סתם שאלה על משהו שאני לא מבין...
יש לי חומת אש ואני משתמש בתוכנה שצריכה גישה לאינטרנט אז אני פותח לה פורט. אבל עכשיו בעצם הפורט נשאר פתוח וכל ממזר יכול לצלול לתוך מחשבי הקט ולעשות בו כאוות נפשו (במידה ונפשו מבינה קצת במחשבים
השאלה- מה פספסתי פה?

יש להבדיל בין חיבורים יוצאים לחיבורים נכנסים, זה דבר ראשון. בשביל תוכנה שסתם יוצרת חיבור יוצא, אין צורך לפתוח כלום (אלא אם כן הפיירוול שלך חוסם גם תקשורת יוצאת עד שאתה לא אומר לו אחרת).

יש תוכנות שצריכות לקבל חיבורים מהאינטרנט לצורך פעולה תקינה/מלאה. במקרה הזה, התוכנה לא תעבוד באופן תקין/מלא אלא אם כן לא יהיה שום דבר שימנע מהחיבור להתממש.

ברגע שהפיירוול מאפשר סוג של תעבורה, זה אומר שהוא פשוט חסר משמעות לגבי התעבורה הזאת, כך שלגבי מה שפתוח, כל אחד יכול היה להתחבר כאילו הוא לא קיים.

כך שפיירוול הוא בעצם משהו שמאפשר לך להחליט בעצמך איזה סיכונים אתה רוצה לקחת - למה לאפשר גישה ולמה לא - במקום לאפשר פשוט להכל, שזה יותר מסוכן. פיירוול שאינו חוסם לחלוטין כל תקשורת שהיא לאינטרנט ( = יותר פשוט לנתק את כבל התקשורת) אינו מהווה הגנה מוחלטת, וזו טעות (נפוצה במידה מצערת למדי, בייחוד בארגונים) להתייחס אליו ככזה.

נמאס לכם לזכור סיסמאות? לחצו כאן!

לא בטוח שהבנתי עד הסוף.
ניקח לדוגמא את ares (תוכנת שיתוף קבצים), אני מוריד אותה, ניגש לחומת האש שלי פותח למענה את udp ו- tcp 7000 , אז מה פה בדיוק נשאר חסום? ואם שום דבר לא נשאר חסום ובעצם פתחתי לאנשים לא קרואים גישה למחשב שלי אז איפה בדיוק חומת האש שלי עוזרת בדיוק?

חומת האש שלך עוזרת לך שלא יפרצו לדברים האחרים שלא פתחת.

מה שפתחת לא מוגן במאומה - ואם יש באג אבטחה במוצר - וינצלו אותו - אתה עלול לאבד את כל המידע שלך (או סתם למצוא אותו מסתובב ברשת, אני לא יודע מה יותר חמור...). יתרה מכך, זו יכולה להיות נקודת כניסה לא רק למחשב שלך אלא גם למחשבים אחרים ברשת הפנימית שלך שהם בדרך כלל פחות מוגנים מתקשורת שמגיעה (כך לפחות הם מאמינים) מהמחשב שלך שאליו פרצו ולא מהאינטרנט...

במערכות הפעלה אמיתיות יש דברים שמקשים גם במקרה של פריצה לעשות נזק לכל המכונה, וזאת על ידי הרצת תוכנות במשתמש ייעודי חסר הרשאות כשהן "כלואות" במה שנקרא chroot jail שמגביל אותן לספריה חסרת משמעות בתוך המערכת ואף להגביל את פונקציות מערכת ההפעלה שהן יכולות לגשת אליהן כדי לחסום גם וקטורים של פריצה ברמת קרנל (grsec, SELinux ועוד). חלונות, כמו שאתה יכול להבין, היא לא מערכת כזו :-)

נמאס לכם לזכור סיסמאות? לחצו כאן!