Brannmur forklart: praktisk grunninnføring for PC, mobil og små nettsteder

Brannmur er et av de ordene mange har hørt, men få egentlig føler at de forstår. Likevel er dette ett av de viktigste verktøyene du har for å hindre uønsket trafikk inn til PC, mobil og nettsider.

I denne artikkelen får du en rolig og praktisk forklaring på hva en brannmur gjør, hvilke typer du møter i daglig bruk, og hvilke enkle innstillinger som faktisk har noe å si for deg som vanlig bruker eller nettstedeier.

Hva er en brannmur, helt konkret?

En brannmur er et filter for nettverkstrafikk. Den slipper bare gjennom trafikk som følger reglene du har satt (eller som er satt for deg). Alt annet blir blokkert eller stoppet til videre vurdering.

Du kan se på brannmuren som en resepsjonist i et kontorbygg: alle som skal inn, må via resepsjonen, registreres og sendes til riktig sted. De som ikke har noe der å gjøre, blir stoppet ved døren.

Hvor møter du brannmur i praksis?

De fleste møter brannmurer uten å tenke over det. Typiske steder er:

• PC og Mac: innebygget brannmur i Windows, macOS og ofte i antiviruspakken din.
• Mobil og nettbrett: grunnleggende filtrering i operativsystemet, ofte kombinert med ruterens brannmur.
• Hjemmeruter: boksen fra internettleverandøren har nesten alltid en brannmur aktivert.
• Webhotell og sky: nettverket der nettstedet ditt ligger, har egne brannmurregler.

Poenget er at du som regel har flere lag med brannmur. Det er bra, så lenge de ikke er skrudd av eller feilkonfigurert.

To hovudtyper: nettverksbrannmur og programbrannmur

Det er nyttig å skille mellom brannmurer som beskytter hele nettverket ditt, og brannmurer som beskytter én enhet eller ett program.

Nettverksbrannmursitter ofte i ruteren eller i infrastrukturen til nettsiden din. Den styrer hvilke porter og tjenester som i det hele tatt er tilgjengelige fra utsiden.

Programbrannmurpå PC eller mobil bestemmer hva hvert enkelt program har lov til å gjøre mot nettet. For eksempel om et nytt program får kontakte internett eller ta imot tilkoblinger utenfra.

Slik kan du sjekke brannmur på PC og mobil

Du trenger vanligvis ikke avansert kunnskap for å ha rimelig gode innstillinger. Det viktigste er å sjekke at brannmuren finnes, er slått på og ikke er svekket av tilfeldige valg.

• Windows: åpne Innstillinger, søk etter “brannmur”, og kontroller at Windows-brannmur eller sikkerhetspakken din står som aktiv.
• macOS: gå til Systeminnstillinger > Nettverk eller Sikkerhet, og se etter brannmurvalg. Sjekk at den er aktiv.
• Android/iOS: her er brannmuren mer skjult. Fokuser på å ha oppdatert system, ikke roote/jailbreake, og bruk ruterens brannmur aktivert hjemme.

Hvis du har ekstra sikkerhetsprogrammer, kan de ha sin egen brannmur. Da bør du unngå å ha flere konkurrerende brannmurer som prøver å gjøre samme jobb, for det kan skape rare feilsituasjoner.

Hva bør du tillate og hva bør du blokkere?

Det mest praktiske rådet er å være bevisst når du får spørsmål om å “tillate” eller “blokke” et program i brannmuren. Mange klikker bare “tillat alt” for å bli kvitt dialogen, men det er her du faktisk påvirker risikoen din.

En enkel tommelfingerregel:

• Program du har installert bevisstfra et pålitelig sted, kan som regel få tilgang ut til internett.
• Program du ikke kjenner igjen, bør du stoppe og heller google navnet før du bestemmer deg.
• Inkommende tilkoblinger(at andre kobler til din maskin) bør som hovedregel være blokkert, med mindre du vet nøyaktig hvorfor du trenger det.

Brannmur for små nettsteder og WordPress

Har du et lite nettsted eller en WordPress-installasjon, møter du gjerne to typer brannmur: den som ligger i selve servermiljøet, og eventuelle tillegg eller web-brannmurer på applikasjonsnivå.

Server- eller nettverksbrannmurbestemmer hvilke porter som i det hele tatt er åpne. For et vanlig nettsted er det typisk bare HTTP/HTTPS og kanskje SSH eller SFTP for administrasjon som trenger å være tilgjengelig.

Web-applikasjonsbrannmur (WAF)ligger nærmere selve nettstedet. Den prøver å gjenkjenne og blokkere typiske angrepsmønstre i HTTP-forespørsler, som mistenkelige URL-er eller forsøk på å sende inn farlig kode i skjemaer.

En praktisk sjekkliste for nettstedeiere

Hvis du har ansvar for et lite nettsted, er det lurt å gå gjennom noen faste punkter sammen med leverandøren din eller utvikleren:

• Sjekk at bare nødvendige porter er åpne fra internett inn til serveren.
• Be webhotellet eller serverleverandøren bekrefte at brannmur er aktiv og vedlikeholdt.
• Spør om de tilbyr en WAF, og om den kan slås på for ditt domene.
• Sørg for at IP-adresser for administrasjonstilgang ikke låses ute ved et uhell, men heller ikke står vidåpne.

Du trenger ikke sette opp komplekse regler selv, men du bør vite nok til å stille konkrete spørsmål og forstå svarene i grove trekk.

Vanlige misforståelser om brannmur

En brannmur er viktig, men den løser ikke alt. Noen typiske misforståelser dukker opp igjen og igjen:

• “Jeg har brannmur, så jeg trenger ikke tenke på noe annet”: Brannmur beskytter mot mye uønsket trafikk, men stopper ikke at du selv klikker på skadelige linker, gir fra deg passord eller installerer uønskede programmer.
• “Hvis noe ikke virker, slår jeg bare av brannmuren”: Det kan hende du må justere en regel, men å sette alt til “av” som standardløsning skaper mer risiko enn det løser problemer.
• “Mer avanserte regler er alltid bedre”: For mange hjemmemiljøer er det tryggere å ha noen få, godt forståtte regler enn et komplisert oppsett ingen lenger husker.

Praktiske vaner som styrker effekten av brannmuren

Brannmur fungerer best sammen med noen enkle vaner. Tenk på dette som “grunnmuren” som gjør at brannmuren faktisk har noe å bygge på.

• Hold operativsystem, nettleser og ruter fast oppdatert.
• Endre standardpassord på ruter og administrasjonsverktøy.
• Gi programmer minst mulig rettigheter, bare det de faktisk trenger.
• Bruk separate brukerkontoer til administrasjon og daglig bruk der det er mulig.

Denne typen enkle grep gjør at selv hvis noe slipper forbi brannmuren, blir konsekvensene mindre.

Når bør du be om hjelp?

Hvis du er usikker på om brannmuren din er riktig satt opp, eller hvis du har et nettsted som er viktig for virksomheten din, er det helt greit å be om hjelp fra noen med nettverkskompetanse eller fra leverandøren av webhotellet.

Du trenger ikke kunne hver detalj. Det viktige er at du har et bevisst forhold til at brannmur finnes, hva den beskytter mot, og at den bør være aktiv, oppdatert og så enkel som mulig å forstå for de som faktisk skal drifte den.