System richtig einrichten

raven

Auch auf die Gefahr hin eine längere Diskussion hervorzurufen, möchte ich mal etwas dazu sagen:

Es gibt immer wieder die Aussage, dass man eine PFW nicht braucht. Ich bin da anderer Ansicht. Ich würde nicht sagen, dass man eine braucht aber sie ist von Vorteil.

Und das nicht, weil sie die bösen Hacker abhält mit einem einzigen Klick meinen Rechner zu übernehmen (ich hoffe der Sarkasmus ist rübergekommen *g*). Sie ist vielmehr eine weitere Sicherheitsstufe, ich vergleiche das mit einem Haus: Nur weil ich ein Sicherheitsschloss habe heißt das nicht, dass der Panzerriegel plötzlich unnötig wird. Je mehr Barrieren es gibt, desto schwieriger wird ein Einbruch, egal ob es ein Haus oder ein PC ist.

Zwar habe ich zu Hause eine Netzwerk-Firewall (was manche als Hardware-Firewall bezeichnen würden), auf der ich sogar externen Verkehr filtere aber das alleine reicht nicht. Ein Virenscanner kann mich nur vor bekannten, meist weit verbreiteten Viren und Trojanern schützen. Wenn mir jemand jedoch, auch wenn es unwahrscheinlich ist, einen Trojaner unterschiebt, der dem Virenscanner nicht bekannt ist, so werde ich das nicht bemerken. Da hilft mir das Filtern an der Netzwerk-Firewall auch nix mehr, das Ding braucht nur Port 80 zur Kommunikation nutzen und schon ist es durch. Und mal ehrlich, jeder der auch nur ein bisschen Ahnung von Programmieren hat, kann heutzutage so ein Teil bauen.

Eine PFW kann so etwas erkennen, weil sie eben auf Applikationsebene filtert. Will da plötzlich etwas raus, so wird man stutzig. Klar ist es meist irgendwie möglich die PFW abzuschießen, aber die meisten Programme haben einen Selbstschutz, der nicht so leicht zu überwinden ist und dafür braucht man dann wieder weitaus mehr Wissen. Zumal in der Regel ja nicht bekannt ist, welche PFW eingesetzt wird.

Sie ist also einfach eine weitere Barriere, die es zu überwinden gilt, nur halt nicht wie bei einem Haus von außen nach innen sondern von innen nach außen.

Eine PFW ist als alleiniger Schutz nur sehr begrenzt wirkungsvoll, im Rahmen eines mehrstufigen Sicherheitskonzepts (also sichere Windows/Linux Konfig, Virenscanner, Brain.exe, Netzwerk-Firewall, ...) aber eine nützliche Ergänzung.