MountWalker schrieb:
[...]
[Ironie] Ich, Herr Fachmann fordere, dass jeder sein System ins Detail zu kennen hat; wer dem nicht zuarbeitet ist ein böser, dummer DAU! [/Ironie]
Da steht nirgendwo etwas von "böser dummer dau" - das ist deine eigene Interpretation
Mache bitte eine vollständige Liste aller Geräte die du im Haushalt nutzt und grüble dann darüber nach, ob du ihre Funkltionsweise bis ins Detail kennst, das ist ja sogar möglich, aber würdest du ernsthaft verlangen jeder solle das?
Haushaltsgeräte können gefährlich sein - deshalb gibt es für derartige Geräte TÜV, CE, VDE und wer weiss was sonst noch.
Für den PC gibts das nicht - deshalb bin ich der Ansicht, das jeder Nutzer eine gewisse Eigenverantwortung hat.
Einerseits wird gesagt, dass es perfekte Sicherheit nie gibt, wenn eine PF aber nur einen geringen Effekt erziehlt wird sie sofort als "ohne Effekt" deklariert - ich finds verwerflich.
Wo wird eine PF denn in der FAQ als "ohne Effekt" bezeichnet? - eventuelle Zitate bitte nicht aus dem Zusammenhang reissen
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html#PF
Und den letzten von mir zitierten Satz aus dem FAQ trete ich gern ganz persönlich in die Tonne: Seit wann ist ein Sicherheitspatzch in jedem Fall so schnell vorhanden wie heute in dem Thema in dem wir hier eigentlich stecken bei Mozilla?
Wichtige Patches sind meist zeitnah verfügbar -
warum das insbesondere bei Microsoft (aber auch anderen Anbietern) oft nicht der Fall ist ist eine Frage, die ich hier nicht diskutieren möchte - das es so ist da hast du recht.
Vielleicht nur als Gedankenanstoss:
Wenn du dir ein Haushaltsgerät kaufst, das nicht funktioniert läufst du zum Verkäufer und verlangst dein Geld zurück.
Oder anders: Würdest du dir ein Haushaltsgerät kaufen, in dessen Lizenzbestimmungen drinsteht, das keine Gewährleistung dafür übernommen wird, das das Gerät durchgehend funktioniert und eventuelle Reparaturen nur in einem Zeitraum von mehreren Wochen/Monaten/Jahren durchgeführt werden?
Sasser konnte ein aktuell gepatchtes Windows nicht infiltrieren, aber deshalb ist ja nun längst nicht jedem hypothetischen Wurm-Problem schon im Vorraus dank Patch vorgebeugt! Fakt ist Blaster und Sasser kamen an verblüffend wenigen PFs vorbei, räumt man also ein, dass es auch mal einen solchen Fall ohne vorzeitigen Patch geben kann haben solche Programme durchaus ihren Nutzen
Den Fall räume ich durchaus ein - er ist auch im Open Source-Bereich schon mehrfach aufgetreten (auch wenn es sich da dann meist um wenige Stunden/Tage handelte.
Ich bestreite auch nicht, das eine PF durchaus ihren "Sinn" haben
kann - worum es geht ist, das eine PF
allein keine Lösung bzw. ein Konzept ist.
Sie kann nämlich sehr gefährlich im Sinne von "sicherheitstechnisch bedenklich" sein:
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html
Wieso kann eine Sicherheitslösung per se gefährlich sein?
man Risikokompensation.
Wer glaubt, die unverstandene Sicherheitslösung hätte irgendeinen Effekt, wird unbewußt diesen mit einer gewissen Laxheit kompensieren, weil ihn das System ja schützt.
http://home.arcor.de/nhb/pf-austricksen.html
Verstehst du, worum es geht?
Es geht darum, sensibel zu werden und zu bleiben - und dadurch zu erkennen, das "ich habe eine PF darum bin ich sicher" ein gefährlicher Trugschluss ist.
Dienste könnte ich persönlich abstellen, mache ich das von Hand muss ich sie aber alle einzenln lernen, also ihre Aufgaben, dazu habe ich bei hundert Diensten aber einfach keinen Bock und ich sehe auch nicht ein warum ein Privatanwender den zu haben hätte - da statt Dienst blockieren Dienst abschalten sicher besser ist sollte man als uninteressiertes Heimchen vermutlich einen Blick auf folgendes werfen:
www.dingens.org
Und hast dabei was genau gelernt?
- OK, das war jetzt Polemik
Wenn du keine Zeit oder Lust hast über den Tellerand schauen zu wollen ist das deine Sache - leider bist du damit auch nicht allein.
Das ist der Grund, warum solche Seiten wie die von dir genannte gemacht wurden.
Ich persönlich halte das nicht unbedingt für gut - aber meine Ansicht ist meine persönlich Ansicht und sicher nicht für jeden massgeblich
Das hilft mir aber noch nicht den Media Player, oder Quicktime oder weisz der Geier welches Programm zu blockieren, in Windows kann nunmal mitunter ein Programm das andere öffnen. Vielleicht will man auch IE blockieren, weil er in Overnet oä. gebraucht wird, man ihn aber nicht ins Internet lassen will, wenn man ihn nicht gerade wirklich braucht. Für solche Fälle hilft eine PF sehr einfach, sehr schnell und zuverlässig.
Einfach: ja
schnell: ja
zuverlässig: eben genau das nicht!
http://home.arcor.de/nhb/pf-austricksen.html
Abgesehen davon: Wenn du schon erkannt hast, das Windows so schlecht ist - warum probierst du nicht einfach mal eine Alternative aus?
Der Autor des FAQs hat es sicher gut gemeint, klingt aber irgendwie sehr stark nach Marketing-Agentur auch, wenn Marketing hier ja irgendwie nicht zutrifft, da er kein Alternativ-Programm verkauft.
Erstmal ist es nicht ein Autor sondern es sind mehrere (übrigens sind das anerkannte EDV-Sicherheitsexperten) - und ja, es wird dort nichts "verkauft".
Es werden kostenlos und frei verfügbar Hinweise und Tipps gegeben - die Umsetzung dieser Tipps ist Sache jedes einzelnen (wenn er es denn will).
Mir persönlich hat die Beschäftigung mit dem Thema sehr viel geleehrt.
HTH & Gruss & HAND