FIREWALL: ma serve?

[Jarno]

di sicuro mi aiuta a controllare quali programmi (e malware) nel mio computer stanno usando le mie connessioni

ma a che serve il blocco degli attacchi esterni? un attacco esterno cosa può mai farmi? non ho mai sentito di computer che saltano per un accatto esterno da internet....no? :master:

[Habanero]

Un firewall tradizionalmente protegge dagli attachi esterni...
Ti dico solo che se tutte le macchine con windows xp avessero avuto un firewall ai tempi delle infezioni di MSBlaster o Sasser quei worm sarebbero rimasti sconosciuti. Questo è solo il primo esempio che mi viene in mente... Un altro: ci sono servizi che vuoi rendere disponibili solo in LAN e non su internet... con un firewall li puoi rendere inesistenti per chi sta su internet. E potrei continuare...

[Jarno]

scusa ma un file può entrare e rimanere nel mio computer solo per il fatto che ho una porta aperta?

VVoVe:

[Habanero]

Avere una porta aperta significa avere un servizio server in ascolto su quella porta. Nel caso di Sasser e Blaster esistevano delle vulnerabilità nei relativi servizi (rispettivamente LSA e RPC) che consetivano l'esecuzione di codice da remoto... in sostanza mandando un pacchetto mal formato il servizio andava in tilt e consentiva l'esecuzione di codice.
Altre volte, come ti ho detto, alcuni servizi sono necessari in LAN ma assolutamente pericolosi se esposti su internet. Mi riferisco, ad esempio, al servizio di condivisione file e stampanti. Aprire le condivisioni all'esterno significa sia condividere col mondo i propri documenti ma anche permettere il salvataggio di codice sul nostro PC.
Ancora... il servizio di Messaggistica (Net Send)... in passato è stato massicciamente usato per spedire spam. Un firewall avrebbe evitato il problema senza la necessità di disabilitare il servizio.
La regola è esporre solo quello che è necessario. Tutto il superfluo può anche non essere pericoloso oggi ma potrà esserlo domani....
Il firewall permette di settare delle policies e decidere chi puo accedere e chi no, anche dall'esterno.
Nell strutture più complesse, come quelle presenti nelle realtà aziendali, il firewall diventa essenziale.

[Jarno]

grande Habanero !!! sei stato chiarissimo