Router und Firewall

[FerbX]

Brauch ich eigentlich noch ne Firewall wenn ich über einen Router ins Internet gehe? Ein Bekannter meinte, dass der Router ne Firewall hätte und somit die vom PC überflüssig wäre...

 

[bounty1410]

überflüssig nicht.
die firewall im router überwacht eingehende anfragen.
eine firewall w.z.b. zone alarm überwacht auch ausgehende anfragen.
ich würde mir zone alarm holen und mit drauf machen.
so weißt du auch wer raus will.

 

[twin]

Also ich muss sagen, dass meine Routerfirewall meines Netgear Routers immer ausgereicht hat. Ich hatte keine Viren wie M.Blaster oder so drauf gehabt... auch Hackerattaken gabs nicht.

Eine zusätzliche Firewall schadet aber natürlich trotzdem nich. Nur wenn du dein System mit keiner weiteren Software belasten willst, die im Hintergrund läuft, dann reicht die Routerfirewall auch vollkommen aus.

 

[swam]

windows xp hat auch eine würde aber das system einfach sauber halten und nicht jede porn.exe installieren... dann braucht man nämlich auch kein zone alarm und co. Ab und zu sauber nach Viren scannen und mehr braucht nicht gemacht zu werden.

 

[moquai]

die firewall im router überwacht eingehende anfragen.

Hallo,

nicht ganz. Das kommt auf die Software an. AVM-Produkte überwachen auch ausgehende Verbindungen.

 

[FerbX]

ich habe auch einen Netgear router. Also reicht der mir jetzt erstmal danke für die infos.
Kann ich irgendwo den status der router firewall sehen? also die angriffsverläufe etc.

 

[Sidolin]

windows xp hat auch eine würde aber das system einfach sauber halten und nicht jede porn.exe installieren... dann braucht man nämlich auch kein zone alarm und co. Ab und zu sauber nach Viren scannen und mehr braucht nicht gemacht zu werden.

Das hab ich ja fast vergessen! Bin nämlich gerad auf der Suche nach einer guten Firewall, meine Norton IS 2003 ist abgelaufen.
Eigentlich müsste die MS Firewall doch ganz gut sein, man bekommt immer Updates? Außer, dass man vor MS nicht mehr geschützt ist, halt.
Hat einer Erfahrung mit der MS Firewall und kann darüber etwas berichten?

 

[PhilBert]

Hab mit der MS Firewall keine Erfahrung! Benutze Sygate Firewall, die is ziemlich geil hab die mit verbinung McAffee Enterprise Edition und hab keinerlei Viren!

Mfg
PhilBert

 

[*cerox*]

Ich habe auch keine Personal Firewall und ich habe nie Probleme mit Viren, Trojanern, Angriffen oder sonst was.

Eine Software Firewall ist mir zu lästig, da sie nur Ressourcen verschwändet und abgesehen davon nervt sie ständig.

Der Schutz eines NAT-Routers reicht für mich völlig aus; ansonsten würde ich eine Lösung mit iptables empfehlen, welche auch den ausgehenden Datenverkehr kontrollieren kann.

 

[Morgoth]

Die beste Firewall ist immer noch der Mensch. Eigentlich muss man nur wenige simple Regeln beachten:

1.) kein Windows benutzen





Hmm, ok, meist geht das aus irgendwelchen Gründen nicht. Also wird der Regelsatz etwas anspruchsvoller:

1b.) arbeiten mit niedrigen Privilegien, also als Angehöriger der Gruppe "Benutzer".

2.) unnötige Dienste abschalten. Google mal nach "win32sec", ist ein Tool des CCC, mit dem das ganz einfach geht

3.) sichere(re) Software für den Gang nach "draußen" benutzen (siehe 1.) ). Also Mozilla/Firefox/Thunderbird/Opera statt IE/Outlook. Client-side-scripting (also hauptsächlich Javascript) nur bei vertrauenswürdigen Seiten benutzen (also z. B. CB .

Ach ja: AJAX ist scheiße.

4.) Das System auf dem aktuellen Stand halten

Wenn man das beherzigt bietet man sehr wenig Angriffsfläche. Eine zusätzliche Softwarefirewall auf dem zu schützenden System würde diese Fläche eher wieder erhöhen.

Gruß
Morgoth

 

[*cerox*]

Ich beherzige zwar alle diese Dinge, aber der Normalverbraucher ist leider immer noch zu faul, sich ein normales Benutzerkonto einzurichten und somit nicht mehr Mitglied der Administratoren-Gruppe zu sein.

AJAX ist scheiße.

Naja, begeistert bin ich von Ajax auch nicht, jedoch wird es für den Normalverbraucher praktisch sein und er findet es sicher auch "schön" wenn die Webseiten flüssiger "ablaufen".

 

[moquai]

Hallo Morgoth,

ja, stimmt. Die Brain.exe ist eine gute Waffe gehen Viren, Würmer und Trojaner.

 

[Morgoth]

Ich beherzige zwar alle diese Dinge, aber der Normalverbraucher ist leider immer noch zu faul, sich ein normales Benutzerkonto einzurichten und somit nicht mehr Mitglied der Administratoren-Gruppe zu sein.

Zu faul?

Mag sein. Schlimmer wiegt jedoch, dass manche Anwendungen nur mit fiesen Tricks unter Standard-Benutzerrechten laufen.

Seit wievielen Jahren gibt es nun schon Windows NT? Und es klappt immer noch nicht?

Naja, begeistert bin ich von Ajax auch nicht, jedoch wird es für den Normalverbraucher praktisch sein und er findet es sicher auch "schön" wenn die Webseiten flüssiger "ablaufen".

AJAX ist eine ganz tolle Idee.

Man gibt als Benutzer seine Daten an eine Zentrale ab und erlaubt dieser Zentrale dann auch noch direkten Zugriff auf meinen PC.

Da versucht man seit Jahren, Zugriffe auf die eigene Maschine aus dem Internet zu unterbinden, und dann kommt so etwas dabei heraus.

Na herzlichen Dank auch. Bei mir sind alle diese obskuren Techniken wie Java, Javascript, Flash und anderes Gedöns grundsätzlich deaktiviert. Wozu brauche ich das? Wozu brauchen Webseiten das? Bietet HTML nicht genug Möglichkeiten?

Gruß
Morgoth

 

[moquai]

Hallo Morgoth,

ActiveX, Flash und Java braucht man nicht, das stimmt. Man braucht auch keine Navigaton, die auf JS aufbaut.
Aber mit HTML kannst Du eben nicht alles lösen. Viele Dinge lassen sich ohne JS nicht realisieren, weil es einfach keinen passenden Ersatz dafür gibt. Ob DHTML, Browserabfragen, Cookies, Bildschirmauflösung etc... versuche das mal ohne JS.