Brauch ich eine Softwarefirewall?

[shocki]

Hallo.

Mein Internet bekomme ich über Richtfunk/W-Lan. Auf der Internetseite meines Internanbieters steht:

"Zum Schutz vor weltweit agierenden Hackern allerdings sind Teilnehmer des manCityNet durch Verwendung von nichtöffentlichen IP-Adressen und die mehrfache Einbindung von Firewalls sicherer, als an jedem anderen öffentlichen Internetanschluß."

.

Zusätzlich verteile ich noch mein Internet zuhause über W-Lan (Netgearrouter).

Brauche ich dann noch ne Softwarefirewall? Ich meine nein. Was meint Ihr?

 

[gainmarv]

nee, SW-FWs werden eh überbewertet ^^

 

[gainmarv]

wieso? um dauernd meldungen zu bekommen weil der browser ins inet will ? oder damit wirkliche trojaner das ding einfach softwaremäßig ausschalten/umgehen können ?

 

[imtb]

bei Chip.de gabs mal einen Bericht, wie man mit Firewalls von Routern und den Windowslösungen vernünftige Sicherheit aufbaut...

 

[gainmarv]

http://www.ntsvcfg.de/

 

[MisterDT]

es spricht doch nichts gegen eine sw-firewall!
ich nutze z.b. neben meinem wlan-router zonealarm als sw-fw. einmal richtig konfiguriert, verrichtet sie ihren dienst wunderbar.

 

[Mandel]

Du solltest dir schon eine SW-Firewall besorgen...
Die Gefahr besteht nämlich nicht nur, dass jemand von außen rein will, sondern auch viel mehr, dass ein Programm (was es einmal auf deine Platte geschafft hat) dich und eventuell wichtige PWs usw. nach draußen funkt. Und da hilft keine Firewall des ISPs!

 

[X5-599]

Ich würde eine Software Firewall in jedem Fall empfehlen.

Zwar wenn man eine gute Hardware Firewall hat, erübrigt sie sich schon fast. Aber die Software Firewall ist für zwei Sachen gut.

Software Verbindungen nach aussen unterbinden (wenn man nicht will dass etwas bestimmtest immer infos übermittelt oder Updates sucht)
und für den Fall dass man sich via Email was eingefangen hat.

Aber wenn man eine gute Hardware Firewall hat, würde ich sagen dass bei Windows XP sogar die Board eigene Firewall genügt.

Ach ja, und bei jeder Kleinigkeit nerven dass was ist, machen nur schlecht eingestellte SW-Firewalls oder schlechte Firewalls.

 

[xpate]

Wieso nutzt ihr Wörter wie Soft- oder Hardware Firewall? So etwas gibt es nicht.

 

[Jean Pernod]

Willst du jetzt hier trollen, dass auf einem dediziertem Gerät auch Software den Verkehr regelt?

BTT: IMHO überflüssig, wenn man eh nen Router hat. Software die nach Hause telefoniert würde ich einfach nicht nutzen...

 

[xpate]

Nö, trollen ist gewiss nicht meine Absicht.

Softwarefirewalls sind es zwar alle, aber was hier so gerne Softwarefirewall genannt wird, ist eine Desktop Firewall. Und die meisten User, die es falsch schreiben, wisse nicht einmal, wie die der Hase eigentlich wirklich läuft.

Kauft Original Software, besucht nicht ständig Warez- und Porno-Seiten und nutzt euer Hirn. Dann brauchen die meisten von euch keine Desktopfirewall mehr.

 

[X5-599]

Wieso nutzt ihr Wörter wie Soft- oder Hardware Firewall? So etwas gibt es nicht.

Das liegt in der Natur der Menschen. Man hört ein Wort und benutzt es.

Beispiele gefällig? Vor etlichen Jahren gab es mal den Commodore 128 Personal Computer.
Darauf stand leider Personal Computer. Was ist daraus geworden? Genau, der PC.

Dann werden Leute die sich ohne erlaubniss in andere Rechner einhacken Hacker genannt. Es wären aber Cracker.

Da hier nicht jeder die korrekten Ausdrücke kennt, nimmt er das was er kennt und unter Soft- und Hardware Firewall kann, sich jeder was vorstellen und wird im sprachlichen Gebrauch nunmal gebraucht.

 

[sabermaul]

Kauft Original Software, besucht nicht ständig Warez- und Porno-Seiten und nutzt euer Hirn. Dann brauchen die meisten von euch keine Desktopfirewall mehr.

Wenn man allerdings Software davon abhalten will, dass sie eine Internetverbindung herstellen, dann ist eine Desktopfirewall nicht schlecht

 

[passat3233]

Man braucht keine Softwarefirewall.

