Güvenlik Duvarı (Firewall) Nedir?

Bir binanın kapısındaki görevli, kimin girip kimin giremeyeceğine kurallara göre karar verir. Güvenlik duvarı da ağ trafiği için bu görevi üstlenir.

Ne yapar?

Her bağlantıya bakar ve kurallarına göre karar verir:

• Hangi adresten geliyor?
• Hangi porta gidiyor?
• Hangi program bu bağlantıyı kuruyor?
• Bağlantıyı içeriden mi başlatıldı, dışarıdan mı geliyor?

Kurala uyan bağlantılar geçer, uymayanlar engellenir.

Türleri

• Yazılım güvenlik duvarı: Bilgisayarın içinde çalışır (ör. Windows Defender Güvenlik Duvarı). Hangi programın internete çıkabileceğini de denetleyebilir.
• Donanım / ağ güvenlik duvarı: Modem, router ya da ayrı bir cihaz olarak ağın girişinde durur ve arkasındaki bütün cihazları korur.
• Bulut güvenlik duvarı: Bulut sunucularında hangi portların internete açık olacağını belirleyen kurallar.

Neden önemli?

İnternette otomatik tarayıcılar sürekli açık portlar ve zayıf hizmetler arar. Güvenlik duvarı, gerekmeyen kapıları kapatarak saldırı yüzeyini küçültür. Özellikle sunucularda yalnızca gerekli portların (ör. web için 443) açık kalması temel bir güvenlik kuralıdır.

Güvenlik duvarı her şeyi çözmez

• Senin açtığın zararlı bir e-posta ekini ya da indirdiğin dosyayı genellikle engellemez.
• İzin verilen bir porttan (ör. web) gelen saldırıyı tek başına durduramayabilir.
• Bu yüzden güncellemeler, güçlü şifreler, iki adımlı doğrulama ve yedekleme ile birlikte kullanılmalıdır.

Pratik öneriler

• İşletim sisteminin güvenlik duvarını kapatma.
• Bir program "ağa erişim izni" istediğinde, programı tanımıyorsan izin verme.
• Sunucularda varsayılan kural "her şeyi engelle", istisna "yalnızca gerekeni aç" olsun.

Özet

• Güvenlik duvarı bağlantıları kurallarla süzer.
• Yazılım, donanım ve bulut türleri vardır.
• Tek başına yeterli değildir; diğer önlemlerle birlikte çalışır.