• Configuration errors—Misconfigure

• Configuration errors—Misconfigured firewalls may allow unknown and dangerous services to pass through freely.
• Monitoring demands—It is necessary to apply and review log settings appropriately, but monitoring activities may
not always occur on a regular basis.
• Policy maintenance—Firewall policies may not be maintained regularly.
• Vulnerability to application- and input-based attacks—Most firewalls operate at the network layer; therefore,
they do not stop any application-based or input-based attacks, such as SQL injection and buffer-overflow attacks.
Newer-generation firewalls are able to inspect traffic at the application layer and stop some of these attacks

ผลลัพธ์ (ไทย) 1:

•ตั้งค่าคอนฟิกข้อผิดพลาดเช่นไฟร์วอลล์ Misconfigured ให้บริการอันตราย และไม่รู้จักผ่านได้อย่างอิสระได้•ตรวจสอบความต้องการซึ่งจำเป็นต้องใช้ และตรวจทานแฟ้มบันทึกการตั้งค่าเหมาะสม แต่การตรวจสอบกิจกรรมอาจไม่เกิดขึ้นเป็นประจำ•บำรุงรักษานโยบายเช่นนโยบายไฟร์วอลล์อาจไม่รักษาอย่างสม่ำเสมอได้•ช่องโหว่ในการโจมตีตามโปรแกรม และป้อนข้อมูลคือไฟร์วอลล์ส่วนใหญ่ทำงานที่เลเยอร์เครือข่าย ดังนั้นพวกเขาหยุด ใช้แอพลิเคชัน หรือ การป้อนข้อมูลโจมตีใด ๆ เช่น SQL ฉีดและบัฟเฟอร์โอเวอร์โฟลว์โจมตีรุ่นใหม่กว่าไฟร์วอลล์จะตรวจจราจรที่ชั้นแอพลิเคชัน และหยุดการโจมตีเหล่านี้อย่างใดอย่างหนึ่ง

ผลลัพธ์ (ไทย) 2:

•ข้อผิดพลาดผิดไฟร์วอลล์อาจอนุญาตให้บริการที่ไม่รู้จักและอันตรายที่จะผ่านการกำหนดค่าได้อย่างอิสระ.
•ความต้องการการตรวจสอบมันเป็นสิ่งที่จำเป็นต่อการใช้และการตั้งค่าการเข้าสู่ระบบการตรวจสอบที่เหมาะสม แต่กิจกรรมการตรวจสอบอาจจะ
ไม่เคยเกิดขึ้นเป็นประจำ.
•นโยบายการบำรุงรักษา Firewall นโยบาย อาจจะไม่ได้รับการรักษาอย่างสม่ำเสมอ.
•ช่องโหว่ในการโปรแกรมประยุกต์และการโจมตีส่วนใหญ่ป้อนข้อมูลตามไฟร์วอลล์ทำงานที่เลเยอร์เครือข่าย; ดังนั้น
พวกเขาไม่ได้หยุดโปรแกรมใด ๆ หรือการโจมตีการป้อนข้อมูลตามเช่นการฉีด SQL และการโจมตีบัฟเฟอร์ล้น.
ไฟร์วอลล์รุ่นใหม่กว่าสามารถที่จะตรวจสอบการจราจรที่ชั้นสมัครและหยุดบางส่วนของการโจมตีเหล่านี้

ผลลัพธ์ (ไทย) 3:

- การตั้งค่าข้อผิดพลาดผิดพลาดไฟร์วอลล์อาจให้บริการไม่ทราบและอันตรายที่จะผ่านได้อย่างอิสระ
- ตรวจสอบความต้องการที่จําเป็นต้องใช้ และตรวจสอบบันทึกการตั้งค่าอย่างเหมาะสม แต่การตรวจสอบกิจกรรมอาจ
ไม่เกิดขึ้นเป็นประจำ
- นโยบายการบำรุงรักษาไฟร์วอลล์นโยบายอาจไม่ได้รับการดูแลรักษาอย่างสม่ำเสมอ
- ระบบโปรแกรมและการสร้างการโจมตีส่วนใหญ่ไฟร์วอลล์ทำงานที่เลเยอร์เครือข่าย ดังนั้น
พวกเขาไม่ได้หยุดโปรแกรมประยุกต์ใด ๆหรือเข้าโจมตีตาม เช่นการฉีด SQL การโจมตีบัฟเฟอร์ล้น .
ใหม่กว่ารุ่นไฟร์วอลล์จะสามารถตรวจสอบการจราจรที่ชั้นใบสมัครและหยุดบางส่วนของการโจมตีเหล่านี้