Zone Alarm Pro --->gibts was besseres?

[Pirke]

Auch eine hardwarefirewall ist angreifbar, denn eine Firewall in Hardware gibts nicht, das ist auch nur eine Software die auf einem minimalsystem ausetzt und da ist auch diese angreifbar.

[Live]

Zitat von Pirke

Auch eine hardwarefirewall ist angreifbar, denn eine Firewall in Hardware gibts nicht, das ist auch nur eine Software die auf einem minimalsystem ausetzt und da ist auch diese angreifbar.

Dass es keine 100%ige Sicherheit gibt, ist schon klar, aber eine HW Firewall ist nunmal ein eigenständiges System, was nicht so leicht angreifbar ist, wie ein Dienst auf einem Rechner.

[tele]

ja nee is klar, ein nrmaler rechner hat ja auch tausende von scheunen toren offen (windows) selbstm it firewall

da sieht das bei einem embedded linux schon ganz anders aus, vor allem wird die angreifergruppe kleiner und damit das potential angegriffen zuwerden

[Pirke]

Das ist mir klar, wollte nur mla klarstellen, das es keine HW Firewalls gibt, sondern nur Minimalsysteme mit Firewall.

[Catweazle]

Na, und wer von Euch Cracks zeigt mir mal, wie er eine gut konfigurierte FW hackt?

[Pirke]

Zitat von Catweazle

Na, und wer von Euch Cracks zeigt mir mal, wie er eine gut konfigurierte FW hackt?

Sind wir ein Hackerforum? Wir werden es bestimmt nicht tun, ich bezweifele auch, dass es hier jemadnen gibt, der das kann.
Habe ja nur gesagt, dass es möglich ist.

[kerri]

Zitat von Pirke

Sind wir ein Hackerforum? Wir werden es bestimmt nicht tun, ich bezweifele auch, dass es hier jemadnen gibt, der das kann.
Habe ja nur gesagt, dass es möglich ist.

Moment mal, ich moechte da mal was Richtigstellen: Leute, die irgendwo eindringen, Dinge zerstoeren oder sonstirgendwie modifizieren sind Cracker, keine Hacker: 'Hackers build things, crackers destroy them."

Siehe z.B. die geniale Anleitung How to become a hacker von Eric Raymond, und da speziell die FAQ.

Gruesse, kerri (selbsternannter Hacker-Lehrling)

PS.: Da gibbet ein ganzes Buch zum Tehma Linux-Firewalls zum herunterladen..... allerdings nur als tex-File, ich hab's aber auch als pdf da, also bei interesse.....

[Catweazle]

Das war keine Aufforderung, wild in der Gegend rumzuhacken, aber diese Posts von Leuten, wo mer beim Lesen merkt, dass die von sowas höchstens mal gelesen haben und sich dann über PF auslassen, nach dem Motto "das ist alles sch...", die finde ich selbiges.
Vielleicht kann mir einer, der sich hier besonder "hervortut" mal erzählen, wie er das überhaupt angehen würde.
Die neue Kerio mit IDS (Snort) und ALC (Application Launch Control), da is nich mal einfach auf einer Webseite ein Trojaner zu platzieren und warten, bis der sich von hinter der FW meldet, weil Kerio mir sagt, dass da ein Programm installiert werden soll.
(Mal ganz davon abgesehen, dass Snort entsprechende Signaturen hat).
Ich habe ja auch geschrieben, dass es keine FW gibt, von der mer sagen kann, die ist nie hackbar, kommt nur auf den Aufwand an, den mer bereit ist, zu betreiben.
Ich behaupte, es gibt Rechner, die sind so aufgesetzt, dass ich einem von Euch das ADMIN Passwort gebe und ihn lokal davorsetze und er kommt trotzdem net weiter (da läuft keine KERIO!).

Gruesslies

Catweazle

P.S.: (edit) Wenn Ihr das alles weiterhin so bierernst seht, sollte der Thread wohl in Streitgespräche verschoben werden

[Catweazle]

Seite mit Tips -> www.linuxsecure.de

[Live]

Zitat von Catweazle

Ich behaupte, es gibt Rechner, die sind so aufgesetzt, dass ich einem von Euch das ADMIN Passwort gebe und ihn lokal davorsetze und er kommt trotzdem net weiter (da läuft keine KERIO!).

Hauptsache du kannst es

[tele]

jo klar, wenn du vorher die tastatur anschlüsse mit bauschaum zumachst is das klar

die Sache mit der PF ist nur, das es eine erweiterte Sicherheitsstufe im vergleich zu gar nichts ist.
Das ein User natürlich so doof sein kann und die ausschalten kann, dafür kann dann aber die PF an sich nichts
und services kannste j aso einstellen das sie zwingend laufen müssen, sonst shutdown!

[Pirke]

Die Sygate pro ist sehr gut im eigenschutz, habe mal einen Test gelesen, die war die einzige, die sich nicht durch eine andere Software deaktivieren ließ.

[Joshua]

Das Problem ist ja auch gar nicht die Firewall, die evtl. Malware durchlässt - das grössere Problem sitzt vor dem Rechner und klickt evtl. auf etwas drauf...... und damit ist die Firewall umgangen.

Davon abgesehen ist es nur eine Frage der Zeit, bis das nächste Loch im Internet Explorer von einem Trojaner oder anderer Malware ausgenutzt wird und somit ebenfalls die Firewall umgangen wird....

Auf die Gefahr hin, das ich mich wiederhole:
Sicherlich ist ne DFW besser als gar kein Schutz, aber es entsteht bei vielen Usern durch deren Einsatz der Irrglaube, sie seinen nun unverwundbar. Daher betone ich nochmals: Die beste Firewall sitzt zwischen den Ohren

Cheers,
Joshua

[sys3]

Das ist wie mit dem ABS: Wer meint, dass man jetzt doppelt so schnell fahren kann, weil das ABS ja verhindert, das es einen aus der Kurve trägt, dem kann auch keiner mehr helfen (außer evtl. die Feuerwehr direkt am Unfallort).
Ich denke aber das "PFs" wie ABS mehr Schaden verhindern als indirekt anrichten.