Il mio computer potrebbe essere compromesso se qualcuno conoscesse il mio IP esterno? So che quando si digita questo, si entra nella pagina del router, ma il mio computer è collegato a detto router.
Se sì, qual è il vettore di attacco? Come posso proteggermi?
L'IP esterno non è tecnicamente l'IP esterno della tua macchina, è l'IP esterno del tuo router. Quindi la tua macchina non sarebbe direttamente bersaglio di alcun attacco: il tuo computer non ha un indirizzo IP esterno.
Invece, gli attacchi sarebbero indirizzati al tuo router. Il successo su questo fronte dipende dal tuo router. Alcuni sono abbastanza sicuri, alcuni sono orribilmente infranti. Cerca online il nome del prodotto del tuo router per vedere cosa ne pensa la gente.
Se il router può essere danneggiato, l'utente malintenzionato potrebbe utilizzarlo come trampolino di lancio per raggiungere il computer e tutti gli altri computer sulla rete.
Un altro vettore possibile sono le porte inoltrate. Se il router è configurato per inoltrare il traffico su una porta specifica sul computer (configurato manualmente dall'utente o configurato automaticamente tramite UPnP), quindi tutti gli attacchi che utilizzano quella porta specifica verranno inoltrati al computer. Se il tuo computer esegue un servizio vulnerabile su quella porta, ciò potrebbe rivelarsi problematico per te.
Se disattivi la gestione remota nel router e non stai inoltrando alcuna porta, non avrai molto di un vettore di attacco a meno che non ci sia un difetto grave nel firmware del tuo router. Il router impedirebbe a qualsiasi traffico di entrare nel tuo computer. Qualcuno potrebbe potenzialmente usare il DDOS sul router, ma questo non farebbe che smettere di accettare nuovi pacchetti, non sarebbe in grado di bypassarlo.