Sinn und Unsinn von DW Einstellungen

[Internetfan1971]

Hallo!

Es freut mich wieder hier dabei zu sein!

Ich möchte hier zum Start ein altes Thema neu aufleben lassen: Sinn und Unsinn von. Desktop-Firewalls.

Ich bin vor einigen Tagen wieder auf das Thema durch die Web-Site http://www.tecchannel.de/ gestoßen.

Dort wurden sechs Desktop-Firewalls getestet.

http://www.tecchannel.de/software/405/index.html

tecChannel gibt den Kritikern durchaus bedingt recht DF zu kritisieren, ist aber nicht der Meinung DF wären schlicht überflüssig.

Argumente, die durchaus gegen eine DW sprechen (können)

- Allzu leicht seien solche Desktoptools zu umgehen, da sie mit statischen Filterfunktionen arbeiten

- So könnten sich problemlos Trojaner bei der Verbindungsaufnahme nach außen als Nutzprogramme ausgeben oder ihren Datenverkehr über erlaubte Verbindungen tunneln

Gegenargumente

- Zum einen verfügen nicht alle potenziellen Angreifer über tiefschürfende Protokollkenntnisse und ausgefeiltes Werkzeug - Stichwort: Script Kiddies

- Zum anderen bieten heute auch desktopbasierte Schutzprogramme ein beachtliches Repertoire an Abwehrmöglichkeiten. So finden sich im Testfeld sowohl Applikationen, die Angriffe portunabhängig durch ständige Verkehrsanalyse entlarven, als auch zwei Tools, die über MD5-Prüfsummen die Authentizität zugreifender Programme abklären

Die (Gegen)-Argumente habe ich einfach mal so übernommen. Sie können ja auch auf beiden Seiten ergänzt oder ja vielleicht auch widerlegt werden?

[wizard]

Es ist zwar sicherlich richtig, das eine PFW i. d. R. nichts oder zumindest nicht viel gegen Viren, Trojaner etc. ausrichten kann, aber ist das die wirkliche Aufgabe einer solchen? Wohl kaum!

Stimmt eine "Firewall" dient zum Trennen von verschiedenen Netzen. Beispielsweise Internet/LAN. Alleine schon aus diesem Grund machen eigentlich Firewalls für Client-Rechner keinen Sinn.

Es ist zwar wohl unbestreitbar das zumindest eine gewisse Anzahl von Trojanern und Viren eine PFW ausschalten kann, aber dies trifft ja genauso gut auf Antivirenprogramme zu! Ich hatte da mal was läuten hören...

Malware, die AV Software attackiert, gab es schon in den 80er des letzten Jahrhunderts . Das Argument hört man häufiger hat aber einen großen gedanklichen Fehler: Die AV Software ist nur solange verwundbar, als dass sie den Virus nicht erkennt. Eine PF ist dauerhaft verwundbar, denn diese Software verhindert ja nicht das Ausführen von Malware.

Hier würde wohl keiner ernsthaft argumentieren sich kein AV-Programm zu installieren, nur weil EINIGE Viren/Trojaner ein AV-Programm ausschalten können!?! :o

Nein. Aus oben genannten Gründen.

Zum Schutz des Rechners und der PFW gibt es gute (!) AV-Programme. Vorzugsweise Kasperky und alle mit deren Scan-Engine.

Super Idee. Ich installier mir eine eine weitere Schutzsoftware, die meine unnütze Schutzsoftware (PF) überwacht. Ist auch besser als sich über ein richtiges Schutzkonzept Gedanken zu machen. Anstatt unötige Dienste zu deaktivieren und damit dauerhaft potenzielle Sicherheitslücken zu schließen, wird einfache eine Software installiert (PF), die eventuell fehlerhaft bzw erst Angriffe ermöglicht.

PFW bieten Dir mit Sicherheit kein Schutz! Wie auch?

100% Zustimmung.

wizard