Firewall.... nützlich oder störend
 

wie steht ihr zu firewalls.... ich hatte bis jetzt immer eine laufen, aber in letzter zeit finde ich sie zunehmend störender als hilfreicher..
was sagt ihr dazu

Wer heute noch ohne Firewall ins Netz geht hat wohl einen tendenziellen Hang zum Selbstmord ;-)

Mal im Ernst:
Desktop-Firewalls ala Kerio, Outpost etc. sind lästig und ineffizient, da sie ja schon auf dem System laufen, das sie eigentlich schützen sollen.
Mal von der Konfig abgesehen ziehen die meisten Programme auch noch ne gewisse Portion CPU-Last und steigern so nicht grad die Performance des Rechners.

Im Gegensatz dazu sieht das mit einer simplem NAT-Firewall auf nem Router schon ganz anders aus - keine Performance-Probs auf dem Rechner, Konfig entfällt meist (NAT ist eben NAT ;-) ) und grossartige Einschränkungen hat man dadurch auch nicht.

Cheers,
Joshua

ich hab win aufm pc, da find ich muss ne firewall sein.das geht ja mit allen händen und füßen raus...

außerdem möchte ich gerne bestimmen, welche progs ins net dürfen und infos (über mich) versenden dürfen und welche net.

klar, ist es etwas störender als ohne, aber mich stört es mehr, das jedes prog ins net kann.

mfg
Zucker

Hi!

Ich seh d. ähnlich wie Joshua. Ne SW-Firewall stört, ne Hardware-Lösung ist angenehm, unauffällig und bietet die gewünschte Sicherheit ohne Performanceeinbussen.

CU

also ich bin der meinung, das eine firewall, vorausgesetzt sie ist richtig eingestellt schon hilfreich ist.
100% schutz bietet sie zwar nicht, aber sie blockt schon einige nervige spys, active X und Java "dinger" :wink:

Kommt drauf an!
Ob Hardware oder Software!!!

die mischung machts :wink:
am besten router mit hardware und dann noch ne software druf und jut is :wink:

[quote=-Razor-]die mischung machts :wink:
am besten router mit hardware und dann noch ne software druf und jut is :wink:[/quote]
Was soll das bringen ?

Cheers,
Joshua

mit einer hardware sperrst du die ports. und eine software hilft dabei nervige sachen wie java und active X zu blocken!

[quote=-Razor-]mit einer hardware sperrst du die ports. und eine software hilft dabei nervige sachen wie java und active X zu blocken![/quote]
Aha.
Und was ist an javascript und active x nervig ?
Ich meine, wenn ich mich im Netz auf einschlägig bekannten Seiten bewege, ist es natürlich sicherer, javascript und active x zu blocken - aber sonst.... ?

Cheers,
Joshua

also mich nerven mache popUps schon... und da bin ich froh, das ich einschalten kann ob die immer geblockt werden oder nur machmal oder wie auch immer... :wink:

*g*
Java und Active X blocken?
Dann kommst du ja nur in den halben Genuss des Internet's!! *g*
Also ne Hardware und nen Anti Virus Prog auf dem Client sollte schon sein, aber ne Firewall auf dem Rechner selber halte ich für unfug!

[quote=Buschfunker]*g*
Java und Active X blocken?
Dann kommst du ja nur in den halben Genuss des Internet's!! *g*
Also ne Hardware und nen Anti Virus Prog auf dem Client sollte schon sein, aber ne Firewall auf dem Rechner selber halte ich für unfug![/quote]
*Mich dieser Aussage voll unf ganz anschliesse*

Cheers,
Joshua

ich habe gesagt, das ich es bei machen seiten blocke. so wie es mir gefällt

Aha!
Das geht?

[quote=Buschfunker]Aha!
Das geht?[/quote]

jup! :wink:

Du kannst Regeln für einzelne Seiten festlegen?
Wie heißt das dingen den?

über norton firewall 2003, kannst du das einstellen, das du bei jeder seite gefragt wirst.
nervt am anfang zwar ein bissel, aber dann hast du sozusagen ein eigenes profil erstellt

AHA!
hört sich ja ganz gut an!

jo schön und gut, aber in letzter zeit habe ich zb extreme probleme zb bei emule.... was ja auf einigen und manchmal dynamischen ports kommuniziert... da wurden sehr oft ports geblockt, die wie gesagt nicht vorhersagbar waren.... und nach deaktivierung der firewall sprang der dl schlagartig um 300-400% an!

und wenn man keine trojaner auf dem pc hat kann man sich relativ sein, daß keine hacker auf den pc kommen....

Eben!
Und gegen Trojaner hilft auf nen Anti Vir Prog!

Hi,

ich hatte ja schon mal einen Linkblock gepostet mit Fakten bezüglich dieses Themas. Um mich nicht unnötig zu wiederholen bitte ich Euch die Forensuche zu benutzen oder auf :

google|groups|de.comp.sec.firewalls nach den FAQs zu suchen und die Links im geposteten Linkblock ebenfalls.

Wenn Aktive X und Java-Script stört, sollte schlichtweg keinen IE und Outlook nutzen sondern auf andere Browser umsteigen, wie Mozilla, da dieser z.b. von Haus aus kein Aktive X unterstützt.

Ansonsten können PFWs von echten Profis jederzeit getunnelt werden. Wichtige ist doch nicht, was in den Rechner rein will, sonder was raus möchte.

Bietet einfach keine Dienste an und Eure Ports sind zu.

