Ein Computer hat mehrere tausend Ports (Ein- und Ausgänge), davon sind aber die meisten die nicht gebraucht werden durch die Firewall abgeschaltet, sodass kein anderer Computer unserem Computer eine Nachricht schicken kann.

1. Irgendein Benutzer aus dem Netzwerk oder Internet gibt die IP-Adresse unseres Computers in seinem Browser ein. Der Browser setzt dann standardmässig hinter die IP-Adresse noch :80 was soviel heisst wie kontaktiere diesen Computer (unseren Webserver) auf dem Port mit Nummer 80.
   (Bsp: http://192.168.1.36:80)
   
2. Nachdem man ein Loch in der Firewall für den Port 80 gemacht hat, kommt das Signal des Fremden Computers durch bis zu unserem Computer.
3. Nun kommt es zum heikelsten aller Punkte, denn das Programm (z.B. webserver.exe) höhrt nur auf Signale die durch den Port 80 kommen. Bei einer normalen Anfrage ist dies kein Problem, doch wenn nun ein Fremder Computer dort Daten eingibt, dass unser Programm welches diesen Port abhört nicht verarbeiten kann, stürzt dieses ab, oder noch schlimmer, der Angreifer auf dem Fremden Computer kann unseren Computer manipulieren. Besonders Problematisch ist dies bei Programmen die nur teilweise für solche Funktionen konzipiert wurden, und daher die einkommenden Daten nicht oder nur teilweise prüfen bevor sie, sie verarbeiten wollen. Schlagzeilen machten hier sogenannte SQL-Injections. Und hier sind Informationen welche Dienste über welche Ports laufen.