Zitat:
|
Zitat von _Smash_ Ja ich dachte mir schon, daß du soetwas anführen würdest.
Und ich habe mir 2 Gegenargumente überlegt.
1. Ich kenne diese kleinen Hardwareouter zwar nicht richtig, aber ich denke mal, wenn die sich mit allen möglichen Features rühmen wie PortForwarding, Virtuelle Server, Firewall (was ich bei einem NAT-Gerät schon seltsam finde), wird dort auch eine Kontrolle für ausgehende Verbindungen dabei sein.
Wer einen anderen Rechner als Router missbraucht, der hat warscheinlich eh direkte Kontrolle auf die Outbounds.
2. Software, der ich nicht vertraue, sollte ich nicht verwenden, da ich weiss, daß das oft nicht möglich ist, verweise ich hier wieder auf Punkt 1  |
Meine Ansicht dazu:
1)
SOHO Router haben keine Kontrollmöglichkeit, ausgehende Verbindungen auf Anwendungsebene (heisst: darf Anwedung XY über das HTTP protokoll -> port 80 nach draußen oder nur mein browser), da beim router nur noch der reine IP Traffic durchkommt.
Außerdem haben SOHO router (zumindest die paar die ich gesehen habe - ein zwei SMCs und einen von Belkin) keine Portfilterungsmöglichkeiten nach draußen - ich kann nicht sagen port xxxx darf net raus.
2)
Wie findest du heraus, dass du Software trauen kannst? Verwendest du nicht manchmal - gezwungenermaßen - software, der du eigentlich nicht vertraust, aber auf deren Funktion angewiesen bist?
Gerade wenn man herausbekommen möchte, was geht und was nicht, ist es ganz nett einen filter zu haben
Ein ganz anderer Punkt ist natürlich das rein und rausschleppen von z.B. Notebooks. Wenn du auf einem solchen Gerät keine FW hast, und dich z.b. in einem öffentlichen WLAN "anstecken" solltest, schleppst du diese "Krankheit" quasi mit zu hause ein. Daher auch zum inbound schutz eines rechners selbst.