WinFuture-Forum.de: Diskussion über Desktop Firewalls - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
  • 87 Seiten +
  • « Erste
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • Letzte »

Diskussion über Desktop Firewalls

#256 Mitglied ist offline   Graumagier 

  • Gruppe: aktive Mitglieder
  • Beiträge: 8.811
  • Beigetreten: 01. März 04
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Graz, Österreich

geschrieben 22. Juni 2005 - 18:44

shogun03 sagte:

du liesst die beiträge und abhandlungen nur so durch wie du sie verstehen willst oder kurz gesagt du drehst es dir solang zurecht bis es passt.

Woho, der Smilie soll jetzt vermutlich ein schelmisches Grinsen implizieren.
Außerdem: Nein. Ich habe einige offensichtliche Fehler im Text kritisiert. Nicht mehr und nicht weniger.

shogun03 sagte:

genau deshalb macht es auch kein sinn das thema mit dir überhaupt anzureissen.

Dann lass es doch.
"If you make something idiot proof, someone will invent a better idiot." - Marvin

For Emails always use OpenPGP. My KeyID: 0xA1E011A4
0

Anzeige



#257 _Breaker_

  • Gruppe: Gäste

geschrieben 22. Juni 2005 - 18:52

Zitat (Rika: 22.06.2005, 19:36)

OpenBSD mit pf ist vor allem verdammt sicher, aber schwer zu konfigurieren und manchmal auch ziemlich störrisch. Linux from the scratch, selber etwas abspecken (wer braucht schon ptrace, ioperm usw.?), netfilter/iptables, ip fingerprint randomize patch und TripWire sind da deutlich eleganter.<{POST_SNAPBACK}>

Danke, endlich mal ein Kommentar mit Background. Werd mich mal auf die Suche begeben und einlesen. Das OpenBSD schwer zu konfigurieren ist fiel mir auch schon auf, bin fast verzweifelt dran, deswegen auf der Suche nach Alternativen...

Zitat (Rika: 22.06.2005, 19:36)

Linksys WR34GT + alternative Firmware?
<{POST_SNAPBACK}>

Nochmal Danke! Aber ich gehe wohl recht in der Annahme, das du den Linksys WRT54G bzw. WRT54GS meinst, da ich WR34GT unter Google nicht gefunden habe?
0

#258 Mitglied ist offline   shogun03 

  • Gruppe: Verbannt
  • Beiträge: 894
  • Beigetreten: 26. März 05
  • Reputation: 0

geschrieben 22. Juni 2005 - 18:57

@rika

Zitat

Laut BSI haben 3/4 aller deutschen User eine Pseudo-Firewall, trotzdem wächst das Aufkommen an Malware-bedingtem Traffic ungebremst.


woher willst du wissen, das die statistik in zusammenhang mit firewall-nutzern steht?
sicher gibt es firewalls die sich als applikatiuonen einfach so beenden lassen , dort ist meine ansicht auch klar sowas besser nicht zu verwenden , nur werf ich trotzdem nicht alles über ein haufen.
0

#259 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.533
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 22. Juni 2005 - 19:30

Zitat

woher willst du wissen, das die statistik in zusammenhang mit firewall-nutzern steht?


Eben! Die Korrelation ist irgendwo unter der Fehlergrenze, was schlicht und einfach heißt, die PFWs in der Praxis nichts bewirken.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#260 Mitglied ist offline   shogun03 

  • Gruppe: Verbannt
  • Beiträge: 894
  • Beigetreten: 26. März 05
  • Reputation: 0

geschrieben 22. Juni 2005 - 19:37

ja sicher , bei dir . :)
ich könnte da bestimmt genauso gut das gegenteil rauslesen , viele user ohne FW öffnen immer fleissig die emailanhänge.
0

#261 Mitglied ist offline   xploit 

  • Gruppe: aktive Mitglieder
  • Beiträge: 269
  • Beigetreten: 09. Mai 05
  • Reputation: 7

geschrieben 22. Juni 2005 - 20:03

Graumagier:
>> 1.) scheint er werbefinanziert zu sein.

Dann bist du derjenige, der festlegen kann, welcher Artikel werbefinanziert und welcher unabhängig geschrieben wurde? Hut ab, damit bürdest du dir eine mächtige Verantwortung auf.

Rika:
Hör doch bitte damit auf, auf Skype rumzufuhrwerken. Du benutzt deine VoIP-Software, ich benutze meine. DAMIT umzugehen ist Tolleranz. Und ausserdem hat das 0 mit der Thematik zu tun. Du freust dich jetzt scheinbar so sehr dein angelesenes Fachbuchwissen zum Besten geben zu können, dass dich das garnicht mehr loslässt?