Der beste und einzigste Schutz ist immer noch: Hirn einschalten beim surfen.

jo... wenn ein hacker auf deinen rechner will, dann kommt der auch drauf....
ansonnsten ist mein server eh relativ freizügig! ftp server, http server, vnc server... mit oder ohne firewall

diese links habe ich gerade allerdings nicht gefunden....

kannste nochmal posten bitte?

@Smash:

hier die Firewall FAQs: [url]http://jenner.rz.tu-ilmenau.de/~traenk/dcsm.htm[/url]

darin findest Du am Ende des Dokuments auch den weiterführenden Linkblock.

router mit firewall rulez :twisted:

Aber nur wenn man ihn auch konfigurieren kann, was einige hier im Forum nicht so richtig können und die DMZ aktivieren, was meiner ansicht nach den wirkungsgrad der Firewall auf 0% sinken lässt

macht doch mal einen "sicherheits-test" :wink:

[url]http://security.symantec.com/ssc/home.asp?j=1&langid=ge&venid=sym&plfid=23&pkj=UBPPZOGIJPUVGCWETOM[/url]

Hab ne ganze Liste:
[url]http://download.serveftp.net/www.atlasnetwork.net/sites/Sicherheitstests/index.htm[/url]

glaubst du diese security checks simulieren einen hackerangriff?
die machen alle nur port scanns... sonst nichts!

Naja!
Du hast schon recht!
Aber wenn die Ports blockiert sind geht das nicht!
Nagut, wenn da so nen super Crack sitzt, aber was will der in meinem Netz?
Also meine Firewall logged schon so einige Scans, besonders die ISPs die meinen DNS scannen wollen!

Leider gibt es noch keine Waffe gegen SYN-Attacken!

[quote=_Smash_]jo schön und gut, aber in letzter zeit habe ich zb extreme probleme zb bei emule.... was ja auf einigen und manchmal dynamischen ports kommuniziert... da wurden sehr oft ports geblockt, die wie gesagt nicht vorhersagbar waren.... und nach deaktivierung der firewall sprang der dl schlagartig um 300-400% an!
[/quote]

kann man bei norton es nicht soo einstellen, dass der client auf allen ports >1024 anfragen stellen darf.... und _nur_ die antworen auf die anfragen rein dürfen??

nope....

das ist schlecht....
zum glück gibt es firewalls die das können....


wollte noch was zum router sagen :D
auch n router ohne firewall macht n lan schon sicher...
wnn man offene ports im lan hat z.b. vnc... kommt man da ohne route nicht ausm inet dran...
also iss man auch recht sicher vor trojanern...
1. troja server gehen mit der privaten addy raus(weil sie die nur kennen).
2. wenn keine route besteht.. dass man auf diesem port von aussen auf den bestimmten rechner kommt.. lässt dich der router nicht durch (weil er nicht weiss wohin mit dem packet)

und niemand trägt sich ohne grund ne route ein....: "route alle _anfragen_ ausm inet ins lan auf m bestimmten rechner" (hoff ich mal)

da hast du vollkommen recht.....

ich biete zb recht viele dienste ins internet an.... dabei hat mich die firewall eigentlich immer gestört....
ein paar posts höher steht nen link, da ist das recht gut beschrieben.... daß eine pf eigentlich voll fürn eimer ist!
jetzt ohne läuft eigentlich alles um einiges besser :-)

und um nen trojanerconnect zu bekommen muss man immerhin den trojaner drauf haben.... und der wird von antivirensoftware beseitigt..

aber das haben wir hier eigentlich alles schon diskutiert....

Nicht ganz!
Das setzt vorraus das der Router NAT untersützt,
aber das kann ja heute eh jede noch so billige Kiste!!! :wink:

[quote=Buschfunker]Nicht ganz!
Das setzt vorraus das der Router NAT untersützt,
aber das kann ja heute eh jede noch so billige Kiste!!! :wink:[/quote]
Ein Router hat _immer_ NAT - ohne NAT würde keiner der Rechner im LAN auch nur eine einzige Internet-Seite aufrufen können.

Cheers,
Joshua

meine reden!

Bitte?
Du weißt schon was ein Router normalerweise für ne Aufgabe hat oder?
Er soll Datenpakete routen und nicht zwischen Netzwerken übersetzten!!!
Aber du hast schon recht, alle heutigen "Router" für den Otto-Normal-Verbraucher haben NAT.

[quote=Buschfunker]Bitte?
Du weißt schon was ein Router normalerweise für ne Aufgabe hat oder?
Er soll Datenpakete routen und nicht zwischen Netzwerken übersetzten!!!
Aber du hast schon recht, alle heutigen "Router" für den Otto-Normal-Verbraucher haben NAT.[/quote]
Sorry, ich habe mich wohl etwas unverständlich ausgedrückt:
Ein reiner Ethernet-Router muss nicht notgedrungen NAT können, die meisten bieten aber auch hier eine Option, NAT zu aktivieren.

Ein Router, der auf einer Seite Ethernet verwaltet und auf der anderen das Internet _muss_ immer NAT können (oder zumindest ein simples Masquerading), da die aus dem LAN stammenden Datenpakete niemals mit ihren inoffiziellen IPs ins Internet gelangen dürfen.
Ist ja auch eigentlich nur logisch:
Ein Datenpaket aus dem LAN z.B. mit der IP 192.168.1.1 - wie soll das bitte schon "den Weg zurück" finden ?

Cheers,
Joshua