Router Sicherheitsfrage

[Bronks]

Hi!

Ich hab hier einen Router als Internetgateway laufen. Firewall (out POP, SMTP, HTTP) und Ip-Maskarade ... eh klar.

Seltsame Sachen passieren letzter Zeit und deshalb mal diese Frage: Theoretisch ist es mit o.g. Conf unmöglich aus dem Internet auf meine Computer zuzugreifen. Auch irgendein Trojaner dürfte größte Schwierigkeiten haben seine Daten geroutet zu bekommen. Praktisch scheint es nicht wirklich ein Problem zu sein.

Hat jemand von euch bitte ein paar Info bzw. aussagefähige Links, wo diese Themen konkret behandelt werden? Mich interessiert hauptsächlich, wie es möglich ist, daß Programme an einer Personalfirewall vorbeifunken und dann noch am Router vorbeikommen können ohne geblockt oder gelogt zu werden. Die letzen Tage habe ich mir mit dem Trojaner "[font=Arial][font=Arial]TR/Qhost.QR" die Zeit um die Ohren gehaun. Das war ein sehr hartnäckiger Fall ... es existieren immer mehr Fragen als Antworten habe ich festgestellt. D.h. ich kenne die Sicherheitsboards eigentlich alle, die mit unqualifizierten Fragen überschwemmt sind, wenn jemand ganz konkrete Infos hat, dann bitte her damit.[/font][/font]

Danke!

Bronks

[RUN]

wenn ein programm die verbindung von innen (lan) nach aussen (wan) aufbaut, ist es meistens kein problem, da die meisten firewalls im lan nicht filtern. das paket wir auch problemlos geroutet, da ja im wan eine echte ip angesprochen wird. und schon steht die verbindung.

und falls du dein lan (internes interface des routers) auch filtern solltest könnte es ja sein, dass dieses programm einen tunnel (http, ssl, ssh) aufbaut, und somit kann da alles die firewall passieren.

zu deiner frage wie das ganze durch eine personal-firewall kommt, kann ich dir leider nichts sagen... vielleicht ein bug oder es stimmt etwas mit der konfiguration nicht.