Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread

Personal Firewall - Für-und-Wider-Diskussionsthread (48 Beiträge, 1222 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Angeregt durch einen Disput mit MJY und einen "Unfall" in UMCs Heimnetzwerk, würde ich gerne eine vernünftige Diskussion über Sinn und Unsinn von Firewalls führen.

Hintergrund:
Das Internet sieht sich zunehmend der Gefahr von verteilten Denial-Of-Service Attacken ausgesetzt, die von Tausenden ferngesteuerten Privatrechnern aus durchgeführt werden (sogenannte Zombies, bzw Bot-Netze).

Ursache:
Schlecht abgesicherte Heimrechner, die praktisch permanent und breitbandig mit dem Internet verbunden sind, stellen einen perfekten Nistplatz für Backdoors und Rootkits dar.

These 1:
Wer wenig oder keine Netzwerkkenntnisse hat, soll gefälligst Windows XP einsetzen und die eingebaute Firewall aktivieren.

These 2:
Wer - aus welchem Grund auch immer - nicht XP einsetzt, soll zumindest Zonealarm installieren, um nicht Mittäter in einem Botnetz zu werden.

These 3:
Beides (1 u. 2) hilft nur gegen die offensichtliche und daher geringere Gefahr eines Angriffes _aus_ dem Netz, wenig jedoch gegen Verbindungsversuche von _innen_ nach draussen.

These 4:
Je mehr die FW fragt, desto sinnloser wird sie, da der Laie ohnehin immer nur auf "Ja" klickt.

So, der Disput ist eröffnet, ich freue mich auf qualifizierte Statements

mfg
UMC

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (nico am 22.11.2005, 09:45:16)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (BMLoidl am 22.11.2005, 10:11:38)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:20:55)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (BMLoidl am 22.11.2005, 10:39:07)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:34:54)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (nico am 22.11.2005, 10:55:03)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (User82878 am 22.11.2005, 11:44:33)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (musik am 22.11.2005, 13:51:32)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (mko am 22.11.2005, 09:47:45)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:29:24)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (Akilae am 23.11.2005, 09:11:08)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 23.11.2005, 09:54:12)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (Beta am 22.11.2005, 19:16:07)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (MorphMike am 22.11.2005, 09:52:26)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (nico am 22.11.2005, 09:54:02)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:23:16)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (Hexa am 22.11.2005, 10:26:52)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:30:52)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (DoggHound am 23.11.2005, 23:37:24)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (Somnatic am 22.11.2005, 10:47:20)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:54:37)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (Somnatic am 22.11.2005, 11:03:08)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 11:12:41)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (gepeinigter_aon_neukunde am 22.11.2005, 11:43:41)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 13:13:34)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (KarlToffel am 22.11.2005, 11:21:37)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (gepeinigter_aon_neukunde am 22.11.2005, 11:49:58)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (KarlToffel am 22.11.2005, 12:01:26)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (gepeinigter_aon_neukunde am 22.11.2005, 12:29:43)

Re(5): Personal Firewall - Für-und-Wider-Diskussionsthread (nico am 22.11.2005, 12:40:54)

Re(5): Personal Firewall - Für-und-Wider-Diskussionsthread (thewanderer am 23.11.2005, 17:13:28)

Von wegen volle Kontrolle.

Die habe ich auch gesucht. Als Profi aus dem Telco-Grade-Bereich wird man ja wohl selbst eine Firewall konfigurieren können. Also lebte ich glücklich und zufrieden mit meiner Kerio 2.x, mit der ich ein sehr restriktives Regelwerk betrieb (ja, sogar die MS-Heimnetzwerkfunktionen habe ich händisch konfiguriert).

Und dann im Juni das böse Erwachen. Ein paar Tage zuvor hatte ich eine WLAN-Karte in meinen ICS-Rechner eingebaut, war stolz alles funktionsfähig zu haben und auch die Firewall war angepasst. Plötzlich schlug AntiVir an und meldete einen Unhold namens Robobot. Na schön. Kann ja in den besten Häusern mal vorkommen. Wohl irgendwo hingesurft, wo man besser nicht hingegangen wäre.

Rechner gesäubert, XP Patchlevel nochmals geprüft, Firefox ist sowieso immer aktuell, schaun wir mal.

Im August meldet AntiVir plötzlich Stanit. Noch nicht ausgebrochen, aber fertig zum Anklicken

. Ja Fix-Sackel-Zement. Herumgegoogelt und plötzlich draufgekommen, dass von dem Ding auch andere Profis betroffen sind. Leute, die wissen wie man ihre Rechner aufsetzt.

Dann eines Tages im Oktober der Schock: Mein Upload-Counter rennt wie irr. Browser und Mail geschlossen, der rennt weiter. Ok. Verwaltung geöffnet - und siehe da, ein Rechner aus Yankeestan hat eine NetBios-Session zu mir offen

Gut. Dann prüfen wir halt mal mit Heise, auditmypc u. dgl. mehr. Tatsächlich, 2 Ports offen, die sicher nicht offen sein sollten. Komisch.

Nach tagelangen Suchaktionen und Prüfungen bin ich nun zu Outpost gewechselt. Jetzt sind die Ports zu.

Langer Rede, kurzer Sinn: Die gute alte Kerio 2.x hat ganz offensichtlich ausgedient. XPSP2 mit ADSL-Modem am USB, gebrücktem Kabel- und WLAN, sowie aktiviertem ICS (zugegeben, das ist eine geistesgestörte Kombination, aber ich haben nun mal keinen Geldshicer) ist mehr als sie schützen konnte. Aber witzig find' ich das nicht...

mfg
UMC

22.11.2005, 13:27 Uhr - Editiert von UMC, alte Version: hier

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (HITCHER am 03.12.2005, 13:13:17)

Re(5): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 03.12.2005, 13:17:13)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (Twist am 22.11.2005, 14:35:19)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (bootleg am 22.11.2005, 14:58:59)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (Mordillo am 22.11.2005, 23:50:51)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 23.11.2005, 08:48:41)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (DJ Mastakilla am 23.11.2005, 13:23:01)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (bootleg am 24.11.2005, 19:42:56)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (DJ Mastakilla am 24.11.2005, 20:03:55)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (Marax am 24.11.2005, 19:55:31)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (substitute am 03.12.2005, 15:32:10)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung