Se hai chiuso tutte le porte del tuo protocollo Internet, non puoi stabilire una connessione con quel protocollo internet. Quindi, come fanno gli attaccanti (DoS o qualsiasi altro mezzo che necessitano di una connessione) a stabilire una connessione, quando anche se non hai chiuso tutte le porte, sembra che il firewall lo abbia. Dico questo perché quando porto la scansione del protocollo internet di qualcuno, lo scanner non vede porte aperte.
Gli attacchi DoS non richiedono alcuna porta aperta dalla tua parte. Possono semplicemente utilizzare tutta la larghezza di banda anche se le porte sono chiuse.
Come?
Il pacchetto IP viene inviato dall'aggressore e instradato attraverso diversi router fino a quando non raggiunge il tuo sistema. Se la porta è aperta, la connessione ha esito positivo. In caso contrario, il sistema può inviare un messaggio "Porta chiusa" o semplicemente rilasciare il pacchetto.
In ogni caso, il pacchetto ha già percorso tutto il percorso fino al tuo sistema, bloccando tutto il percorso lungo il percorso.
Se una porta sul computer di destinazione è chiusa, risponderà che la connessione è stata rifiutata o farà cadere il pacchetto in silenzio. Le porte chiuse o "invisibili" non fermeranno un DoS in quanto il destinatario riceverà i pacchetti indipendentemente dal fatto che risponda o meno.
In alcuni casi le porte sono del tutto irrilevanti (vedi ping flood , attacco di fuoco ).
Leggi altre domande sui tag ip protection protocols ports