jonge Bedrijven Drechtsteden Pagina 7.