[logo88]

Wir haben nen router mit ner firewall eingebaut is das gut um vieren usw auf den kragen zu gehen? Möchte eure Meinungen dazu hören.

Danke

logo88

[Rika]

Denk mal scharf nach - hilft ein Paketfilter am Netzwerkperimeter gegen selbstreplizierende lokal ausgeführte Programme? Bestenfalls wenn die Ursache der Ausführung ein Fehler in einem Netzwerkdienst ist.

Außerdem kommt mir schon bei der Fragestellung gleich wieder so ein Kribbeln. Ernsthafte Firewalls mit güngigen Router kann man nur bauen, wenn da entweder bereits Linux läuft oder draufgemacht wird, sodaß man mit netfilter/iptables erst einmal einen brauchbaren Paketfilter hat. Und Leute, die damit auch noch umgehen könnten, würden solche wirren Fragen gar nicht erst stellen. Und auch mit Malware generell keine Probleme haben.

[logo88]

OK danke für die Antwort

[chrisx]

btw: neuere trojaner injizieren ihren bösen Code in bekannte Prozesse wie z.B. firefox.exe oder explorer.exe um mit diesen, meist vom Benutzer freigegebenen Prozessen, Kontakt zum Botnet bzw. seinem Besitzer aufzunehmen. Eine Router-Firewall zum Ports sperren hilft dir somit fast null. Genau unter anderem aus dem Grund hilft einem auch ne Desktop-Firewall nix

Hier ein Beispiel dazu, in dem Fall war der Autor nur so dumm und hat den Trojaner in einem leicht findbaren Autostart mitladen lassen. Im letzten Post wird die Technik dahinter erklärt und auch, welche Trojaner das unter anderem nutzen.

Dieser Beitrag wurde von chrisx bearbeitet: 12. August 2006 - 07:47

[Stefan_der_held]

Eine Firewall nutzt nur etwas wenn man den Filter pflegt und nicht unsinnige Protfreigaben macht bzw alte freigaben von Programmen wieder löscht weil diese nicht mehr installiert sind.

Zudem ist eine Firewall NIEMALS ein schutz gegen Viren. Dies ist ein Böser irtum der aber irgentwie weit verbreitet ist.