Firewall và các biện pháp xử lý khi bi tân công

Các bức tờng lửa lọc gói tin nh Firewall-1 của Check Point, Cisco PIX, vμ IOS của Cisco (vâng, Cisco IOS có thể đợc xác lập dới dạng một bức tờng lửa) tùy thuộc vμo các ACL (danh sách kiểm soát truy cập) hoặc các quy tắc để xác định xem luồng lu thông có đợc cấp quyền để truyền vμo/ra mạng bên trong. Đa phần, các ACL nμy đợc sắp đặt kỹ vμ khó khắc phục. Nhng thông thờng, bạn tình cờ gặp một bức tờng lửa có các ACL tự do, cho phép vμi gói tin đi qua ở tình trạng mở. .