nicht angemeldet
Servus,
Firewalls sind ein richtig umfangreiches Thema.
Ich glaube in einer CT vor 1-3 Monate gab es mal einen recht interesanten Artikel über Firewalls.
Auf jedenfall, kann ich Private Firewalls oder Personal Firwalls
die man auf dem Client installiert nicht empfehlen.
Diese sind zu leicht atakierbar und angreifbar.
Besser sind Hardware Firewalls welche ein eigenes kleines System haben und dazu noch über mehrere Filterregeln verfügen sollten.
Dabei meine ich Packet Filter, Request Filter etc.
Je nach Protokoll sollten auch diese Filterbar sein.
Hier wird es jedoch richtig teuer kan aber vor einem ernstzunehmenden Missbrauch Deines Rechners schützen.
Alleine ein Port Routing reicht leider nicht wirklich aus.
Generell sollte man nur die wirklich benötigten Ports von ausen her offen halten.
Im optimaltsten Fall ist das keiner oder nur der Port 80 der wiederum von einem Webserver abgegriffen wird.
Das schützt natürlich nicht vor Trojaner die man sich bei vielen Gelegenheiten angeln kann.
Um den Trojaner den Gar aus zu machen benötigt man 1. einen Viren Scannr und 2. eine Firewall, die sowohl eingehende als auch ausgehende Verbindungen blockiert bzw. untersucht und dann gegebenfalls unterbindet.
Das klappt natürlich nur mit einer entsprechenden Filterregel.
Personal Firewall wie z.B Zone Alarm sind leider nicht ausrreichend sicher. So machte ich die Erfahrung, das sogar Microsoft ohne mein Einverständniss, Daten vom Rechner versendet haben.
Dabei war generell keine Verbindung erlaubt nur nach zustimmung, Popup Fenster mit einer entsprechenden Frage ja oder nein, Daten versendet hat.
Ebenfalls ist die Norton Personal Firewall für merkwürdige Fehler bekannt. Gibt es im Archiv einige Einträge dazu.
Also mein Tipp:
Das Anti Hacker Buch vom Verlag mitp
Durchlesen und verstehen, was Dein System unsicher macht.
Danach geziehlt die Passende Firewall suchen.
Google sollte Dir dabei helfen können.
Gruss Matze