>> Welchen Teil von "WinNT on L4" hast du nicht verstanden? Oder von "User Mode
>> Linux on WinNT?

Wie gesagt: Auf den ersten Blick... *ohne-worte*

>> nur weil du zu beschränkt bist, ein lesbares Dateiformat zu verwenden..
willst du jetzt doch persönlich werden? Komm mal von deinem hohen Ross herunter, dass man Arroganz nennt...

>> Sagen wir's mal so: Die Programmierer haben viel Ahnung von Win32-
>> Programmierung und wenig Ahnung von Netzwerken.
und wieder... alle sind dumm, du der Grösste? Vorschlag, wir laden sämtliche Firewall-Coder mal zu einer Diskussionsrunde ein, dann kannst du denen den Vorwurf gerne selber machen :)

>>OK, jetzt hast du dich endgültig disqualifiziert. Welcher Paketfilter arbeitet denn
> bitteschön nur in eine Richtung? Das wäre ja echt krank!
hab ich das? Ich wusste garnicht das mein Router auch ausgehenden Verkehr blockieren kann... nun denn, du musst es ja wissen, kann ich den Router ja beim Hersteller zurückgeben...
0

#262 Mitglied ist offline   Foxhound 

  • Gruppe: aktive Mitglieder
  • Beiträge: 366
  • Beigetreten: 29. November 04
  • Reputation: 0

geschrieben 22. Juni 2005 - 20:10

Zitat

ja sicher , bei dir . smile.gif
ich könnte da bestimmt genauso gut das gegenteil rauslesen , viele user ohne FW öffnen immer fleissig die emailanhänge.


Das hat aber allerdings nichts mit dem Thema Sinn/Unsinn einer PFW zu tun. Das ist ein ganz anderes Thema.

Zitat

Wie gesagt: Auf den ersten Blick... *ohne-worte*


Willst du damit sagen, dass man das nicht verstehen kann, oder hab ich das falsch verstanden? Weil da steht ja Linux on WinNT

PS: Möchte nicht mitdiskutieren, da ich nicht ober der Fachmann auf dem Gebiet bin, aber ich finde das eigentlich jeder sich von den gebrachten Argumenten gegen eine PFW überzeugen lassen müsste. Zudem kamen ja eigentlich keine sachlichen Argumente der PFW-Befürworter und wenn wurden sie nachvollziehbar widerlegt.

Dieser Beitrag wurde von Foxhound bearbeitet: 22. Juni 2005 - 20:11

0

#263 Mitglied ist offline   xploit 

  • Gruppe: aktive Mitglieder
  • Beiträge: 269
  • Beigetreten: 09. Mai 05
  • Reputation: 7

geschrieben 22. Juni 2005 - 20:22

Zitat (Foxhound: 22.06.2005, 22:10)

Das hat aber allerdings nichts mit dem Thema Sinn/Unsinn einer PFW zu tun. Das ist ein ganz anderes Thema.
Willst du damit sagen, dass man das nicht verstehen kann, oder hab ich das falsch verstanden? Weil da steht ja  Linux on WinNT

PS: Möchte nicht mitdiskutieren, da ich nicht ober der Fachmann auf dem Gebiet bin, aber ich finde das eigentlich jeder sich von den gebrachten Argumenten gegen eine PFW überzeugen lassen müsste. Zudem kamen ja eigentlich keine sachlichen Argumente der PFW-Befürworter und wenn wurden sie nachvollziehbar widerlegt.
<{POST_SNAPBACK}>


Einerseits hab ich nur einen Blick darauf geworfen, und lass nur Linux Linux Linux... ich schliess ja nicht aus, dass das einer Lösung schon ziemlich nah kommt :)

Und nein.
Contra Firewall kam bisher das einzig sinnvolle Argument, das diese den Hostrechner belasten und nicht sicher seien.


Pro kam von mir das Argument, dass ich, wenn ich mir mal ne Software sauge, 100% sicher gehen will, dass diese nicht kommuniziert (ergo Schutz vor ausgehenden Verbindungen) Und das wurde beileibe nicht widerlegt, da wurde dran rumgedoktort und halbherzige Lösungsanätze gegeben, mehr nicht ;)
Da hiess es, ich soll mir extra Computer zum Testen zulegen, oder eine schwer konfigurierbare VM, oder eine teure "echte" Firewall, die ausgehenden Verkehr auch überwacht, oder einen 2. Rechner mit Firewall, oder garnicht erste neue Software testen... oder oder oder - und das alles vor dem Hintergrund, dass wir hier auch über Anwendungsgebiete im Homeuser-Bereich sprechen. Wo sind da die nachvollziehbaren Argumente?

