Quando un utente e' connesso ad una rete, a sua volta interconnessa con altre reti, ogni utente puo' condividere dati con altri utenti della stessa o di altre reti.

Questo avviene normalmente tramite un server che decide cosa puo' passare o meno.

Con appositi programmi, detti peer to peer perche' collegano direttamente tra di loro gli utenti delle reti, senza passare dalle tradizionali porte di un server, gli utenti possono condividere dati senza rispettare la autorizzazioni del server.

Questo quando i server non sono opportunamente configurati e non bloccano le porte che normalmente non sono utilizzate.

Un po' come se un sequestratore chiudesse porte e finestre e dimenticasse che puo' essere inviato un messaggio all'esterno tramite una via d'acqua, magari dentro la classica bottiglia.

Il principio e' questo, ed e' utilizzato anche da programmi come virus o worm che sottraggono all'ignaro utente dati che vengono spediti a qualcuno che ne fa uso illecito.

Per questo si utilizzano normalmente dei firewall software che, monitorando l'attivita' svolta dal computer, si accorgono se qualche programma accede alla rete tramite qualche strana porta.