Come funzionano i software dannosi che il firewall riconosce?

[Pupo9158]

Voglio porvi una domanda di cultura generale sul firewall: come tutti sanno il firewall è un software che protegge il pc da possibili attacchi provenienti dalla rete, nega o consente l'accesso a internet ai programmi, blocca siti ecc... Ma io mi domando: questi possibili attacchi ad opera
di pirati informatici come avvengono? Per mezzo di quale software? Come riescono a stabilire una connessione remota con un pc e impadronirsi dei dati dell'utente? Immagino che tutti voi ve lo sareste chiesto... :)

[marcos86]

Semplicemente ci sono programmi che fanno queste funzioni, poi quali siano questi programmi non so.
Per dirne una, c'è una distro linux come blackbox già zeppa di software per i più svariati usi.

Inoltre se sei connesso a internet il pc è raggiungibile anche dall'esterno, quindi... ;)

[Dânêl]

l'argomento è estremamente vasto perchè sono innumerevoli le tecniche con le quali possono avere l'accesso ad un pc come installare un trojan, sfruttare bug dei software (backdoor lasciate inavvertitamente dai programmatori, buffer overflow che consentono di eseguire codice arbitrario...). Esistono dei software già pronti come detto da marcos86, alcuni di uso generico, altri creati appositamente per sfruttare determinate vulnerabilità. Spesso questi ultimi vengono creati dagli stessi scopritori delle falle di sicurezza per spronare le software house a rilasciare una patch quando queste se la prendono troppo comoda.

[TheQ.]

in pratica stai chiedendo come fare un attacco hacker, e di fatto gli admin mettono il mute se si spiega come fare.

In google, vista la sua libertà, puoi cercare tutto ciò che vuoi, specie se lo cerchi in inglese, in realtà vivi benissimo anche senza sapere come fanno :D

D'altro canto su questo forum ci sono degli esperti in sicurezza che testano spesso antivirus e firewall con il loro "database virus". Quindi un po' basta guardare quel che scrivono.

Per la sicurezza spesso consigliano anche un sistema sandbox (o HIPS) dove eseguire software a rischio di terze parti. Es: sandboxie.

bbye

[Pupo9158]

in pratica stai chiedendo come fare un attacco hacker, e di fatto gli admin mettono il mute se si spiega come fare.

In google, vista la sua libertà, puoi cercare tutto ciò che vuoi, specie se lo cerchi in inglese, in realtà vivi benissimo anche senza sapere come fanno :D

D'altro canto su questo forum ci sono degli esperti in sicurezza che testano spesso antivirus e firewall con il loro "database virus". Quindi un po' basta guardare quel che scrivono.

Per la sicurezza spesso consigliano anche un sistema sandbox (o HIPS) dove eseguire software a rischio di terze parti. Es: sandboxie.

bbye

Attacco hacker??? :eek: già so poco di come funziona un firewall... figuriamoci se poi mi metto a fare attacchi ai pc degli altri... non mi interessa proprio.
La mia era una domanda generale per capire il meccanismo di difesa del firewall, ossia quali software e perchè li riconosce dannosi...
Grazie comunque per le risposte... :)