Zitat von Chris14

durch zusätzliches programm angriffsradius erhöht, radius gesenkt durch restriktionen

Zitat von Chris14

wieso sollte ich geld in überflüssige software investieren, die eh die gefahr erhöht?

Moin Chris14!
Abgesehen von der Pro-/Kontra-Diskussion, warum erhöht man denn deiner Meinung nach durch eine DFW die Gefahr?

Gruß André

wegen der sicherheitslücken, ganz einfach. jedes komplexe programm hat auch sicherheitslücken (windows ist das klassiche beispiel dafür)
jedenfalls bleibe ich wirklich dabei; ich werde weiterhin ohne firewall surfen und werde eben dieses auch weiterempfehlen. für mich ist dieser thread nun abgeschlossen (wer meint er braucht umbedingt ne firewall soll ruhig eine nehmen, obwohls meiner meinung nach nutzlos is und bleibt, naja kommt aufs anwendungsgebiet an)

obwohl ich eine firewall hab (xp sp2 fw), bin ich ganz deiner meinung chris.

eine firewall nützt nicht gerade viel. eben wegen den sicherheitslücken
aber wenn man es genau nimmt gibt es immer wege das system zu knacken egal ob mit oder ohne FW

ohne FW ist man sicherer was sicherheitslücken angeht, und mit weiss man mehr über ein-/ausgang der verbindung.

mein komentar dazu

greez
D.R.

Zitat von Chris14

wegen der sicherheitslücken, ganz einfach. jedes komplexe programm hat auch sicherheitslücken (windows ist das klassiche beispiel dafür)

Da man nach optimistischen Schätzungen sagen kann, dass in 1000 Zeilen geschriebenem Softwarecode sich knapp 2 Fehler verstecken, ist es ja auch nur als logisch zu erachten, dass jede weitere Software, die aufgespielt wird
1. zu weiteren Sicherheitslücken führt
2. die Wahrscheinlichkeit, dass sich irgendwelche Softwarefehler ganz allg. auf die Systemstabilität auswirken steigt

Stimme dir zum Thema DFW voll und ganz zu

Zum ursprünglichen Thema, mal was etwas seriöseres wie Tom in Auszügen aus NetworkComputing:
Herr Klein hat einen bekannten Buffer-Overflow-Exploit in Samba ausgenutzt um eine Schadroutine auf das Opfersystem zu installieren. Die Schadroutine übernimmt die bestehende Verbindung und tunnelt über entsprechende Anwendungsprotokolle (HTTP, SMB/CFIS).
Soll so durch alle Firewalls gehenund hier sind keine DFS/PFs gemeint.