Personal Firewalls: So konfiguriert man sie richtig

[Snitlev]

Eine Firewall bietet zwar Schutz vor Angriffen aus dem Internet, kann aber auch legitime Kommunikation verhindern. ZDNet zeigt, was zu beachten ist, damit Nutzdaten ungehindert passieren und Hackerangriffe geblockt werden.

Eine Personal-Firewall ist ein wichtiges Instrument, um Eindringline und Schadsoftware von seinem Rechner fernzuhalten. Sie ist jedoch mitnichten so einfach zu konfigurieren und zu bedienen wie eine klassische Antiviren-Software und wie es die Hersteller gerne glauben machen wollen.
Oft sind falsch konfigurierte Firewalls der Grund dafür, dass eine vom Nutzer gewünschte Kommunikation mit anderen Rechnern nicht zustande kommt. Häufig liegt es daran, dass einfach die Default-Konfiguration verwendet wird oder der Nutzer einen Pop-up-Dialog der Firewall falsch beantwortet.
Wer eine Firewall sinnvoll einsetzen möchte, kommt nicht umhin, sich ein wenig mit der Funktionsweise zu beschäftigen. Der Begriff Firewall ist sehr allgemein gehalten. Er beschreibt eine Software, über die in der Regel sämtlicher Datenverkehr geleitet wird. Die Firewall entscheidet, ob sie den Datenverkehr durchlässt oder nicht.
Dabei gilt es, zwischen ein- und ausgehendem Datenverkehr sowie den OSI-Schichten, auf denen die Firewall arbeitet, zu unterscheiden. Die meisten Personal-Firewalls arbeiten auf den OSI-Schichten drei und vier. Wenn bestimmte IP-Adresse geblockt werden, ist das die Schicht drei. Sollen bestimmte TCP- oder UDP-Ports nicht erreichbar sein, geschieht das auf Schicht vier.
Einige Firewalls arbeiten bis in die Schicht sieben. Ein bekanntes Beispiel ist die Content-Filterung im World-Wide-Web, wie sie in einigen Firmen oder bei Parental-Control-Systemen eingesetzt wird. Auch die gefürchtete Deep-Packet-Inspection-Technologie (DPI) arbeitet bis in die Ebene sieben. Sie wird bei Providern eingesetzt, um Zugang zu bestimmten Diensten zu blockieren oder sie zu verlangsamen, etwa Peer-to-Peer-Filesharing. In Deutschland nutzen alle Mobilfunkprovider DPI-Technologie von Bytemobile für den Dienst World Wide Web.
Klassische Personal Firewall-Systeme kontrollieren vor allem den eingehenden Datenverkehr. Nahezu jede moderne Firewall-Software überwacht auch den Verbindungsaufbau nach außen. Das ist notwendig, um bestimmte Malware, die man sich eingefangen hat, etwa Botnet-Clients und Spyware, daran zu hindern, ihr Unwesen zu treiben.

Das ganze Tut über 6 Seiten kann man hier weiterlesen: Personal Firewalls: So konfiguriert man sie richtig - Seite 1 von 6 - Analysen - Security - ZDNet.de

Gerade in Sachen Firewall kann man sich zwar eine grobe Vorgabe zu herzen nehmen, aber letztendlich liegt es doch am eigenen individuellen Surfverhalten und dieses muss man haltgemeinsam mit einer Firewall abstimmen, denn eine Firewall hilft zwar gemeinsam wie ein Anti Viren Programm seinen PC sicherer zu machen aber eine 100% Sicherheit gibt es nicht sondern die Sicherheit ist immer abhängig vom Surfverhalten des Benutzers...

mfg

[v6ph1]

Um es drastisch auszudrücken:
Personalfirewalls schützen garnicht!

Gegen Angriffe von außen hilft ein Router mit NAT.
Und jedes Programm, was schon auf dem PC läuft, kann die Firewall deaktivieren.

Meine Erfahrung zeigt, dass Firewalls nur mehr Ärger verursachen als verhindern.

mfg
v6ph1

[LongbowArcher]

Eine P-Firewall ist ein weiteres Programm, das Sicherheitslücken auf einen PC oder Mac bringt. Über den Sinn und Unsinn von P-Firewalls gibt es genügend Berichte, wenn man abseits der Werbeseiten wie Chip.de oder Sonstigem schaut.
P-Firewall sind ein Marketinggag, der eingeführt wurde, als der Markt für Antivirenprogramme überstätigt war.

[Instab]

Um es drastisch auszudrücken:
Personalfirewalls schützen garnicht!

Gegen Angriffe von außen hilft ein Router mit NAT.
Und jedes Programm, was schon auf dem PC läuft, kann die Firewall deaktivieren.

Meine Erfahrung zeigt, dass Firewalls nur mehr Ärger verursachen als verhindern.

mfg
v6ph1

Eine P-Firewall ist ein weiteres Programm, das Sicherheitslücken auf einen PC oder Mac bringt. Über den Sinn und Unsinn von P-Firewalls gibt es genügend Berichte, wenn man abseits der Werbeseiten wie Chip.de oder Sonstigem schaut.
P-Firewall sind ein Marketinggag, der eingeführt wurde, als der Markt für Antivirenprogramme überstätigt war.

einen wichtigen nutzen habt ihr aber vergessen:

schutz von innen nach aussen

die kleinen pfw sind sehr hilfreich wenn es darum geht bestimmte programmme daran zu hindern nach hause zu telefonieren. oder auch wenn ein trojaner eine verbindung nach draussen aufbaün will ...

[v6ph1]

die kleinen pfw sind sehr hilfreich wenn es darum geht bestimmte programmme daran zu hindern nach hause zu telefonieren. oder auch wenn ein trojaner eine verbindung nach draussen aufbauen will ...

Wenn das Programm einmal auf dem PC läuft, kann es auch auf irgendeinem Weg die Firewall außer Gefecht setzen.

Das Nach-Hause-Telefonieren kann man ganz einfach verhindern, indem man das Programm nicht installiert.

mfg
v6ph1

PS: Sonst hilft auch eine angepasste hosts.

[Instab]

Das Nach-Hause-Telefonieren kann man ganz einfach verhindern, indem man das Programm nicht installiert.
PS: Sonst hilft auch eine angepasste hosts.

hehe, das geht natürlich wobei der erste vorschlag unrealistisch ist und der zweite ungleich mehr arbeit macht. zudem muss man dazu die verbindungen bereits kennen was zu einer weiteren qualität der pfws führt: das "ertappen" von unerwünschten verbindungen