Zitat:
|
Zitat von tele Meine Ansicht dazu:
1)
SOHO Router haben keine Kontrollmöglichkeit, ausgehende Verbindungen auf Anwendungsebene (heisst: darf Anwedung XY über das HTTP protokoll -> port 80 nach draußen oder nur mein browser), da beim router nur noch der reine IP Traffic durchkommt.
Außerdem haben SOHO router (zumindest die paar die ich gesehen habe - ein zwei SMCs und einen von Belkin) keine Portfilterungsmöglichkeiten nach draußen - ich kann nicht sagen port xxxx darf net raus.
|
Gut mag sein.
Aber ist es nicht so, daß die Outgoing-Ports random vergeben werden?
Also sollte Outgoing-Port-Filterung eh nicht viel bringen.
Dann MUSS das auf der Anwendungseben stattfinden. In dem Fall hast du Recht, muss einer FW eingesetzt werden.
Obwohl ich das schon etwas dick finde, gleich eine riesen FW dafür zu installieren. Eventuell gibts da geziehltere Möglichkeiten. Aber davon weiss ich nichts.
Zitat:
2)
Wie findest du heraus, dass du Software trauen kannst? Verwendest du nicht manchmal - gezwungenermaßen - software, der du eigentlich nicht vertraust, aber auf deren Funktion angewiesen bist?
|
Liess dir meinen Satz dazu nochmal durch, da sage ich extra, daß man das nicht immer kann
Zitat:
|
Ein ganz anderer Punkt ist natürlich das rein und rausschleppen von z.B. Notebooks. Wenn du auf einem solchen Gerät keine FW hast, und dich z.b. in einem öffentlichen WLAN "anstecken" solltest, schleppst du diese "Krankheit" quasi mit zu hause ein. Daher auch zum inbound schutz eines rechners selbst.
|
Dann schafft das Ding aber nicht mehr hinter deinem Router
Dann sollte da natürlich was drauf..