Ps:
ich rede jetzt von mir, meine damit aber einen Ottonormal-Verbraucher mit den üblichen Anforderungen - ich falle hier leider wieder aus dem Schema raus :)

Dieser Beitrag wurde von xploit bearbeitet: 22. Juni 2005 - 20:23

0

#264 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.533
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 22. Juni 2005 - 20:26

Zitat

Hör doch bitte damit auf, auf Skype rumzufuhrwerken. Du benutzt deine VoIP-Software, ich benutze meine.


Hm... wenn ich mich recht entsinne, bist du doch derjenige, der mit seiner VoIP-Software offensichtlich ein Problem hat.

Zitat

DAMIT umzugehen ist Tolleranz.

Nein. Wenn ein Skype-User möchte, daß ich Skype verwende, nur um mit mir per VoIP telefonieren zu können, dann ist das Intoleranz. Durch den Umgang damit kommt auch keine Interoperabilität mit gängigen Standards zustande.

Zitat

Vorschlag, wir laden sämtliche Firewall-Coder mal zu einer Diskussionsrunde ein, dann kannst du denen den Vorwurf gerne selber machen.

Haben sie bisher auf die Einwürfe seitens Experten reagiert? Denkst du, die sind wirklich daran interessiert, eine sichere Software zu schreiben?

Zitat

Ich wusste garnicht das mein Router auch ausgehenden Verkehr blockieren kann... nun denn, du musst es ja wissen, kann ich den Router ja beim Hersteller zurückgeben...


Vielleicht solltest du mal lieber etwas RTFMen.

Zitat

ich könnte da bestimmt genauso gut das gegenteil rauslesen , viele user ohne FW öffnen immer fleissig die emailanhänge.

Ja und? Wenn sie der Anteil an PFW-Installation erhöht, das Wachstum aber trotzdem nicht sinkt, dann ist die Erklärung, daß die Dummuser ohne PFW ein superexponentielles Wachstum bewirken, doch ziemlich weit hergeholt.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#265 Mitglied ist offline   shogun03 

  • Gruppe: Verbannt
  • Beiträge: 894
  • Beigetreten: 26. März 05
  • Reputation: 0

geschrieben 22. Juni 2005 - 20:27

@Foxhound

Zitat

Zudem kamen ja eigentlich keine sachlichen Argumente der PFW-Befürworter

ich habe da schon eher den eindruck das die FW-gegner sich in der richtung garnicht belesen möchten , weil wer ein wirkliches interesse hat der liest die beiträge auf den technischen webseiten auch von alleine durch und wartet nicht bis irgend einer kommt und ihm was zum zerreissen vorsetzt :)
0

#266 Mitglied ist offline   Foxhound 

  • Gruppe: aktive Mitglieder
  • Beiträge: 366
  • Beigetreten: 29. November 04
  • Reputation: 0

geschrieben 22. Juni 2005 - 20:28

Zitat

Und nein.
Contra Firewall kam bisher das einzig sinnvolle Argument, das diese den Hostrechner belasten und nicht sicher seien.


Was ja wohl den Sinn einer PFW deutlich widerlegt. Diese soll den Rechner doch sicher machen.


Zitat

Pro kam von mir das Argument, dass ich, wenn ich mir mal ne Software sauge, 100% sicher gehen will, dass diese nicht kommuniziert (ergo Schutz vor ausgehenden Verbindungen) Und das wurde beileibe nicht widerlegt, da wurde dran rumgedoktort und halbherzige Lösungsanätze gegeben, mehr nicht wink.gif


Das ist aber, wie schon festgestellt nicht die Aufgabe einer PFW! Und es wurden doch auch einige Programme genannt, die diese Kommunikation überwachen.

Zitat

Da hiess es, ich soll mir extra Computer zum Testen zulegen, oder eine schwer konfigurierbare VM, oder eine teure "echte" Firewall, die ausgehenden Verkehr auch überwacht, oder einen 2. Rechner mit Firewall, oder garnicht erste neue Software testen... oder oder oder - und das alles vor dem Hintergrund, dass wir hier auch über Anwendungsgebiete im Homeuser-Bereich sprechen. Wo sind da die nachvollziehbaren Argumente?


Ich bezweifle, dass eine VM sooo schwer zu konfigurieren ist, oder seh ich das falsch? Ausserdem ist das der Extremfall, der sagt, wie man wirklich sicher ist. Hauptsache in dieser Diskussion ist aber doch festzustellen, dass eine PFW nichts taugt, oder etwa nicht? Und das wurde ja bestätigt, durch das nachvollziebare Argument, dass eine PFW den Rechner nicht sicher macht.

Zitat

ich habe da schon eher den eindruck das die FW-gegner sich in der richtung garnicht belesen möchten


Also ich kann nirgends sinnvolle Argumente dafür finden. Bin ich so unkenzentriert?! Könntest du sie nochmal auflisten?

