Nicht nur der klassische, auf Signaturen basierende, Virenscanner wird zunehmend "nutzlos". Auch die klassische Firewall hat wohl bald ausgedient:
http://business.chip.de/artikel/Security-Konzepte-Die-Firewall-hat-bald-ausgedient_51073196.html
Wiesner 
mi~we „Firewalls? - Ab in die Tonne!“
Die Angriffe von Anonymous,... beruten bisweilen auf bekannte Sicherheitslücken und schlecht konfigurierte Serverstrukturen.
Die Methoden waren soweit ich gelesen habe, nichts unbekanntes.
Da hilft auch keine AV und Firewall.
Wenn man bei Webeingaben sich nicht gegen SQL Injektion schützt, dann dauert es sicher nicht lange das die Daten ausser Haus sind.
Eine solche Fehlplanung kann man in der Österr. SpritpreisDB
(Google Spritpreisrechner) sehen.
Ein solch schlechtes Vordenken und Minderdimensionierung fördert Einbrüche.
gelöscht_238890 mi~we „Firewalls? - Ab in die Tonne!“
Conqueror gelöscht_238890 „ Das mag ja Firmen betreffen und bald ist ein sehr dehnbarer Begriff. Auf dem...“
Die klassische Firewall hat schon länger ausgedient, denn korrekt konfigurieren kann diese eh keiner und auf Default-Einstellung sind diese ein Scheunentor. Und trotz der Infos verkaufen sich diese wie Schlangenöl.
gelöscht_238890 Conqueror „Die klassische Firewall hat schon länger ausgedient, denn korrekt konfigurieren...“
mawe2 mi~we „Firewalls? - Ab in die Tonne!“
Ganz offen gestanden: Dieses Konzept verfolge ich schon einige Jahre.
Bei mir gibt es immer einen Rechner, der keinerlei Netz-Zugang hat. Dort sind die wirklich wichtigen Daten drauf. Angriff von außen unmöglich.
Rechner mit Netz-Zugang werden zwar auch geschützt, verwalten aber grundsätzlich Daten mit geringerer Wichtigkeit.
Das Konzept kann man heute mittels virtueller Systeme auch recht gut auf Einzel-PCs realisieren: Man nutzt dann virtuelle Systeme ohne Netzwerkzugriff und verschiedene virtuelle Systeme mit Internet-Zugang, die aber nur für jeweils einzelne Aufgaben gedacht sind. Die virtuellen Systeme werden jeweils in ihren Ausgangszustand zurückgesetzt - eineschleppte Schädlinge überleben höchstens bis zu diesem Zurücksetzen.
Gruß, mawe2
Wiesner mawe2 „Ganz offen gestanden: Dieses Konzept verfolge ich schon einige Jahre. Bei mir...“
Eine Lösung die man nur Privat anwenden könnte.
Übrigends mit dem zurücksetzen stopft man keine Lücken der Schädling kann sofort wieder da sein.
Aber nimm mal einen Webserver mit einer Userdatenbank (Sony, Gis,..) wenn die Lücke in der Möglichkeit vom auslesen der Datensätze ist
nützt das zurücksetzen nichts (Viele Webserver sind übrigends VM Server) die Lücke gehört ganz einfach gestopft.
mawe2 Wiesner „Eine Lösung die man nur Privat anwenden könnte. Übrigends mit dem...“
gelöscht_238890 Wiesner „Eine Lösung die man nur Privat anwenden könnte. Übrigends mit dem...“
mawe2 gelöscht_238890 „ Das verstehe ich nun nicht so ganz. Wenn ich in einer VM surfe und mir einen...“
gelöscht_238890 mawe2 „ Wiesner meint das evtl. so: Wenn es eine Sicherheitslücke gibt, durch die bei...“
mawe2 gelöscht_238890 „ Das war nicht meine Frage. Auch wenn ich mir den Schadcode 5 mal in meiner VM...“
gelöscht_238890 mawe2 „ Wenn Du ihn Dir 5 mal einfängst, kann er auch 5 mal wirksam werden, Deine...“
mawe2 gelöscht_238890 „ Wir reden hier aneinander vorbei. In meiner VM, wenn sie denn hält was sie...“
Ja, in dem Fall haben wir aneinander vorbei geredet.
Ich meinte schon VMs, die mehr sind als nur Spielwiesen für problematische Spiele.
Also eine VM für's Banking, eine VM für's Shopping, eine VM für Behördenaktivitäten. Jede VM ist für sich gekapselt und wenn ich mir beim Shoppen einen Schädling einfange, ist das zwar blöd für die Shopping-VM, kratzt aber die Banking-VM überhaupt nicht.
Die Frage, ob das Grundsystem tatsächlich völlig immun ist gegen eine Infektion einer VM, ist aus meiner Sicht auch noch nicht völlig geklärt.
Aber grundsätzlich können solche VMs/Sandboxen die Sicherheit schon erhöhen und sie kommen dem in dem Link beschriebenen Sicherheitskonzept schon recht nahe.
IRON67 mi~we „Firewalls? - Ab in die Tonne!“
Ist doch ein alter Hut, was der Artikel da als brandneue Erkenntnis verkauft. Sicherheitslücken sind bei der Komplexität heutiger Soft-und Hardware unvermeidlich und menschliches Versagen bei der Konfiguration der Systeme und bereits bei der Erstellung eines Sicherheitskonzepts ebenso. Es läuft doch mal wieder darauf hinaus, dass man einen bösen, gefährlichen Volksfeind an die Wand malt und dann messerscharf folgert, dass schärfere Strafen und Gesetze her müssen, weil ja die bisherigen Gegenmaßnahmen in Gestalt der "Firewalls" angeblich nicht greifen.
Olaf19 mi~we „Firewalls? - Ab in die Tonne!“
Nur so als Hinweis... es geht in dem Artikel keineswegs um Desktop-Firewalls - es geht um Firewall-Konzepte generell, also die IT-Profis sind angesprochen!
Das finde ich schon ein starkes Stück. Dass eine PFW im engeren Sinne eigentlich gar keine Firewall ist, wurde ja schon vor Jahren oft geschrieben. Das, was unsere IT-Admins bewerkstelligen, hatte ich aber nie als zur Disposition stehnd angesehen.
CU
Olaf
mi~we Olaf19 „Nur so als Hinweis... es geht in dem Artikel keineswegs um Desktop-Firewalls -...“
