Eins Vorweg: jedesmal, wenn du sagst Linux-Firewall gehe ich davon aus, dass du IPTables meinst, Alles andere ergibt nämlich keinen Sinn.
Zitat von MCIglo
Aber genau daraus läuft es doch hinaus. Es sind zwei Kisten!
Toll, mehr Stromverbrauch, etc. Selbst die zweite Kiste hat Bugs, Angriffspunkte etc.
Dass die Kiste auch Angriffspunkte hat is klar, aber was ist wohl shclimmer. Wenn jemand deinen 'Router' kaputt macht, oder die produktiv-Kiste? Im übrigen bin cih der Meinung, dass man sowas als Home-User nicht braucht. Aber im Verglecih zu einer Desktopfirewall die deutlich klügere da sicherere Möglichkeit. Und zum Stromverbrauch: Du brauchst als Router einen alten 486er ohne Sound, ner alten Graka, keine Maus, keinen Monitor, keine Tastatur,...
Kaufste dir als Produktiv-PC halt nen AMD und keinen Intel und shcon haste mehr Strom gespart als der Router benötigt...
Zitat von MCIglo
Mit einer Desktopfirewall installierst du dir nur noch mehr Software und dmit auch Bugs auf die Kiste, die du schützen möchtest.
Damit diese Bugs zum Tragen kommen, muss der andere wissen, welche Firewall und welche Version du installiert hast. Das gleiche gilt für deine Linux-Firewall. Wo ist hier also der Vorteil?
1. werden IPTables cniht auf die Produktivkiste isntalliert und damit gilt das glecihe wie oben.
2. Ist es kein Problem, einfach mal ein paar soclher Exploits automatisch durchlaufen zu lassen.
Zitat von MCIglo
Was spricht also degegen, die nicht benötigt Software und damit verbundenen Ports einfach durch das beenden der Software zu schließen?
Die Outpost macht das gleiche wie eine Firewall unter Linux. IPs/Ports/Protokolle werden zugelassen, oder eben nicht.
Mit dem Unterschied, dass du durch malformed-packets bei einer externen Kiste immernoch nur Rechte auf dem Router hast. Machst du das auf der Produktivkiste, hat der Angreifer dort Systemrechte und das sind mehr, als du als Administrator hast!
Wenn auf einem Port keine Software lauscht, is der Port auch nicht geöffnet.
Und wieso willst du dann extra noch eine Software und damit Bugs installieren?
Zitat von MCIglo
Somit git es kein Argument mehr, sich eine Destopfirewall auf das zu schützende System zu installieren.
Wo gibts ein Argument sich deshalb eine eigene Linux-Box hinzustellen? Deine Vergleiche hinken ein wenig.
Argumente gibt es bei Heimanwendern nur in Relation zu den Desktopfirewalls. Ich bin seit Jahren mit Windows und ohne Firewall oder Router im Netz. Und hatte noch nie Probleme (weder mit Blaster, sorber noch sonst wem). Und dafür brauchst du kein so spezifisches Wissen zum Thema Security wie ich als Whitehat habe. Es reicht, wenn du z.B. die Links in der Signatur liest.
Das oft gebrachte Argument der Überwachung des ausgehenden Traffics ist auch non-sens. Sobald ein Programm seinen eignen TCP-Stack mitbringt, bringt dir eine Desktopfirewall auch nichts mehr.
Wo liegt der Unterschied zu einer Linux-Box mit IPTables? Nirgends.
Doch, denn wenn diese externe Box dein Ruter ist, müssen die Pakete dort auf jedenfall durch. Ob ob die nun von Winsock oder sonstwo kommen interessiert den Router nicht.
Dürfte wohl eher unwahrscheinlich sein, dass das bei einem Home-PC passiert.
Es dürfte auch eher unwarschenlich sein, dass ein echter Hacker in deinen Home-PC eindringen will. Und wenn doch, schafft er es sowieso. Egal ob Desktopfirewall, Router oder garnichts. Und die Scriptkiddies kannst du am besten durch geschlossene Ports abwehren. Desktopfirewalls dagegen bieten nur eine noch gößere Angriffsfläche.
Zudem hast du den Vorteil, dass die Desktop-Firewall auf Applikations-Ebene genauso laufen lassen kannst.
Vorteil? Das ist neben den Bugs wohl der größte Nachteil! Schonmal was von Injections gehört?
Zu deinen Links:
Sorry, aber das CHIP-Forum nehm ich genauso ernst wie die Heise-Kommentare. Nämlich gar nicht. Lauter Trolle die sich wichtig machen wollen, jedoch keine Ahnung haben
Generell hast du Recht, aber diese Links sind fundiert, gepinnt und gesperrt, so dass es dort keine unqualifizierten Bemerkungen geben kann.
Und noch was am Rande: Ist einmal eine Malware auf deinem System, kann keine Desktopfirewall der Welr mehr etwas ausrichten. Ein Router hingegen schon, denn dort kann die Malware cniht einfach mal den Paketfilter ausschalten.
