[Wiesel]

Informiere dich bitte was eine Firewall ist. Die Fritzbox ist nämlich eine, so dass eine Software nicht nötig ist. Und um das Sicherheitscenter zu beruhigen lässt du einfach die von Microsoft an. Ich verschiebe diesen Thread ins Sicherheitsforum. Dort sind übrigens auch einige Threads zum Thema gepinnt.

greet

[Holger_N]

Hab hier mal die Seite zu diesem Modell bei AVM

FritzBox 7312


(Ist natürlich wieder mal fälschlicherweise so beschrieben, als müsse man sich in Sachen Sicherheit um gar nichts mehr kümmern aber zur Information gehts erstmal.)

Dieser Beitrag wurde von Holger_N bearbeitet: 20. Oktober 2013 - 12:45

[RalphS]

Ob jetzt die AVM-Firewall so tauglich ist...

Wenn da nur Kabel verlegt sind, und der ausgehende Traffic uninteressant ist, paßt das sicherlich schon so (allerdings reicht da auch die XP-Firewall für).

Aber wenn man WLAN einsetzt und, mehr oder weniger potentiell, auch Unbekannte ans und ins Netz gelangen (kön[t]en)... oder, ums mal etwas weniger martialisch zu formulieren: wenn man einfach den Nachbarn mit reinläßt, oder den Sohnemann mit seinem PC, oder sonstwas... mh.

Da versagt die Routerfirewall. Das geht nämlich buchstäblich auf der LAN-Seite an ihr vorbei.

[Kirill]

Zitat (RalphS: 20. Oktober 2013 - 13:21)

Ob jetzt die AVM-Firewall so tauglich ist...

Wenn da nur Kabel verlegt sind, und der ausgehende Traffic uninteressant ist, paßt das sicherlich schon so (allerdings reicht da auch die XP-Firewall für).

Aber wenn man WLAN einsetzt und, mehr oder weniger potentiell, auch Unbekannte ans und ins Netz gelangen (kön[t]en)... oder, ums mal etwas weniger martialisch zu formulieren: wenn man einfach den Nachbarn mit reinläßt, oder den Sohnemann mit seinem PC, oder sonstwas... mh.

Da versagt die Routerfirewall. Das geht nämlich buchstäblich auf der LAN-Seite an ihr vorbei.

Die Frage ist: na und? Windows XP hat selber eine Firewall.

[Sturmovik]

Zitat (doll-by-doll: 20. Oktober 2013 - 13:38)

@Ralphs

Genau so ist es.
Im AVM Handbuch ist von dem Wort "FireWall" nichts zu sehen.
Ruft man dann das FritzBox Menu auf, dann sieht das schon anders aus ist allerdings ein bisschen versteckt.
Im Handbuch Glossar ist "FireWall" nicht einmal erwähnt, ist schon ein bisschen seltsam. Auch spricht AVM hier von einem Modem (FritzBox 7312) sollte dann eigentlich Router heißen.
Was mich schon wunderte war folgendes, Lan Verbindung und WLAN funktionieren gemeinsam was im Handbuch anders
dargestellt war -> LAN oder nur WLAN. Na ja, kein Handbuch ist perfekt.

So ein Router ist ein Mischmasch aus meherern Geräten: Modem+Router+Switch+Wireless-AP
Der Router wirkt u.a. durch NAT schon wie eine Firewall, die Geräte im LAN sind im Regelfall nicht von aussen sichtbar.

Zitat

Zum Router noch folgendes,
generell ist der Einsatz einer Firewall durchaus empfehlenswert, auch wenn der Computer hinter einem DSL-Router steht. Die meisten Angreifer kommen durch die Webbrowser auf den Rechner und greifen dann auf das Internet zu. Hier schützen nur Windows-Firewalls, DSL-Router blockieren keinen ausgehenden Netzwerkverkehr. Alles in allem ist Comodo Firewall eine durchaus gute Alternative zu kostenpflichtigen Lösungen, hundertprozentig verlassen kann man sich auf den Schutz aber nicht.
Ich lasse die FierWall mal Installiert und teste noch ein bisschen weiter.

Mfg

Bei dem Ansatz behandelst du nur Symptome, nicht Ursachen.
Du lässt den Angreifer in dein System und verhinderst dann die Kommujnikation nach draussen. => Totaler Blödsinn.
Richtig wäre es, zu verhindern, dass ein Angreifer ins heimische Netz bzw auf den PC kommt.
Und so ein Angreifer kommt nicht einfach so durch den Browser. Du holst ihn dir, denn dank des Routers ist ein direkter Upload des Schädlings auf deinen Rechner ohne dein Zutun nicht möglich, denn bei richtiger Konfiguration ist dein Rechner von aussen nicht sichtbar.
Wie kommt der Schädling dann in deinen Rechner? Du holst ihn selbst beim Angreifer bzw einer infizierten Seite ab, meist durch aktive Inhalte auf Webseiten (Javascript, ActiveX und Konsorten)

Fazit: Bevor man einem infizierten System die Kommunikation mit der Aussenwelt verbieten muss, sollte man Infektionen verhindern, unter anderem mittels eines Webbrowsers, der nicht blind alles an aktiven Inhalten ausführt, was ihm über den Weg läuft.
Zusätzlich hilft es ungemein, nicht blind auf jeden Link zu klicken, erstrecht, wenn man sich in den dunkleren Ecken des Webs bewegt.

Zitat (doll-by-doll: 20. Oktober 2013 - 13:45)

Was ist denn jetzt Unsinn?

eben dein Unsicherheitskonzept.

Edit: Typos

Dieser Beitrag wurde von Sturmovik bearbeitet: 20. Oktober 2013 - 13:52

[RalphS]

Die 7312 ist so ein Teil mit 1x LAN und WLAN-AP, richtig?

Wenn ich das alles richtig kapiere, kann man das Ding im Bridge-Modus betreiben. Dann verhält es sich wie ein Modem, aber WLAN geht dann nicht (= kann nicht gehen). Dann kümmert sich der Rechner am LAN-Port um den Verbindungsaufbau (per PPPoE). Der PC hat dann eine öffentliche IP, die er vom Provider kriegt (1&1, nehm ich mal an).

Oder man betreibt ihn als Router. Dann hat man eine private IP (vermutlich eine aus 192.168.178.0/24), WLAN geht auch... und die 7312 *muß* routen, um die Pakete vom und zum privaten Netz zu bekommen.


Die AVM-Firewall - wenn man die so nennen kann ist eigentlich mehr oder weniger implizit über NAT. Da ist die "Firewall"eigenschaft eher ein Nebenprodukt, weil die WAN-Schnittstelle (Richtung Internet) nicht weiß, wohin eingehende Pakete denn jetzt gehen sollen. Das bietet also Schutz gegen einkommende Pakete... beziehungsweise genauer: Schutz gegen eingehende Verbindungen von außen. Gegen Verbindungen von innen nützt das gar nichts; Trojaner bspw können immer noch munter nach Hause telefonieren, und da die Verbindung von innen aufgebaut wurde, können dann auch weitere Daten nachgeladen werden.

Tödlich, wenn man die Fritzbox so eingestellt hat, daß sie über uPnP konfigurierbar sein soll!


Niemand sagt, daß das Ding nicht einen gewissen Schutz bietet, aber wer meint, daß er keine Firewall auf dem Endgerät benötigt, weil "der Router macht's ja"... der irrt. Schwerwiegend.