# Har verificeret firewallregler efter position Har verificeret firewallregler efter position snarere end tilstedeværelse ved at læse den nummererede regelliste og den kørende pakkefilterkæde, fordi det, at en regel findes, ikke betyder, at nogen pakke når frem til den. august 2026 **Situation.** En firewallstatusoversigt viser et sæt regler. Et pakkefilter evaluerer en ordnet liste og standser ved det første match. Det er forskellige ting, og forskellen er usynlig i hvert eneste værktøj, der udskriver et sammendrag — og sådan kunne værten køre i et år med en hastighedsbegrænsning, som ingen pakke nogensinde nåede, fordi den lå under en bredere regel, der matchede først. **Opgave.** Verifikationen af firewallen skulle læse placering og ikke medlemskab, for det var allerede påvist, at forekomst ikke beviser noget. **Handling.** Tjekkene læser nu den nummererede regeloversigt og den aktive filterkæde og efterprøver rækkefølgen. Der findes præcis én regel pr. port og altid med en protokol, for en regel uden protokol udvider i det stille overfladen. SSH‑porten har en hastighedsbegrænsning og aldrig en tilladelse ved siden af, eftersom en tilladelse over en begrænsning er præcis den overskygning, der blev fundet. Den erklærede offentlige overflade er en kort liste på fem porte, efterprøvet som en helhed og ikke tjekket enkeltvis, så en port, der dukker op uden at være erklæret, får tjekket til at fejle i stedet for at afhænge af, at nogen opdager den. Sikkerhedsrapporten gengiver reglerne i matchrækkefølge med en advarsel øverst i afsnittet, der forklarer, hvordan den skal læses, for ellers vil den næste, der åbner filen, læse den som et sæt. **Resultat.** Firewallens sikkerhed tjekkes nu på den måde, en pakke oplever den. Det mest nyttige udfald var ikke tjekket, men det, det afslørede om den rapportering, der gik forud: hvert eneste involveret værktøj havde udskrevet hastighedsbegrænsningen i et år, korrekt, og ingen af dem var blevet stillet det ene spørgsmål, der betød noget. --- - Rolle: Sikkerhedsingeniør - Kategorier: [Infrastruktur](https://engineer.company/da/categories/infrastructure/), [Automatisering & CI/CD](https://engineer.company/da/categories/automation/), [Netværk & VPN](https://engineer.company/da/categories/networking/), [Linux & servere](https://engineer.company/da/categories/linux/), [Sikkerhed](https://engineer.company/da/categories/security/), [Test & QA](https://engineer.company/da/categories/testing/) - Ydelser: [Systemadministration](https://engineer.company/da/services/system-administration/), [Netværk & VPN‑opsætning](https://engineer.company/da/services/networking-vpn/), [Sikkerhed & adgangsstyring](https://engineer.company/da/services/security-access/)