Firewalls

[Henryk Plötz]

Moin,

die meisten dieser desktop-firewalls haben einen "lern-modus", wenn zu anfang noch kein regelset existiert.
dann wird bei allem, was an verbindungen anfällt, der benutzer gefragt, ob er diese verbindung zulassen oder ablehnen möchte, und ob er dies gleich als dauerhafte regel einrichten will.

bei einem user, der aber von tcp/ip, ports etc. keine blasse ahnung hat, kannst du ziemlich sicher davon ausgehen, dass das auf diese weise zu stande kommende regelset viel zu tolerant sein wird.

Das ist konzeptioneller Mist. Jede Software klickt schneller auf "Accept always" als der Benutzer überhaupt merkt dass da ein Fenster war. Ausserdem lässt sich die Software so von einem normalen Benutzer beeinflussen, was in jedem Fall zu vermeiden ist.

Wenn das Ding schon auf dem Rechner laufen muß der geschützt werden soll, dann soll bitte keine potentiell schädliche Software und auch kein nicht-Administrator (wobei der Administrator dann gefälligst wissen soll was er tut) Einfluß darauf haben können.