Wir reden hier über Windows. Das ist schon mal perse eine proprietäre BlackBox. Ich geh mal davon aus, dass sich Deine Aussage auf ein anderes BS bezieht, zumal bekannt ist, dass alle gängigen Firewalls ausgetrickst werden können. Das was Du Paranoia nennst ist also schlicht die Realität.

und keine Angst, ich weiß auch warum eine FW auf einem Rechner selbst, was Verbindungen von anderen Netzen angeht, quatsch ist.
Es hilft aber dennoch, zumindest dem Geldbeutel der Hersteller..

ach ich hör jetzt auf hier zu trollen, sonst wird damax noch sauer. ich denke ich weiss schon genau was und wie firewalls funktionieren, auch wenn ich gerade ziemlich über das multicast in der checkpoint fluche. bzw evtl liet das acuh am IOS des routers..

Eigentlich ist doch schon vernichtend, wenn zonealarm damals das einzige Proggi war, dass das Nachhauseteflonieren unterband.

http://www.ulm.ccc.de/PersonalFirewalls

Ich behaupte, dass wenn jemand nicht auf einem zweiten Rechner, der als Router fungiert, wireshark & Co laufen hat, dass er/sie niemals herausfinden wird, was die Programme auf dem zu untersuchenden Rechner eigentlich wann machen.
Wenn ich so etwas programmieren würde, dann liefe alles mittels Internet-Explorer als Komponente (->COM) über Port 80. Also geenau wie die Jungs in Ulm. Das ist glasklar. Das weiß jeder, der schon mal Netzwerkzeugs in Windows programmiert hat. Aus die Maus. Lasst euch nicht verarschen.

Der Punkt – und deswegen schreibe ich das hier – ist: Diese ganze Scareware wie Virenscanner und Personal Firewalls gehört weg!

@flatter: Für “Testumgebungen” eignen sich von daher virtuelle Maschinen, denen man den virtuellen Netzadapter temporär kappt.

Ich installiere mir ein Programm, das ich mit alternativen Methoden zur Testversion gemacht habe.

‘tschuldige, flatter, aber wenn du auf dein System “alternative Methoden” loslässt, bist du selber schuld, wenn was explodiert.

“Wenn Du eine Software installiert hast, kann die alles mit deinem System machen, da hilft auch bestimmt keine Firewall.” sind doch komplett paranoid. Mal abgesehen davon, dass man bei Bedarf bis ins Kleinste analysieren kann, was eine Software bewirkt, welche Ressoucen sie nutzt etc., kann man davon jeden einzelnen Schritt beeinflussen, wenn man weiß wie. Wenn ich blind darauf vertraue, dass eine setup.exe nur Gutes tut, kann mir freilich alles Mögliche passieren. Kann. Tut’s aber meistens nicht mal.
Nehmen wir ein Beispiel aus der Praxis: Ich installiere mir ein Programm, das ich mit alternativen Methoden zur Testversion gemacht habe. Wenn das dann nach Hause telefoniert, wird es nicht mehr starten, weil die Firma nicht will, dass ich es teste. Blockiere ich das mit einer pfw, ist das Problem erledigt.
Natürlich gibt es auch andere Methoden, so etwas zu blockieren. Die sind aber oft sehr sperrig und ggf. auch nicht zuverlässiger. Wir haben also eine Anwendung, die einen Zweck gut erfüllt. Nicht mehr, nicht weniger.

ok, einigen wir uns auf “Gerät” oder “Appliance” in Newdeutsch

Wenn Du eine Software installiert hast, kann die alles mit deinem System machen, da hilft auch bestimmt keine Firewall. Da es auch möglich ist sich an einer FW vorbei zu mogeln, macht so eine Software sowieso Null Sinn .. außer einem is das I-net zu schnell und man möchte unbedingt bremsen

Wie man das Dilemma vermeidet? Einfach nur Soft installieren, der man vertraut und im Zweifelsfall Finger weg … eigentlich ganz einfach ^^

Anderen Schutz bietet daheim auch die normale Fritzbox vom Provider. Oder du holst dir nen VPN Router, der hat auch ne schöne Firewall, die du wirklich konfigurieren kannst.

Grundsätzlich gilt aber immer: Die Fritzbox lässt alles ins Internet, blockt aber eingehende Verbindungen per default.

Die Windows Firewall frägt nach, wenn ein Programm ins Internet will.

Also im Grunde ist beides eine gute Kombination.

Meine persönliche definition (und wenn ich mich jetzt auch nicht ganz übel vertu, die, nach der die auch verkauft werden):

Software-FW: Ne Software, die direkt auf dem zu schützenden Gerät läuft (üblicherweise in nem mehr-Geräte-Netzwerk pro PC eine)
Hardware-FW: ein nettes Gerät, über das der Netzwerktraffic geroutet wird und bereits vorm zu schützenden Gerät eingreift.

Das letzteres auch über ne Software läuft und gesteuert wird ist durch die Hardware/Software-Kombination der aktuellen Technik eigentlich Grundvoraussetzung.
Denn so ne komplette Firewall-steuerung auf ner Platine zu verlöten wäre sicherlich möglich, aber für jedes Update physisch die Kiste aufschrauben und Platinenwechseln? wäre doch etwas unpraktisch *grusel*

ich weiß was gemeint ist. aber auch die sind nichts als software.
gaiaOS ist auch nur nen Redhead gut mit getauschtem ipstack aber dennoch.
oder junos. oder.
…
das als nicht software zu bezeichnen ist albern.
als nicht personal firewall schon eher

eine nicht SW wäre ne Schere die das Kabel durchschneidet.

und ja die windows fw reicht lokal auf einem rechner aus.

Ähm… Schrift ist zu klein?

- Gerät?
- Auflösung?
- ggf. Orientierung?

Bei mir siehts standardmäßig so aus, und das finde ich auf meinem 1600×1200 Monitor mit 20 Zoll (der sich heute überraschend wieder zur Mitarbeit entschlossen hat) nicht zu klein.

Hab eigentlich auch in den letzten Tagen da nix dran gedreht… am Mobiltheme habe ich ein bisschen getan aber Schriftgröße? Kann mich nicht erinnern.

Fazit:
- Pfw kann ihre Aufgabe nicht erfüllen
- Pfw bringt weitere Angriffsvektoren ins System
- Pfw ändert das Systemverhalten
- Pfw bremst das System aus

Computer sagt “Nein”

Wenn ein Programm nach Hause telefoniert, dann weiß man das vorher, weil man in den Foren liest.
Meist ist Abhilfe möglich, indem nach die hosts-Datei ändert oder man benutzt das Programm erst gar nicht.

Ist das eigentlich Absicht, dass die Schrift hier neuerdings so klein ist, dass ich zwei Stufen im ff zoomen muß, damit ich etwas lesen kann?

@fronti(10): Ne Hardwarefirewall ist nochmal n extra zwischengeschaltetes Gerät, das den Traffic überwacht und ggf Dinge protokiliert bis sperrt.
Gibts für Firmen als entsprechende Einzellösungen, im Privatanwenderbereich sind die in abgespeckter (weil nicht konfigurierbarer) Version meist in den Routern verbaut. Hier wird ein wenig der eingehende Traffic gefiltert und gängige Angriffsversuche (zB auf bekannte offene Ports in Win o.ä.) direkt geblockt, ohne das der Anwender was von mitbekommt.

MFG BlackY =)