Zusammenfassung aus dem Ursprungsthread zur Frage: Ist der Einsatz eines Firewallsystems auch dann sinnvoll, wenn man nichts zu verbergen hat?
Ein Firewallsystem dient nicht dazu, die Privatsphäre zu schützen, weshalb die Frage, ob man etwas zu verbergen hat, für deren Einsatz nicht entscheidend ist. Vielmehr besteht die Aufgabe des Firewallmoduls darin, auf der Ebene des Netzwerkprotokolls bestimmte Netzwerkverbindungen zu erlauben oder zu unterbinden. Die erweiterten Funktionalitäten einer Desktop Firewall sind für weitere Aufgaben zuständig, welche beispielsweise den Zugriff einzelner Programme auf das Netzwerk verwalten, Autostarteinträge überwachen, per Sandbox die Datei- und Systemzugriffe der Prozesse einschränken oder „Angriffe“ erkennen und nach Malware suchen. Ein Firewallsystem ist also ein Werkzeug, welches einem innerhalb gewisser Grenzen dabei helfen kann, das eigene System zu verstehen und zu kontrollieren.
Es gibt Computerwürmer, welche sich ohne Zutun des Anwenders von Rechner zu Rechner „hangeln“ und sich dort verewigen. Greifen sie das System über eine Schwachstelle in einem
Dienst an (auch Service genannt), welcher auf dem Rechner läuft, dann arbeiten sie auf dem System mit den erweiterten Rechten des Dienstes. Ein Virenscanner kann den Wurm erst dann erkennen, wenn er bereits das System infiziert hat. Selbst wenn es ihm gelingen sollte, den Wurm zu eliminieren, so ist er kurz danach wieder da, da der Rechner auf demselben Weg wieder infiziert wird. Eine Deaktivierung des Dienstes kann die Verbreitung des Wurms verhindern (weshalb man grundsätzlich alle Netzwerkdienste deaktivieren sollte, die man nicht benötigt). Aktuelle Sicherheitsupdates können den Infektionsweg ebenfalls schließen. Verbreitet sich der Wurm jedoch noch vor der Veröffentlichung eines Sicherheitsupdates oder ist eine Echtzeit-Aktualisierung des Systems auf dem betroffenen Rechnern nicht möglich ist, so kann ein Firewallsystem dazu dienen, den Zugriff auf den Dienst zu beschränken. Kommt der Angriff von außen (also aus dem Internet), so ist eine externe Firewall die beste Lösung für das Problem. Zugriffe aus dem eigenen Netz kann eine Desktop Firewall einschränken.
Bye, Ronald