Zitat:
|
Zitat von Catweazle Was ist eine Hostbasierte Firewall? … Das ist nach allg. Ansicht ein besonders gesicherter Rechner. |
Jep, so ist das auch in diesem Fall. Der besondere Schutz basiert zum Einen auf dem Firewall-Modul selbst, welches separate Regeln für das zu schützende System zulässt und zum Anderen durch die erweiterten Features, welche das System nicht nur auf der Netzwerkebene schützen. Dieser Schutz ist nur möglich, weil die Module lokal auf dem System laufen. Aber dazu kommen wir noch.
Zitat:
|
Zitat von Catweazle Aber einen Endrechner als FW zu betreiben widerspricht eigentlich der Forderung, dass auf einer Firewall kein Dienst laufen darf … |
Weit davon entfernt. Ein solches System wird nicht als Firewall zwischen zwei Netzwerken eingesetzt! Eine Host-Based-Firewall schütz lediglich das System, auf dem sie installiert wurde (genau wie eine Desktop-Firewall). Und das in der Regel zusätzlich zu einer externen Firewall.
Zitat:
|
Zitat von Catweazle "Ich lasse nur Verbindungsaufbauten von innen zu, also bin ich sicher". |
Autsch. Nicht Dein Ernst, oder? Ich bin mir nicht ganz sicher, ob das ein Scherz war, oder nicht ...
Zitat:
|
Zitat von Catweazle Viele Nutzer haben die Haltung "ich habe eine Firewall, also bin ich sicher". Das ist Mummpitz, eine Firewall ist nur so gut, wie der Admin, der sie betreut. … Wenn dann noch inaktuelle Virensignaturen beim Virenscanner dazukommen, kann ich mir schneller einen Trojaner oder ähnlichen Mist fangen, als ich piep sagen kann. … Nicht bangemachen lassen  |
Das ist alles Korrekt, was Du geschrieben hast. Aber gerade im Zusammenhang mit dem Satz „Nicht bangemachen lassen“ möchte ich noch eines hinzufügen: Das ist alles nicht einmal halb so wild, wie das hier klingt. Eigentlich braucht man nur ein paar
wirklich einfache Regeln zu beachten. Nicht das noch jemand denkt, daß man ohne das Spezialwissen eines Netzwerkadministrators keine Desktop-Firewall bedienen kann. Das Ganze ist wirklich viel einfacher, als man denkt. Aber dazu kommen wir noch.
@All
Die Frage ist womöglich, warum ich nicht gleich auf solche Dinge eingehe. Der durchschnittliche Anwender braucht nur diese paar Informationen, um sein System effektiv zu schützen. Zu viele Infos schrecken ab. Dessen bin ich mir bewusst, jedoch ist das hier kein Thread für Anwender. Das ist ein Thread für Leute, die im Forum als Berater fungieren. Und da benötigt man halt doch etwas mehr Wissen, um Fehlberatungen möglichst zu vermeiden.
Bye, Ronald