Hardwareforum

zonealarm is nich schlecht. aber wieso ne firewall hast du denn kein router? files versenden per messengern wird so halt erschwert.

hallo,


neben kerio kannst du dir auch die personal-firewall von sygate anschauen. die beiden verunstalten das system wenigstens nicht so wie zum beispiel produkte von norton...

Zitat

Original von SnAKe
Ein Router sollte prinzipiell immer mit einer Firewall ergänzt werden. Router blocken nur eingehende Verbindungen, jedes Programm kann sich nach Belieben nach außen verbinden.

ob mit oder ohne personal-firewall, programme die nach außen wollen, kommen _immer_ nach außen. und wenn programme sich nach außen verbinden und ich das nicht möchte und nicht abschalten kann, wird sich nach einer alternative umgesehen.

Zitat

Davon mal abgesehn wird die Router-Firewall umso löchriger, je mehr Ports du mappst. Eine gute Firewall hingegen öffnet die Ports nur, wenn das Programm, was diese Ports benutzt, auch läuft.

eine personal-firewall kannst du dir für den zweck sparen, denn ports sind nur dann geöffnet wenn auch ein dienst dran lauscht. und wenn der router nen bestimmten port auf nen bestimmten rechner weiterleitet, und auf diesem rechner läuft gerade kein dienst(auf diesem port), ist dieser rechner über diesen port nicht zu erreichen... die firewall ist in dieser hinsicht nutzlos. es soll schon vorgekommen sein, dass man ein ansonsten nicht anzugreifendes system mit einem einzigen packet zum stillstand gebracht hat... weil die firewall nen bug hatte.

aber ganz so unnütz sind firewalls ja auch nicht. mit den richtigen einstellungen kann schon was sinnvolles bei rauskommen (wenn man sich den sehr engen grenzen einer p-firewall bewusst ist). und auf einem ms-rechner, der direkt am netz hängt und noch windowsfreigaben etc. für ein lokales lan bereitstellt, ist so eine firewall immernoch besser als gar nichts.



MfG LittleBoy