BPFDoor - скрытный Linux-бэкдор, который связывают с китайскими APT-группами и атаками на телеком-инфраструктуру. Он подключается к raw-сокету и анализирует входящие пакеты до того, как их обработают правила iptables или nftables. Поэтому корректно настроенный firewall сам по себе не гарантирует защиту. Бэкдор не открывает постоянный порт и большую часть времени никак себя не выдаёт. Для активации атакующий отправляет специально сформированный пакет, после чего BPFDoor может установить обратное соединение и предоставить удалённый доступ к системе...

Firewall, или межсетевой экран, — это механизм, который контролирует сетевой трафик между компьютером и другими системами. Он определяет, какие входящие и исходящие соединения разрешены, а какие должны быть заблокированы. Для сервера firewall особенно важен: даже если на машине запущено несколько сервисов, наружу желательно открывать только действительно необходимые порты. Например, веб-серверу могут понадобиться 80/tcp и 443/tcp, а администратору — 22/tcp для SSH. Остальные порты лучше закрыть. На рабочей станции firewall также снижает поверхность атаки. Он не заменяет обновления, антивирус, контроль доступа или правильную настройку сервисов, но добавляет дополнительный уровень защиты...