Ich bitte die Experten, erst mal richtig tief durchzuatmen ob meiner Fragestellung. Denn ich habe eines vollkommen, nämlich keine Ahnung von Internetsicherheit. Um trotzdem nicht ganz wehrlos Angriffen ausgesetzt zu sein, benutze ich (außer einer Softwarefirewall) nun seit heute einen Router. Den habe ich eigentlich gekauft, um mit meinen PCs zugleich ins Internet gehen zu können - und gleichzeitig ein recht einfaches Netzwerk zu haben. Ist mir sogar gelungen, (ich gestehe, mit fremder Hilfe) den zu konfigurieren und mit meinen PCs online zu sein.
Nun zu meiner Frage: Dieser Router (SMC 7004ABR DSL-Router) hat eine Hardware- Firewall. So wurde es mir gesagt.
Was ich an Literatur ergoogelt habe - ich gestehe, dies zu begreifen, da fehlt mir wohl doch einiges.
Ich habe zB für eMule drei Ports freigeschalten. Für Outlook Express, InternetExplorer 6, MSN 6.1, Mozilla Firefox 0.6 - das funktioniert ohne Portfreischaltung.
Nun dachte ich, bei so einer Hardwarefirewall wären alle Ports gesperrt, will man ins Internet, so muß man explizit einen Port freischalten.
Scheint nicht so zu sein.
Ich bitte Euch Experten nun um eine einfache Erklärung, wie es mit der Sicherheit da aussieht, wie ich mich optimal (als Nicht- Sicherheits- Experte) zu verhalten habe.
Danke vielmals!
Jürgen
Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge
Diese günstige HW-Firewall-"Zugabe" kann man natürlich nicht mit den Profi-Angeboten (wie von garftermy angedeutet) vergleichen. Schon im 7404 ist die FW etwas umfangreicher.
Was kann die 7004 FW?
"Die Firewall schützt vor Hacker-Angriffen und DoS Attacken aus dem Internet. Durch NAT bleiben alle lokalen IP-Adressen nach außen unsichtbar."
So ein Teil kann beileibe nicht so viel wie eine gute SW Firewall, dafür normalerweise aber das, was es kann besser/sicherer.
Die besten Einstellungtips findet man in speziellen Routerforen und Seiten,
http://www.routerhilfe.net.tc/
Dort ist auch erklärt, wie Emule etc. läuft, was man wann wie einstellen muss und gute weiterführende Links sind ebenfalls vorhanden.
Um das "nach Hause telefonieren" zu unterbinden und XP nicht völlig umbauen zu müssen (damit dann das nächste Update nicht mehr läuft) habe ich zusätzlich noch eine gute SW-FW.
Das ist sicher genug für mich. Natürlich kommen Profis rein, aber was sollen die bei mir wollen? Außerdem fehlt für echte Sicherheit noch viel Cookies, Java, JS, Aktiv-X, neuster Virenscanner etc.
Gerade gesehen, routerhilfe hat auf der Startseite die Einstellungen zu SMC-7004 ABR Version 1 in der Mache. Gegenüber der garftermy-Methode (zu jedem Programm einzeln testen, welcher der [ich glaube 65.000] Ports dafür erforderlich ist) spart man hierbei einige Tage Arbeit ein.