Se você bloquear todas as conexões de entrada, como você ainda pode usar a Internet?

Índice:

Se você bloquear todas as conexões de entrada, como você ainda pode usar a Internet?
Se você bloquear todas as conexões de entrada, como você ainda pode usar a Internet?
Anonim
Se todas as conexões de entrada para o seu computador estiverem sendo bloqueadas, como você ainda pode receber dados e / ou ter uma conexão ativa? A postagem de perguntas e respostas do SuperUser de hoje tem a resposta para uma pergunta confusa do leitor.
Se todas as conexões de entrada para o seu computador estiverem sendo bloqueadas, como você ainda pode receber dados e / ou ter uma conexão ativa? A postagem de perguntas e respostas do SuperUser de hoje tem a resposta para uma pergunta confusa do leitor.

A sessão de perguntas e respostas de hoje nos é oferecida por cortesia do SuperUser, uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas conduzido pela comunidade.

Screenshot cortesia de Linux Screenshots (Flickr).

A questão

Leitor de Superusuários Kunal Chopra quer saber como seu computador ainda pode receber dados se todas as conexões de entrada tiverem sido bloqueadas:

If your ISP or firewall is blocking all incoming connections, how can web servers still send data to your browser? You send the request (outgoing) and the server sends data (incoming). If you block all incoming connections, how can the web server respond?

What about video streaming and multi-player games where UDP comes into use? UDP is connectionless, so there is no connection to be established, so how does the firewall or ISP handle that?

Como os dados ainda podem acessar o computador do Kunal se todas as conexões de entrada tiverem sido bloqueadas?

A resposta

O colaborador do SuperUser, gowenfawr, tem a resposta para nós:

“Incoming block” means that incoming new connections are blocked, but established traffic is allowed. So if outbound new connections are allowed, then the incoming half of that exchange is okay.

The firewall manages this by tracking the state of connections (such a firewall is often called a Stateful Firewall). It sees the outgoing TCP/SYN and allows it. It sees an incoming SYN/ACK, verifies that it matches the outbound SYN it saw, lets that through, and so on. If it permits a three-way handshake (i.e. it is allowed by the firewall rules), it will allow that exchange. And when it sees the end of that exchange (FINs or RST), it will take that connection off the list of allowed packets.

UDP is done similarly, although it involves the firewall remembering enough to pretend that UDP has a connection or session (which UDP does not).

Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.

Recomendado:

Agrupar sua caixa de entrada do Gmail por data como a Caixa de entrada do Google fez (e o Outlook)

Agrupar sua caixa de entrada do Gmail por data como a Caixa de entrada do Google fez (e o Outlook)

A Caixa de entrada do Google está sendo desativada, e o Gmail não classifica seus e-mails pela data da maneira que o Inbox fez. Felizmente, você pode recriar o recurso com um pouco de hackery.

Como você bloquear um arquivo no Windows para bloquear exclusão ou substituição?

Como você bloquear um arquivo no Windows para bloquear exclusão ou substituição?

Embora existam muitos programas de terceiros para realizar uma tarefa, às vezes você só quer usar um método interno para fazer a mesma coisa. A postagem de perguntas e respostas do SuperUser de hoje ajuda o leitor a encontrar uma solução integrada incrível para impedir que seus arquivos sejam excluídos ou substituídos.

Como usar mRemoteNG para gerenciar todas as suas conexões remotas

Como usar mRemoteNG para gerenciar todas as suas conexões remotas

Você já precisou se conectar a várias máquinas de vários tipos (RDP, SSH, VNC e mais) simultaneamente? Você descobriu que redigitar as credenciais é uma dor? Faça o tour HTG do mRemoteNG.

O Aero não se foi no Windows 8: 6 Recursos aéreos que você ainda pode usar

O Aero não se foi no Windows 8: 6 Recursos aéreos que você ainda pode usar

Muitas pessoas acham que o Aero desapareceu completamente no Windows 8, mas isso não é verdade. A Microsoft não ajudou em nada ao dizer que "foi além do Aero" em várias postagens de blog. No entanto, a aceleração de hardware e a maioria dos recursos do Aero ainda estão presentes.

Como estender o Firewall do Windows e bloquear com facilidade as conexões de saída

Como estender o Firewall do Windows e bloquear com facilidade as conexões de saída

O Firewall do Windows é poderoso, mas não oferece uma interface fácil de usar para seus recursos avançados. O Notificador do Firewall do Windows preenche os furos do Firewall do Windows interno, oferecendo fácil gerenciamento de conexões de saída e um console que exibe a atividade da rede.