Firewall - muss, kann oder irrsinn ?

BataAlexander

Hallo,

die Problematik eine PFW liegt in dem zusätzlichen Code und damit auch der größeren Angriffsfläche.
Ich greife mal exemplarisch ein recht bekanntes Produkt, Zone Alarm raus.
Man bemühe einmal google zu der Frage "Zone Alarm exploids" oder "Zone Alarm Sicherheitslücke". Man erhält ein recht stattliche Auswahl an Treffern, teils recht alt, teils recht neu. Warum? Ist Zone Alarm so schlecht? Nein, im Vergleich zu anderen PFWs ist ZA sogar ein recht guter Vertreter, ich selbst hatte es lange genug installiert.
Woran liegt es also? Es liegt an der Umsetzung, warum nicht nur Zone Alarm, sondern alle PFW Probleme mit Bugs u.ä. haben.
Die Windows Firewall steht hier in einem etwas anderen Kontext, sie bringt keinen zusätzlichen Code auf den Rechner, sie ist bei Xp halt mal dabei, ob genutzt oder nicht. Daher ein Plus Punkt für selbige, sie ist in Ihrer Funktionalität zwar nicht so "aufgebohrt" wie andere Vertreter, aber die Grundfunktionen einer PFW sind gegeben.
Warum nutzen denn überhaupt so viele eine PFW?
- Marketing "ohne PFW oh je oh je "
- andere Zielsetztung beim Einsatz einer PFW "ich will doch wissen ob meine
"Sicherheitskopien" nach Hause telefonieren"


Den ersten Aspekt kann man nicht so einfach wegräumen, Werbung verführt, schon immer, wenn man sich dann nicht mit den eigentlichen Inhalten beschäftigen will, hat man halt das nachsehen. Sicher ist nicht immer sicher.

Beim zweiten Aspekt bemühe ich mal wieder Zone Alarm, mit einem Link
zonealarm telefoniert nach Hause
Als Ersatz zu einer PFW kann das altgediente http://www.ntsvcfg.de/ oder http://www.dingens.org herhalten.
Eine andere, preiswerte Lösung, ist der Aufbau einer Hardware Firewall, mittels zwei Netzkarten, der Rechner trennt inneres und äußeres Netz.

Noch ein paar Links zur Vertiefung

Warum keine Personal Firewall
Was sind Sicherheitslücken und was unternehme ich gegen sie
Viele allgemeine Information zu PFWs
Eine ältere Seite, die heute schon überholt scheint, die Problematik aber in den Grundzügen spiegelt

Für mich das größte Manko an einer PFW ist die vorgtäuschte Sicherheit.

Gruß

Schrulli

__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].

Stuart Udall