Informazione: i router riducono il rischio di attacchi alla rete
27.12.2004 - Un router con o senza funzione di firewall e con la possibilità di assegnazione di un indirizzo IP privato costituisce una soluzione semplice e a buon mercato che consente una migliore protezione contro gli attacchi alla rete (vermi informatici e cavalli di Troia).
Sistemi operativi interessati:
tutti
Applicazioni interessate:
tutte
Ripercussioni:
numerosi computer provvisti di collegamento a banda larga rimangono attualmente collegati per lungo tempo, se non addirittura il giorno intero, a Internet, con la conseguenza di un incremento del pericolo di attacchi da parte di un aggressore. Se il computer è collegato direttamente a Internet via un modem su cavo o un modem ADSL, un aggressore potenziale può accedere direttamente anche al computer, senza bisogno di introdurre preliminarmente virus o cavalli di Troia via e-mail.
Misure:
- Collegate il computer a Internet per il tramite di un router / di un firewall
Se il computer è collegato a Internet per il tramite di un router, l’aggressore attacca «unicamente» questo punto di accesso alla rete. L’integrazione di un firewall consente un ulteriore aumento della sicurezza. Un router costituisce soprattutto per le PMI un elemento a buon mercato della struttura di sicurezza della rete aziendale; l’utilizzazione di un router è però anche sensata per gli utenti privati. L’infezione del computer via e-mail e per il tramite di una pagina Web non può però essere evitata pur facendo capo a un router / firewall. - Sfruttate le funzionalità di NAT (Network Address Translation)
La NAT (Network Address Translation) consente di assegnare ai computer di reti domestiche o aziendali un indirizzo IP privato non direttamente accessibile tramite Internet e di potenziare così la sicurezza. Attenzione: la funzionalità di routing viene perduta se il router è allacciato al computer per il tramite di un collegamento USB. In tal caso il router si comporta come un modem.
La maggior parte dei provider ADSL offrono router, in parte con un supplemento di prezzo.
Funzionamento del router:
ogni computer collegato a Internet possiede un indirizzo Internet pubblico, il cosiddetto indirizzo IP. È possibile riprodurre più indirizzi (privati) di una rete privata, per esempio di una rete aziendale, su un indirizzo pubblico. Come in un albergo, solo il portiere sa in quali camere si trovano i singoli ospiti. Un estraneo deve quindi rivolgersi al portiere e non può contattare direttamente i clienti. In modo analogo, gli indirizzi dei singoli computer di una rete privata non sono più direttamente accessibili da Internet. Nella maggior parte dei casi i computer di una simile rete privata dispongono degli indirizzi IP (non pubblici) 192.168.0.1 – 192.168.255.254 oppure 10.0.0.1 – 10.255.255.254.