Dieser Beitrag wurde von Foxhound bearbeitet: 22. Juni 2005 - 20:31

0

#267 Mitglied ist offline   Graumagier 

  • Gruppe: aktive Mitglieder
  • Beiträge: 8.811
  • Beigetreten: 01. März 04
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Graz, Österreich

geschrieben 22. Juni 2005 - 20:30

xploit sagte:

Contra Firewall kam bisher das einzig sinnvolle Argument, das diese den Hostrechner belasten und nicht sicher seien.

Und diese beiden (meiner Meinung nach alles andere als unerheblichen) Argumente, vor allem das letztere, zerstören nun mal alle Bemühungen deinerseits, eine PFW als eine Lösung zum sicheren Testen von Software darzustellen.

shogun03 sagte:

weil wer ein wirkliches interesse hat der liest die beiträge auf den technischen webseiten auch von alleine durch und wartet nicht bis irgend einer kommt und ihm was zum zerreissen vorsetzt

Oder findet keine kompetenten Hinweise, dass PFWs zu was nützlich sind.

Im Übrigen wirken die Smilies, so wie du sie plazierst, geradezu lächerlich und drücken wunderschön deine Selbstverliebtheit aus.

Dieser Beitrag wurde von Graumagier bearbeitet: 22. Juni 2005 - 20:32

"If you make something idiot proof, someone will invent a better idiot." - Marvin

For Emails always use OpenPGP. My KeyID: 0xA1E011A4
0

#268 Mitglied ist offline   shiversc 

  • Gruppe: aktive Mitglieder
  • Beiträge: 4.713
  • Beigetreten: 27. März 03
  • Reputation: 26
  • Geschlecht:Männlich
  • Interessen:IT-Systeme

geschrieben 22. Juni 2005 - 20:33

würde es dir was ausmachen, wenn du dich zu diesem ewig ausgelutschten thema, etwas zurückhältst, xploit? du kannst hier noch tage nach deine benötigten argumenten warten, du bekommst sie nicht, weil alles gesagt wurde.

ohne noch weiter in bereiche vorzustoßen, welche aus sicht eines homeusers und/oder für dich nicht gelten können/dürfen, weil es keine pappschachtel ist die das f-wort aufgedruckt hat, nützt uns hier alle nix.

aber ich kann die diskussion stark vereinfachen, wenn wir uns mal wieder auf einen gemeinsamen nenner einfinden und die sache am einfachsten punkt betrachte. hierzu führe ich grundsätzlich die definition der firewall herran:

]Als Firewall /ˈfaɪə(ɹ)wɔːl/ (feminin) oder Zugangsschutz(system) bezeichnet man bei Rechnernetzen ein organisatorisches und technisches Konzept zur



merkst du was?

über eine sachliche erörterung und die damit verbundene bewertung der vorgetragenen argumente würden wir alle sehr dankbar sein.
Admin akbar
0

#269 Mitglied ist offline   xploit 

  • Gruppe: aktive Mitglieder
  • Beiträge: 269
  • Beigetreten: 09. Mai 05
  • Reputation: 7

geschrieben 22. Juni 2005 - 20:37

>>über eine sachliche erörterung und die damit verbundene bewertung der
>>vorgetragenen argumente würden wir alle sehr dankbar sein.
Sprichst du damit nur micht an? Ich würd mich freuen, wenn meine Gesprächspartner auf meine Argumente eingehen, und Neueinsteiger nicht versuchen alles von vorne in Frage zu stellen...

btw schönes Quote... wie stark die Umgangssprache aber auch in die IT-Welt Einzug gehalten hat, darüber hatten wir schon vor langer Zeit philosophiert... ich denke jeder weiss, dass im Homebereich damit eine DesktopFirewall oder auch PersonalFirewall gemeint ist...

Dieser Beitrag wurde von xploit bearbeitet: 22. Juni 2005 - 20:42

0

#270 Mitglied ist offline   Foxhound 

  • Gruppe: aktive Mitglieder
  • Beiträge: 366
  • Beigetreten: 29. November 04
  • Reputation: 0

geschrieben 22. Juni 2005 - 20:39

Aufgabe einer Firewall:

1. 2 Netze voneinander Trennen --> PFW erfüllt dies nicht

2. Rechner sicher machen --> PFW erfüllt dies nicht

Sonstiges:

1. Netzwerk verbindungen überwachen --> nicht der Sinn einer PFW --> bessere Programme vorhanden

2. Unerwünschte verbindungen unterdrücken --> nicht der Sinn einer PFW --> kann sowieso umgangen werden


Was sagst du dazu xploit. Ich finde allein hierraus kann man nicht für eine PFW sein.
0

Thema verteilen:



2 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 2, unsichtbare Mitglieder: 0