connetività ed Internet - 2

# NAT e virus

- una volta che una macchina della nostra rete sia stata compromessa, essa potrà poi connettersi all'esterno, creando una testa di ponte per un eventuale attaccante.
- Inotre una macchina compromessa può infettare le altre macchine della rete, sfruttando le porte aperte e gli errori del sistema operativo.
- Una volta attivato il NAT, tutte le connessioni che provengono dall'interno vengono rimbalzate sull'esterno a cura del router, con il suo indirizzo IP
- L'unico indirizzo IP conosciuto dalla rete è di fatto l' indirizzo IP del router
- Le chiamate dell'esterno potranno quindi giungere solo al router
- Le macchine interno sono quindi protette da tutti gli attacchi che dall'esterno cercano di entrare nella nostra macchina, come gli ultimi virus che attaccano la nostra macchina entrando da porte lasciate aperte dal software (il servizio di internet update oppure errori di programmazione del sistema operativo).
- Naturalmente non saremo protetti da tutti quei virus che entrano visualizzando pagine con Internet Explorer o scaricando messaggi con Outlook, che sfruttano insicurezze di questi software oppure mandando in esecuzione file contenenti virus.

© Ing. Stefano Salvi - released under FDL licence