WinFuture-Forum.de: Warum Ist Eine Pfw Schlecht - WinFuture-Forum.de

Warum Sollte man sich keine PFW auf seinen PC installieren?



Vorwort:

In vielen PC Zeitschriften empfehlen die vermeintlichen Experten Personal Firewalls(PFW), um den PC vor den Angriffen aus dem Internet zu schützen

Der bekannteste vertreter dieser Gattung ist wohl ZONE ALARM!


Hier im Forum Taucht immer wieder die Frage auf ob diese PFW’s was Taugen
Dies möchte ich im folgenden erläutern, damit bei einer solchen Frage auf diesen Beitrag verwiesen werden kann, und sich somit die endlosen Diskussionen erübrigen!

Wozu Braucht man eingentlich eine Firewall?

Eine Firewall Trennt Zwei Netze voneinander, und regelt dern Datenverkehr von dem einen in das andere, ziel ist , das nur der Datenverkehr im Netz ankommt, der erwünscht ist

Hier könnt ihr das Detallierter nachlesen

http://de.wikipedia.org/wiki/Firewall



Grundsätzlich ist eine Firewall keine Software, oder Hardware, sondern ein Gesamtkonzept!
Dies sollte sich Aus Hardwarekommponenten , Einer Soft bzw Firmware , und Brain 1.0
(Brain = Gehirn, bedeutet man soll immer sein Gehirn einsetzen wenn man was tut) zusammensetzen!



Eine Regel in der Netzwerkwelt Lautet:

Eine Firewall sollte nie auf dem Zu schützenden System selbst laufen, sondern Davor!

(z.b Ein Router, Ein Selbstbau Linux Router, oder eine Echte Hardwarefirewall)

Warum eigentlich?

Also, dadurch das Die Firewall nicht auf dem zu schützenden System sondern Davor läuft, erreicht man, das

1. Das zu Schützende System , nicht durch mehr Quellcode unsicherer wird!

Hierzu noch ein Paar Links die das belegen

http://www.heise.de/...r/meldung/45876
Wurm Witty dringt über Lücke in Sicherheitsprodukte von ISS ein

http://www.heise.de/...r/meldung/56209
Buffer Overflow in zahlreichen Produkten von Symantec

http://www.heise.de/...r/meldung/43108
Lücke in Kerio Personal Firewall

http://www.heise.de/...r/meldung/42958
Schwachstellen in Cisco-Firewalls

http://www.heise.de/...r/meldung/54232
Fehler in Symantecs LiveUpdate gewährt System-Zugriff

http://www.heise.de/...r/meldung/43566
Lücke in Symantecs LiveUpdate ermöglicht System-Rechte


2. Wenn Ein "Böser" Cracker es schafft die Firewall zu überwinden, dann ist er noch nicht in dem System , sondern nur in dem Firewall System


Warum sind PFW’s denn jetzt schlecht?

Ganz einfach:

1.

Verstoßen sie schon gegen die beiden oberen Regeln (Keine Software und nicht auf dem zu schützenden System laufen)

2.

Sie Erhöhen die Systemunsierheit dadurch das sie mehr Quellcode in das System bringen, und da jede Software Fehler enthält, enthalten PFW’s auch Fehler!

3.

Sie belasten teilweise das System ziehmlich stark, und lassen sich teilweise nicht richtig deinstallieren



4.

Sie lassen sich ziehnlich leicht umgehen was Der CCC (Chaos Computer Club) sehr schön in einem Video Demonstriert!

Das findet ihr hier

Windows Pc Sicher Machen, Video Vom Ccc Ulm

5.

Das interessante an PFW's ist, das sie jeden Portscan, als Angriff Darstellen, und jedes Fehlgeleitete Datenpaket, das zufällig auf die PFW trifft, wird als Böswilliger Eindringversuch Dargestellt!

Dazu kann man sagen, ein Port Scan ist nichts ungewöhnliches, denn irgentwie müdssen die ISP's Internet service Provider, ja wissen das ihr noch da seit!


So kann es Passiern, das eine PFW mal eben 3000 geblockte Angriffe in einer Woche
präsentiert, und dem USER suggerieren will, Hey schau mal ich schütze dich, aber dabei sind das nur lächerliche Port Scans, und verirrte Datenpakete!


6.

Es wird auch oft das Argument gebracht das eine PFW es verhindert das Programme die vom PC nach Draußen kommunizieren wollen geblockt werden!

Genauso können die " Bösen " Programme auch ein Programm zur Kommunikation mißbrauchen das ins I-Net darf, wie zum beispiel den Browser!, Das wird auch im Video des CCC sehr schön Demonstriert

hier Findet ihr noch weiterführende Informationen Zum Thema PFW

http://www.linkblock.de/


Wie man denn nun einen PC Sicher einrichtet erfahrt ihr hier

Windows Sicherer Machen