Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread

Personal Firewall - Für-und-Wider-Diskussionsthread (48 Beiträge, 1323 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Angeregt durch einen Disput mit MJY und einen "Unfall" in UMCs Heimnetzwerk, würde ich gerne eine vernünftige Diskussion über Sinn und Unsinn von Firewalls führen.

Hintergrund:
Das Internet sieht sich zunehmend der Gefahr von verteilten Denial-Of-Service Attacken ausgesetzt, die von Tausenden ferngesteuerten Privatrechnern aus durchgeführt werden (sogenannte Zombies, bzw Bot-Netze).

Ursache:
Schlecht abgesicherte Heimrechner, die praktisch permanent und breitbandig mit dem Internet verbunden sind, stellen einen perfekten Nistplatz für Backdoors und Rootkits dar.

These 1:
Wer wenig oder keine Netzwerkkenntnisse hat, soll gefälligst Windows XP einsetzen und die eingebaute Firewall aktivieren.

These 2:
Wer - aus welchem Grund auch immer - nicht XP einsetzt, soll zumindest Zonealarm installieren, um nicht Mittäter in einem Botnetz zu werden.

These 3:
Beides (1 u. 2) hilft nur gegen die offensichtliche und daher geringere Gefahr eines Angriffes _aus_ dem Netz, wenig jedoch gegen Verbindungsversuche von _innen_ nach draussen.

These 4:
Je mehr die FW fragt, desto sinnloser wird sie, da der Laie ohnehin immer nur auf "Ja" klickt.

So, der Disput ist eröffnet, ich freue mich auf qualifizierte Statements

mfg
UMC

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (nico am 22.11.2005, 09:45:16)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (BMLoidl am 22.11.2005, 10:11:38)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:20:55)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (BMLoidl am 22.11.2005, 10:39:07)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:34:54)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (nico am 22.11.2005, 10:55:03)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (User82878 am 22.11.2005, 11:44:33)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (musik am 22.11.2005, 13:51:32)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (mko am 22.11.2005, 09:47:45)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:29:24)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (Akilae am 23.11.2005, 09:11:08)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 23.11.2005, 09:54:12)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (Beta am 22.11.2005, 19:16:07)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (MorphMike am 22.11.2005, 09:52:26)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (nico am 22.11.2005, 09:54:02)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:23:16)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (Hexa am 22.11.2005, 10:26:52)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:30:52)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (DoggHound am 23.11.2005, 23:37:24)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (Somnatic am 22.11.2005, 10:47:20)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 10:54:37)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (Somnatic am 22.11.2005, 11:03:08)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 11:12:41)

Das stimmt so nicht ganz...

Du hast zwar meiner Meinung nach 100%ig recht, daß durch Sozial Engineering alle Technischen Maßnahmen verschwinden... Wenn einer einen Linux-Shadsoftware verbreiten will, mußte er IMHO nur 2 Pakete bauen - eines für NVidia und eines für ATI - und behaupten, daß dadurch mehr Performance für OpenGL-Kram ermöglicht wird... Und Millionen DAUs (ich könnte selbst einer davon sein - insbesondere wenn sie auf für mich vertrauenswürdigen Servern wie sf.net liegen) würden brav ihr

./configure ; make ; make install

absetzen und sich das eintreten.

Dagegenhalten möchte ich, daß eine manuelle Verteilung der SW (wo der User selbst was tun muß) nicht ausreichend Schadpotenzial hat... Denn sonst hätte man nie auf Würmer ausweichen müssen (die ja doch mehr Aufwand mit sich ziehen), wenn es auf diese Variante auch gehen würde.

Beispiel bei mir zuhause... Meine Frau nutzt den Rechner als "normaler" User - sie hat das root-Kennwort nicht. "Halbautomatische" Malware kann so nicht auf den Rechner gelangen - dadurch ist das schon stark eingeschränkt...

Wo ich hinwill:
Wenn du in der Familie nur einen mit Admin-Kennwort hast (egal welches System) - und sich SW nur bewußt durch den Admin aufbringen läßt, dann kann sich Schadsoftware bei weitem nicht so schnell verbreiten - einfach weil ein einziges Familienmitglied nicht so super skaliert

.

Wenn ein Admin sehenden Auges ins Verderben rennt.. Hast natürlich weniger Chancen... Wobei alles, was "unsichtbar" passiert, natürlich ausgeschlossen sein muß... Und dabei bieten Unixoide weit mehr Möglichkeiten...

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 13:13:34)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (KarlToffel am 22.11.2005, 11:21:37)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (gepeinigter_aon_neukunde am 22.11.2005, 11:49:58)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (KarlToffel am 22.11.2005, 12:01:26)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (gepeinigter_aon_neukunde am 22.11.2005, 12:29:43)

Re(5): Personal Firewall - Für-und-Wider-Diskussionsthread (nico am 22.11.2005, 12:40:54)

Re(5): Personal Firewall - Für-und-Wider-Diskussionsthread (thewanderer am 23.11.2005, 17:13:28)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 22.11.2005, 13:27:03)

Re(4): Personal Firewall - Für-und-Wider-Diskussionsthread (HITCHER am 03.12.2005, 13:13:17)

Re(5): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 03.12.2005, 13:17:13)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (Twist am 22.11.2005, 14:35:19)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (bootleg am 22.11.2005, 14:58:59)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (Mordillo am 22.11.2005, 23:50:51)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (UMC am 23.11.2005, 08:48:41)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (DJ Mastakilla am 23.11.2005, 13:23:01)

Re(2): Personal Firewall - Für-und-Wider-Diskussionsthread (bootleg am 24.11.2005, 19:42:56)

Re(3): Personal Firewall - Für-und-Wider-Diskussionsthread (DJ Mastakilla am 24.11.2005, 20:03:55)

Re: Personal Firewall - Für-und-Wider-Diskussionsthread (Marax am 24.11.2005, 19:55:31)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (substitute am 03.12.2005, 15:32:10)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung