Firewall
Firewall to mechanizm, który decyduje, jaki ruch sieciowy może wejść, wyjść albo przejść między strefami. Reguły opisują źródło, cel, port, protokół, czasem stan sesji. Sprzęt w szafie i usługa w systemie operacyjnym robią tę samą robotę na innym poziomie: pierwszy chroni segment sieci, drugi proces na maszynie.
Na blackweb.pl firewall nie jest talizmanem. Jest warstwą. Zablokowany port nie naprawia złego hasła, nie zatrzymuje phishingu w przeglądarce i nie widzi, że użytkownik sam wkleił session cookie do obcego panelu.
Co filtruje, a czego nie widzi
Klasyczna zapora patrzy na pakiety i połączenia. Widzi, że ktoś próbuje wejść na SSH z internetu. Nie wie, czy treść HTTPS to faktura, czy exfiltracja. Nie wie, czy proces, który otworzył połączenie wychodzące, jest legalnym updatem, czy spyware. Dlatego „mam firewall” nie kończy rozmowy o bezpieczeństwie. Kończy tylko rozmowę o otwartych portach.
Firewalle stanowe pamiętają, że sesja zaczęła się od wewnątrz, więc odpowiedź może wrócić. Firewalle aplikacyjne (WAF) patrzą wyżej: na HTTP, ścieżki, czasem sygnatury. To nadal reguły i wyjątki. Każdy wyjątek to decyzja z threat model: co chronisz i przed kim.
Host, sieć, chmura
Na laptopie Windows Defender Firewall albo nftables limitują, co lokalne aplikacje mogą nasłuchiwać i z kim rozmawiać. Na routerze reguły oddzielają LAN od WAN. W firmie strefy DMZ, VLAN i polityki między nimi. W chmurze grupy bezpieczeństwa i Network Policy to ten sam pomysł pod inną nazwą: domyślnie zablokuj, otwórz świadomie.
Dla czytelnika dziennika ważniejsza jest higiena niż marka pudełka. Otwarty RDP na publicznym IP, panel administracyjny bez ograniczenia źródła, baza wystawiona „na chwilę” i zapomniana: to klasyczne dziury, których żaden marketing „AI firewall” nie zamazuje.
Typowe nieporozumienia
Firewall nie jest antywirusem. Nie skanuje dysku. Nie zastępuje aktualizacji. Nie broni przed malwarem, który użytkownik uruchomił i który sam nawiązuje ruch wychodzący dozwolonymi portami 443. Nie chroni przed atakiem, w którym ofiara jest już „wewnątrz” zaufanej strefy.
Drugi mit: „zablokowałem wszystko oprócz przeglądarki, więc jestem anonimowy”. Zapora nie ukrywa Cię przed ISP ani przed fingerprintingiem strony. Ukrywanie trasy to osobna sprawa (Tor, VPN), z własnymi ograniczeniami.
Co warto sprawdzić opisowo
Kto może inicjować połączenie do usług krytycznych. Czy reguły wychodzące są świadome, czy domyślnie „wszystko wolno”. Czy logi w ogóle istnieją i kto je czyta. Czy wyjątki mają datę ważności. Czy urządzenie IoT siedzi w tej samej sieci co laptop z sesjami bankowymi.
Na blackweb.pl wniosek jest suchy: firewall zawęża powierzchnię. Nie definiuje tożsamości, nie czyści metadanych i nie zastępuje nawyku nieklikalnia w wiadomość, która prosi o „pilną weryfikację”. Model najpierw, reguły potem, wyjątki na kartce, nie w głowie.