Firewalls

[Christoph Schnauß]

hi,

Die Beste art sich vor Atacken zu schützen ist sicher die Möglichkeit einfach das Modem von sämtlichen kabeln zu trennen.

Nicht unbedingt. Man kann immer noch aus Versehen heißen Kaffee oder temperierten Rotwein in die Tastatur schütten. Das kann dann denselben Effekt wie eine DoS-Attacke hervorrufen ;-)

"Ottonormalverbraucher" sollten sowieso besser die Finger von solchen Teilen lassen, weil sie gar nicht in der Lage sind Firewalls richtig zu konfigurieren

Dem kann ich mich nicht anschließen. Der Rat, den du gibst, ist falsch, aber die Begründung, die du anführst, hat was für sich. Es ist leichter, einen eigenen Webserver mit C zu schreiben, als eine Firewall wirklich zuverlässig zu konfigurieren.

TCP, IP, ICMP, UDP und weiteren Standardprotokollen sind unumgänglich um ein Firewall richtig einstellen zu können.

Ja, aber die Protokolle sind alles andere als "rudimentär". Zum Beispiel muß eine Firewall einige essentiell wichtige ports überwachen. Die "ports" gibt es nun aber ohne TCP/IP gar nicht, die gehören zu diesem Protokoll. Ein "Netzwerk" kann aber auch auf der Grundlage anderer Protokolle funktionieren, und viele Attacken "laufen" auch nicht über diese Protokolle.

Meiner Meinung nach ist für Privatleute eine Firewall absolut unnötig, da es weder sicherheitsrelevante daten noch sonst irgendwelche wichtigen Dinge zu holen gibt

Das ist ein Trugschluß, den du schleunigst revidieren solltest. Es geht meist gar nicht darum, irgendwas von einem "fremden Rechner" zu holen, sondern es geht den Scriptkiddies in der Regel darum, fremde Rechner für ihre eigenen Zwecke (Spam-Versand zum Beispiel) zu mißbrauchen, ohne daß der Rechnerbesitzer das gleich merkt  -  er merkt es erst, wenn die Telefonrechnung kommt. Und "so etwas" abzublocken, gehört zu den vornehmsten Aufgaben einer Firewall und ist eben gerade für "Otto Normalverbraucher" eine Aufgabe von höchster Priorität. Die "Mini-Ausgaben", wie zum Beispiel die "Personal Firewall", die Microsoft mit Windows XP mitliefert, taugen dazu nicht.

mfG Markus
   (Dachdeckermeister)

Meines Wissens muß ein Dachdecker, ehe er zur Meisterprüfung zugelassen wird, demonstrieren, daß er mit einem Feuerlöscher umgehen kann. Warum willst du "Otto Normalverbraucher" von Qualifikationsmaßnahmen ausschließen?

Grüße aus Berlin

Christoph S.