Quali rischi si corrono quando si consente l'esecuzione di un programma attraverso un firewall?

Quando si aggiunge un programma all'elenco dei programmi consentiti in un firewall o si apre una porta di un firewall, si consente a un programma specifico di inviare o ricevere informazioni nel computer attraverso il firewall. Consentire a un programma di comunicare attraverso un firewall, operazione denominata talvolta sblocco, equivale ad aprire una breccia nel firewall.

Ogni volta che si apre una porta o si consente a un programma di comunicare attraverso un firewall, si riduce leggermente la sicurezza del computer. Maggiore è il numero di programmi consentiti o di porte aperte nel firewall, maggiori sono le opportunità per i pirati informatici o per il software dannoso di utilizzare una di tali aperture per diffondere un worm, accedere ai file o utilizzare il computer per diffondere software dannoso ad altri utenti.

È più sicuro in genere aggiungere un programma all'elenco dei programmi consentiti anziché aprire una porta. Una porta rimane aperta finché non viene chiusa, indipendentemente dal fatto che venga utilizzata o meno da un programma. Se si aggiunge un programma all'elenco dei programmi consentiti, la "breccia" viene aperta solo quando richiesto per una particolare comunicazione.

Per ridurre i rischi relativi alla sicurezza:

• Consentire un programma o aprire una porta solo se strettamente necessario e fare quanto segue per rimuovere programmi dall'elenco dei programmi consentiti oppure chiudere le porte quando non sono più necessarie.

• Non consentire mai a un programma sconosciuto di comunicare attraverso il firewall.