eine gute Friewall
Michael Windelen
ml at fam-windelen.de
Mo Dez 14 21:14:21 GMT 2009
tan tan schrieb am 14.12.2009 21:25:
> Hallo,
>
>
> Schützen will ich mich gegen alles, was nicht meine Zustimmung hat.
> Die XP Firewall kann man vergessen, da finde ich Zonealarm viel besser, da ich
> jedesmal
> die Anfragen selber bestätigen kann, welche Programme gerade eine Verbindung
> wohin aufbauen wollen.
>
> Am besten würde ich garnichts rein lassen, eben außer meine eigenen Webanfragen,
> und die Antworten.
>
Hallo,
bitte stell das ToFu ab...
Lese doch bitte nochmal die Links die Oliver Dürre schonmal hier in dem
Thread die geschrieben hat:
http://wiki.ubuntuusers.de/Sicherheitskonzepte
http://wiki.ubuntuusers.de/Personal_Firewalls
In meinen Augen ist Zonealarm, Kerio und wie sie Alle heißen großer Müll
und gefährden die meisten Nutzer mehr als sie diese schützen.
Warum?
Die Personal Firewalls (unter Windows z.B. ;) stellen dem User so viele
Fragen die er gar nicht beantworten kann da er nichts darüber weiss. Wie
viele wissen was unter windows svhost32.*, oder wie sie alle heißen,
sich verbirgt?
Der User klickt also erst auf blockieren, merkt dann das irgendwas nicht
richtig läuft und klicken beim nächsten mal auf durchlassen. Nach einer
Zeit klickt er nur noch auf durchlassen und dann schützt Ihn auch die
Firewall nicht. Da das sowohl die ausgehenden als auch die eingehenden
Verbindungen betrifft schaffen sich die meisten damit Löcher die sie mit
der Windowsfirewall erstmal nicht hätten (die blockiert erstmal Alles
was von außen kommt).
Außerdem, wenn ein Schadprogramm es schon auf deinen Rechner geschafft
hat, bist du dir sicher das dieses sich nicht so tarnt das du garnicht
merkst wenn dich die PF fragt ob du sie durchlassen willst? Oder noch
anders: Wenn es ein Schadprogramm auf deinen PC geschafft hat kann sie
auch genauso gut u.U. deine Firewall deaktivieren...
Wenn du nicht willst das ein bestimmtes Programm ins Internet was sendet
weil du Ihm nicht vertraust dann überleg erstmal ob das Programm es wert
ist installiert zu sein.
Ich denke das PF in erster Linie dazu da sind Geld zu machen und dem
User Sicherheit vorzutäuschen die er nicht hat. Das soll natürlich nicht
heißen das ich generell was gegen Firewalls habe!!!
Ja ich weiss, es ist schwer aus der Windows- und Werbungdenke wieder
rauszukommen wenn man jahrelang da drin steckte...
Es gibt auch ein interessantes Video vom CCC in dem über Sinn und Unsinn
von PF referiert wird.
Hier sonst etwas Text das Video müßte da auch zu finden sein:
http://www.ulm.ccc.de/PersonalFirewalls
Grüße
Michael
PS:
--
Bitte kein Cc an mich, ich lese die Liste.