Mit jeder halbwegs vernünftigen Hardwarefirewall lässt sich auch der ausgehende Verkehr kontrollieren.
Man kann z.B. die Verbindung zu bestimmten Seiten blocken oder die Verbindung zu bestimmten Ports oder auch bestimmten Rechnern gleich den Zugang ins Internet versperren, etc. So eine Hardwarefirewall ist außerdem betriebssystemunabhängig.

 

[Lipwigzer]

Zusätzlich verteile ich noch mein Internet zuhause über W-Lan (Netgearrouter).

Brauche ich dann noch ne Softwarefirewall? Ich meine nein. Was meint Ihr?

Nein, du brauchst keine zusätzliche PFW. Viel zweckdienlicher ist gainmarvs Link und das exzessive Benutzen der brain.exe...
Wenn dein Router nicht genügend Einstellmöglichkeiten bietet, würde ich eher drüber nachdenken eine dedizierte Firewall aufzubauen. Z.B. mittels eines alten Rechners und einer Firewall-Distro. Smoothwall, EnGarde, IPCOP, um nur einige zu nennen...

Gruß,
Lipwigzer

 

[MisterDT]

wozu einen zweiten stromfresser, wenn eine software-fw, sorry, meinte natürlich desktop-fw ausreichend ist, neben der brain.exe!

 

[gainmarv]

 

[xpate]

@sabermaul
Sag mir doch mal ein Beispiel. Es wird immer nur erwähnt DAS, aber nie WER.
Entweder kann ich es in der Software abstellen oder ich habe einen bestimmten Grund für die gewünschte Blockade. Und ich wette die Intention der meisten Fragen hier, ist eine Raubkopie

 

[Lipwigzer]

/signed.

 

[Lipwigzer]

Ach du hast ja recht, *******! Ich machs mir auch immer viel zu kompliziert - obwohl das Thema IT-Sicherheit ja sooo simpel sein könnte: WEP reicht fürs WLAN, ein Windows-Kennwort bietet ausreichend Schutz vor Fremdzugriff und eine gute PFW macht jeden PC zum zweiten Fort Knox! - Problem erkannt, Problem gebannt!

Hübsche Welt in der du lebst - gib bescheid, sobald du die rosa-rote Brille abgesetzt hast... dann kann man weiter reden.

Achso... ich vergaß - ich hab' ja keine Ahnung von dem Thema.

Gruß,
Lipwigzer

 

[passat3233]

Naja, man könnte ja z.B. so etwas wie einen D-Link DFL-200 nehmen.
Mit 165,- Euro auch nicht übermäßig teuer, kann aber mehr als jede PFW.

 

[Lipwigzer]

Akzeptiere einfach, manche Leute können eine PFW sehr gut gebrauchen und gut ist. Sei einfach tolerant

Das akzeptiere ich furchtbar gerne - solange eben jene Leute auch bereit sind zuzugeben, dass diese PFW ausschließlich aus psychologischen Gründen ihren Dienst verrichtet.

Was ich nicht akzeptieren werde ist das verstreuen von Halbwissen - ganz gleich wie penetrant und überzeugend.

Good night and good luck.
Lipwigzer

 

[gainmarv]

^^

 

[infinity_dev]

Das akzeptiere ich furchtbar gerne - solange eben jene Leute auch bereit sind zuzugeben, dass diese PFW ausschließlich aus psychologischen Gründen ihren Dienst verrichtet.

/sign

Die meisten PFWs arbeiten auf Basis von Checksummen der Programme, die aufs Internet zugreifen wollen. Kennt die PFW die Checksumme des Programms nicht, das einen Internetzugriff versucht, kommt die Sicherheitsabfrage.

Genau hier liegt aber auch schon das Problem: Viele Programme arbeiten modular. Will also ein möglicher Trojaner mit der Aussenwelt kommunizieren, wird das ein intelligenter Programmierer nicht direkt tun, sondern per Umweg über ein Programm, das ohnehin aufs Internet zugreifen darf z.B. mit Hilfe eines FF- oder IE-Addons.

Die brain.exe ist und bleibt die beste PFW.

 

[root32]

ipcop
BOT
gesunder Menschenverstand
Damit bin ich bis jetzt immer bestens gefahren.
Von Personal Firewalls und dem oft beworbenen "Rundum-Schutz" u. der "100% all Incl. Security Power Center Thread Protection " usw. ist meiner Meinung nach nicht viel zu halten.

 

[Selecta]

@*******: Was soll denn dieses Bild sein? Ich erkenns garnet.

Also ich nutze nur die FW die in meiner Fritzbox drin ist und die Vista Firewall. Beides völlig unkonfiguriert, wüsste auch garnicht was ich da einstellen soll. Aufjedenfall habe ich seitdem ich auf Vista gewechselt bin keine Probleme mehr mit Viren/Trojanern gehabt, läuft alles bestens eigentlich.