Szerintem pont hogy atlagjuzer szemszogebol nem valaszoltak meg neked a kerdest.

Netes hekkelesek nagyon diohejban ugy mukodnek, hogy IP cimeket scannelnek, es ha elo cimre bukkannak, akkor vegigscannelik a portokat, es ahol nyitott port van, ott megprobalnak betorni.

Az IP cim az megfelel egyfajta postai cimnek, azaz innen tudja a Zinternet hogy hova is kell kuldeni a netes csomagokat, a port pedig annak a szamnak felelhet meg, hogy melyik szamu postafiokba kell berakni a csomagot, amit idorol idore az adott portra hangolt alkalmazas megnez, hogy jott-e neki csomag.

Namar most ha te kozvetlenul csatlakozol a netre, akkor az IP cimedre erkezo osszes csomag a gepeden landol, es ha a hacker talal egy tipikus portot ahova celzott csomagokat tud kuldeni, mar be is torhetett a rendszerbe.

A gyakorlatban ugy kepzeld el, hogy ha bekapcsolod a gepeden a tavoli asztali hozzaferest, onnantol zombigepek ezrei fog rad zudulni a netrol, es u.n. "brute force" eljarassal megprobalnak bejutni a rendszerbe ugy, hogy kiprobaljak a legtipikusabb felhasznalonev-jelszo parost ("adminisztrator"nak nagyon sokan nem adnak meg jelszot a telepites folyaman peldaul!) es innentol a gepedet mar csatlakoztatjak is a zombigepek boseges halozatara.

Ha beiktatsz egy u.n. routert, akkor onnantol az a doboz fogja fogadni a netrol erkezo osszes csomagot, es a korabbi peldat megemlitve, a tavoli asztali hozzaferesedet nem fogjak a zombibotok betamadni, mert hiaba lesz a gepeden nyitott a port, a routert ez hidegen hagyja es a net fele tovabbra is zart lesz. Ezen tulajdonsag miatt nevezik a routert egyfajta passziv tuzfalnak, hiszen csak berakod a dobozt es pusztan attol hogy ott van, valami vedelemszeruseget produkalni is tud, mint a "valodi" tuzfalak, de ettol az allitas helytelen marad.

A fentieket igyekeztem remegyszeruen, sarkalatosan megfogalmazni igy szakmailag nem feltetlenul teljesen korrekt, ezt vedd kerlek figyelembe.