BPFDoor - скрытный Linux-бэкдор, который связывают с китайскими APT-группами и атаками на телеком-инфраструктуру. Он подключается к raw-сокету и анализирует входящие пакеты до того, как их обработают правила iptables или nftables. Поэтому корректно настроенный firewall сам по себе не гарантирует защиту. Бэкдор не открывает постоянный порт и большую часть времени никак себя не выдаёт. Для активации атакующий отправляет специально сформированный пакет, после чего BPFDoor может установить обратное соединение и предоставить удалённый доступ к системе...

С сегодняшними словами ты вряд ли будешь работать в самом начале карьеры, но чтобы понимать, о чем говорят коллеги из информационной безопасности, они наверняка пригодятся. Первое из них - Firewall. Он может быть тебе знаком с домашнего компьютера, но давай расскажу поподробнее. Как ты уже догадываешься, это защита твоего компьютера, а в рамках большой организации - защита приложений и даже целых сетей от недоброжелателей из вне. Остается понять, что делать с недоброжелателями поневоле (иначе говоря, просто с плохими программистами) изнутри компании...