Da muss ich dir widersprechen, denn die Windows Firewall reicht voll und ganz.

Die Windowsfirewall kann durchaus ausreichen, wenn diese nachkonfiguriert wird.

Gelesen? Du willst hier aber nicht noch behaupten das die Windows Firewall in der Standardeinstellung optimal konfiguriert ist?

Ausserdem können User auch nichts mit den Meldungen der Windows Firewall anfangen. Kein Argument.

Comodo o.Ä. vergrößert nur den netzwerkrelevanten Code und somit auch die Angriffsfläche für Malware.

Wer mit aktuellem gepatchten System und viel Hirn unterweges ist, der braucht keine Sorgen von wegen vergrößern von "netzwerkrelevanten Code" haben.

by the way. was soll den deiner Meinung nach netzwerkrelevanter Verkehr sein, der durch Personal Firewalls ausgelöst wird?

Wer mit aktuellem gepatchten System und viel Hirn unterweges ist, der braucht keine Sorgen von wegen vergrößern von "netzwerkrelevanten Code" haben.

Und mit brain.exe brauch man auch kein AV-Programm, sowie eine Personal Firewall.

Zitat von Leonixx

Gelesen? Du willst hier aber nicht noch behaupten das die Windows Firewall in der Standardeinstellung optimal konfiguriert ist?

Doch. Ich. Jesper's Blog : Windows Firewall: the best new security feature in Vista?

Du scheinst der Fehlannahme zu unterliegen, eine Firewall sei ein Pack Software, der mit 3 Klicks oder jedes Mal auf Nachfrage konfiguriert wird.

Ausserdem können User auch nichts mit den Meldungen der Windows Firewall anfangen. Kein Argument.

Meine meldet gar nichts, weil es nichts zu melden gibt.

Wer mit aktuellem gepatchten System und viel Hirn unterweges ist, der braucht keine Sorgen von wegen vergrößern von "netzwerkrelevanten Code" haben.

Das eine schließt das andere aus.

by the way. was soll den deiner Meinung nach netzwerkrelevanter Verkehr sein, der durch Personal Firewalls ausgelöst wird?

Es geht um code und nicht um Verkehr. Aber auch hier scheint nicht unmöglich, dass die SupiPFWs noch wild in der Gegend herumposaunen.

User A installiert sich Firewall X auf seinem System und schaltet locker die windowseigene aus, weil es sonst Zoff gibt. Er pfropft sich zusätzlichen, überflüssigen Code auf seinen Netzwerkstack. Code hat Fehler und Fehler werden ausgenutzt, Sichwort exploit. Es ist eine Illusion zu glauben, einer Kompromittierung sei mit outbound-filtering beizukommen. Leider ist sie unausrottbar. Die Schwierigkeiten fangen an, wenn iexplore.exe oder svchost.exe auf Port 80 Anfragen stellen.

Personal Firewall Security FAQ

Du scheinst der Fehlannahme zu unterliegen, eine Firewall sei ein Pack Software, der mit 3 Klicks oder jedes Mal auf Nachfrage konfiguriert wird.

Nein. Hatte ich nicht behauptet, oder? Scheinen ist nicht wissen.

Über Sinn und Unsinn von Personal Firewalls kann man stundenlang diskutieren.

Zitat von Leonixx

Über Sinn und Unsinn von Personal Firewalls kann man stundenlang diskutieren.

Richtig
Und ich behaupte sogar, dass man, wenn man sorgsam vorgeht, nicht mal ein AV Programm benötigt. Man sollte z.B. bestimmte Dienste abschalten, wie z.B. die Datei- und Druckerfreigabe. Auch sollte man nicht auf alles klicken, was bei Drei nicht auf dem Baum ist. Auch Brain ist eine gute Alternative. Und Fremd-Firewalls nützen nur einem: Dem Hersteller des Produktes

My five Cents

Felix

Vor vielen Jahren hatte ich auch mal so eine Firewall auf einem System installiert, hieß irgendwas mit Zone oder so ähnlich und hat auch viel Alarm gemacht. Die hat mir aber überhaupt nicht dabei geholfen den allerschlimmsten Nachhausetelefonierer zu entlarven: nämlich die Firewall selber. Hat regelmäßig verschlüsselt Daten von meinem System zu ihrem Hersteller übertragen und versucht das vor mir zu verbergen. Dort im Herstellerforum wurde ich dann auch noch verarscht, indem man das damit verglichen hat, dass ein Virenscanner ja auch regelmäßig Updates laden müsse. Die Firewall ließ sich auch nicht dazu benutzen, ihr selbst das zu verbieten, stand wie manch ein Politiker außerhalb der Gesetze. Seitdem kommt mir so ein Mist nicht mehr auf den Rechner.