[Sturmovik]

Zitat (RalphS: 20. Oktober 2013 - 13:55)

...aber wer meint, daß er keine Firewall auf dem Endgerät benötigt, weil "der Router macht's ja"... der irrt. Schwerwiegend.

Das wollte ich mit meinem Post auch nicht behaupten. Der Router erledigt zwar schon einiges, aber natürlich nicht alles. Erstrecht, wenn man via WLAN & Co. am Router vorbei ins Netz kommt.

NB: Dass diese Fritzbox auch als reines Modem funktioniert, und den Rechner damit nackt ins Web stellt, war mir nicht bewusst. Ich ging davon aus, dass dersartige Geräte mittlerweile ausgestorben seien.

[RalphS]

Na hier geht's ja rund

Nur der Vollständigkeit halber, nur weil Consumer-grade Software Firewalls meistens Müll sind... haben Software-Firewalls aber trotzdem ihre Berechtigung.

Die können sich nämlich Verkehrsdaten oberhalb L3 (IP) und L4 (TCP) angucken und -unter anderem- anhand von Inhalten filtern, sowie natürlich anhand der Verbindungs-"Inhaber", sodaß bspw. Website X mit dem Fuchs erreichbar wird... mit dem IE aber nicht. Und das bis runter auf sämtliche Dateieigenschaften (nur und ausschließlich DIESE Firefox-Version und dann auch nur, wenn sie in DEM Pfad steckt).

Wenn man ne Hardware-Firewall haben will, die DAS kann... greift man arg, arg tief in die Tasche. Wenn sie's überhaupt leisten kann - denn Zugriff aufs Dateisystem hat sie ja nicht, da müßte man sich dann was anderes einfallen lassen.

~ Sturmovik: Das hatte ich aus Deinem Post auch nicht so rausgelesen. Gibt halt nur immer genügend Hanseln, die meinen, Sicherheitskonzepte brauchen nur die anderen.

Dieser Beitrag wurde von RalphS bearbeitet: 20. Oktober 2013 - 14:17

[Holger_N]

Letztendlich gehts ja darum, dass eine Hardwarefirewall etwas Anderes ist als eine Softwarefirewall und dass man das nicht durcheinanderbringt, wenn man nur den Begriff "Firewall" benutzt. Welches Modell oder welche Version nun besser ist und welche unsinnig ist und das es da riesige Unterschiede im Preis gibt ist je eine ganz andere Diskussion. Es ist doch klar, das Max Mustermann, der zweimal die Woche zu Hause Mails abfragt, technisch anders abgesichert ist, als ein Rechenzentrum.

[RalphS]

Früher oder später ist das für XP natürlich egal, ob und was da für eine Firewall drauf läuft. Das Ding ist ja nun sicherheitstechnisch nicht so wirklich, ... zeitgemäß Da wäre, wieder sicherheitstechnisch, ein neueres BS sinnvoller, und sei es nur Vista.