Na klar, ein Gesamtkonzept sagt aber nichts über den Umfang der
Sicherheitsmassnahmen aus.
Für eine grosse Firma bedarf es sicher eines ausgefeilteren
Gesamtkonzeptes als für einen Homeuser.
Aber selbst ein paar Ports abstellen, das System aktuell halten
und die Benutzung einer regelmässig aktualisierten Antivirussoftware
würde ich als Gesamtkonzept bezeichnen.
Eben ausgelegt für einen Homeuser!
Als Mindestmass bezeichne ich ein Konzept, welches die Gefährdung
anderer Internetnutzer ausschliesst.
Damit meine ich, dass jemand der für sich beschliesst keine zu schützenden
Inhalte auf seinem PC zu haben, trotzdem dafür sorgt, dass er keine
Würmer verbreitet, sich nicht als Spamversender betätigt und sich auch
nicht als Basis für DoS Angriffe hergibt.
Soviel Verantwortung sollte jeder besitzen und jeder hat in meinen Augen
auch die Pflicht sich soviel Wissen anzueignen, dass er oben genanntes
ausschliessen kann.
Natürlich weiss ich, dass das eher utopisch ist und nie erreicht werden wird,
aber das Ziel sollte es schon sein. Damit wäre ein grosser Schritt getan.

so gesehen, deiner meinung! :-)
zu meinem 'gesamtkonzept', wenn wir uns halt auf diesen terminus einigen, gehört zu den von dir erwähnten punkten eben auch noch eine sw-firewall, die sehr strikt konfiguriert ist, falls der ie verwendet wird, active x abdrehen (schön, diese sorgen mit firefox nicht zu haben) und vernünftiges surfen (nicht jeden dreck anklicken)

dann wär' ma uns ja einig!

OK, darauf können wir uns einigen.
Obwohl ich der Meinung bin, dass auch zu dem minimalstem
Konzept gehört, den IE nicht zu verwenden.
Eine Softwarefirewall benötige ich hauptsächlich dafür, um dem
IE den Zugriff aufs Netz zu verbieten, denn auf seinem Rücken traben
viele Schädlinge in die Weiten des Netzes ohne als Malware erkannt
zu werden. Der IE gilt doch den meisten als vertrauenswürdig.
Ausserdem:
Wie benutzerfreundlich ist denn ein IE mit deaktiviertem Active X?
Als ich den noch benutzt habe, hat man mit der Deaktivierung von
Active X auch sämtliche PlugIns ausgeschaltet. Vielen Dank!
Kann allerdings sein, dass das mittlerweile anders geworden ist.
Bleiben immer noch diverse Sicherheitslücken im IE für die es noch keine
Patches gibt.
IE ja, aber nur fürs Windowsupdate, ansonsten Firefox!

vor den ersten gut funktionierenden firefox-versionen hatte ich im ie immer active x ausgeschalten. grad mal flash und .pdf-dateien gingen nicht, aber wenn man mal wirklich ein .pdf brauchte, für das eine kurz aufmachen und dann wieder weg. fand ich zum surfen angenehmer als das ganze blinkende, sich irgendwo übers fenster schiebende, etc. werbezeugs auch auf an sich seriösen seiten.
aber ist schon wahr: firefox ist angenehmer zum arbeiten. (opera hatte ich auch probiert, aber der ist langsam und stürzt an den unmöglichsten stellen ab) und der ie muß, genauso wie auch firefox und alles andere auch, erst mal fragen, ob er ins internet darf. nur die windows-updates fragen nicht, warum sie das nicht tun, hab ich nicht ganz durchschaut. die sollen aber eh.

Also wenn du Firefox zum normalen surfen benutzt,
warum erstellst du dann nicht ne dauerhafte Regel für ihn?
Ist doch ein wenig lästig jedesmal wenn du ne neue Seite
ansurfst die Bestätigung zu geben dass Firefox das auch darf.
Ist das bei dir wirklich so? Kann ich mir kaum vorstellen. Der muss
doch nicht jedesmal nachfragen.
Aber wenn du sagst lediglich Flash und PDF ging beim IE nicht, welche
PlugIns haben denn mit abgeschaltetem Active X funktioniert?
Egal, ich hab das Gefühl, dass unsere Sicherheitskonzepte gut
zusammen einen trinken gehen könnten ohne sich in die Haare zu kriegen.
Vielleicht heiraten sie ja später sogar mal!

nein, nein, der firefox muß nur einmal bestätigt kriegen, daß er ins internet darf.
was übrigens alles an plugins im ie sonst nicht ging, weiß ich nicht. dort, wo ich normalerweise surf, musste ich außer für dann und wann ein .pdf nichts aufmachen - zumindest nichts, was am gebrauch der seite gestört hätte, war eher fast noch angenehmer als das adblock vom firefox, das ich für webmail-abrufen deaktivieren muß, weil es - böser provider - mitsamt dem großen bösen werbebanner dann durch eine weiße fläche verdeckt wird.
wenn man im ie active x ausschaltet und vielleicht auch noch sp2 benützt, dann blinkt und aufpoppt da nix mehr...und niemand geht's ab.

(freu mich übrigens über konfig-vorschläge für das adblock in firefox)

ansonsten unseren sicherheitskonzepten: PROST und benehmt's euch!

Na da bin ich ja beruhigt, dass du dich nicht ohne Not unnötigen
Firewall-Klickorgien hingibst, nur weil du Firefox nicht über den
Weg traust. Webmailabrufe machen Probleme? Na sowas!
Da bin ich ja froh, dass meine emails alle direkt per Fledermaus
in meine heimischen Gefilde befördert werden.
Was Adblock angeht, hab ich nicht viel Wissen welches dir
weiterhelfen würde. Ausser vielleicht wie es korrekt geschrieben wird.
Das steht aber auch unten rechts am Bildschirmrand.
Nun ja, mein Sicherheitskonzept hat mir noch gesagt, dass ich schöne
Grüsse an das deinige ausrichten soll. Die beiden scheinen sich wirklich zu mögen.