Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Software-Firewalls [+HW-Firewall]: Sinnvoll oder nicht? - Ja!

Kabelsalat / 45 Antworten / Flachansicht Nickles

Ich weiß, dass das Thema schon oft angesprochen wurde, aber hauptsächlich in Threads, die bloß indirekt damit zutun hatten. Deshalb will ich mit dem Thread alle ansprechen. Ich hoffe, dass ihr das Thema alle ohne Vorurteile angeht und verlinkt bitte nicht auf ältere Threads, denn genau das will ich vermeiden. Ihr sollt einfach noch mal ganz neu an die Sache heran gehen!

Hier meine Gedanken:

Die einfache Herangehensweise an Software-Firewalls:










Pro


Contra



  • "Ausgang- und Eingangskontrolle" für Anwendungen

  • Stealth-Mode

  • schließen der Ports




  • Verbrauch von Systemressourcen

  • Stealth-Mode funktioniert evtl. nicht richtig

  • einzelne Ports sind weiterhin geöffnet

  • kann umgangen werden oder gar ganz ausgeschaltet werden

  • es werden evtl. Fehlalarme gemeldet

  • bei "Easy"-Firewalls wie ZoneAlarm oder falscher Konfiguration
    treten evtl. Probleme mit bestimmter Software auf




Wenn man diese Tabelle betrachtet überwiegt "Contra" gering und die Funktionen sind evtl. auschaltbar oder umgehbar, aber ist das ein Grund um gleich zu sagen SW-Firewalls sind "shit" und taugen nichts? Ganz klar ist das die falsche Herangehensweise! Weil bis auf den Verbrauch von Systemressourcen gibt es keine negativen Punkte, die System beeinträchtigen würden. Alle anderen Kriterien verbessern die Sicherheit, wenn auch eventuell nur gering. Aber wie sagt man: Wer den Pfennig nicht ehrt ist der Mark nicht wert (oder muss ich jetzt sagen "Wer den Cent nicht ehrt ist dem €uro nicht wert"?).

Ich denke die Hauptaufgabe von SW-Firewalls ist es so oder so den ausgehenden Verkehr je nach Anwendung anders zu zensieren oder gar ganz zu blocken. Deshalb ist es auch durchaus sinnvoll eine SW-Firewall in Kombination mit einer Hardware-Firewall, die den Traffic nur nach IPs und Ports filtern kann, einzusetzen, somal "doppelt gemoppelt" besser hält!

Danke für eure kritische, unterstützende oder ergänzende Beteiligung!
bei Antwort benachrichtigen
Wie jetzt? Teletom
Teletom Tyrfing „Im LAN gebe ich dir recht, aber wenn man schon ein LAN hat, mit dem man auch ins...“
Optionen

Hat man eben nicht immer.

In platzmäßig kleinen Außenstellen z.B. wäre es meines Erachtens fast unsinnig (zumindest aus Platzgründen, wenn nicht sogar aus Geldgründen) eine gesonderte Kiste mit Firewall, Router und evtl. Proxy aufzustellen. In diesen Fällen und auch im Homenet (z.B. wenn die LG-Partnerin bzw. der LG-Partner etwas dagegen hat, "noch" einen Computer aufzustellen) reicht die oben beschriebene Onboard-Installation zumindest für den dargestellten Anwendungsfall völlig aus.

Das Ganze hat noch dazu den Vorteil, dass man den administrativen Aufwand minimiert hat, und das sollte man möglichst immer tun.

Man sollte eben nie ein "laufendes System ändern" müssen.

Gruß
Teletom

bei Antwort benachrichtigen