Zitat:
Original geschrieben von einmot-flieger
Zur Erklärung: ja, theoretisch reicht die FW im Router aus. Aber ich hab schon Pferde kotzen gesehen. Eine FW ist gut. Zwei sind besser, drei noch besser. Hier muss ein Hacker durch drei Firewalls durch anstatt durch eine. Dir Hürde, ein so konfiguriertes System zu hacken ist wesentlich höher als bei einem System, das nur durch eine FW gesichert ist.
|
Sorry aber das ist Quatsch. Was willst Du mit 2 oder mehr FW Systemen als Privater absichern? Du schreibst, dass Deine FW richtig konfiguriert seien. Was bitte soll die 2.te FW dann noch filtern, was nicht schon die 1.te FW erledigt hat? Ein richtiges FW System (ob jetzt Hardware oder nur über Paketfilter) ist bei weitem Leistungsfähiger als ein System mit 2 oder mehr FW. Eine FW liegt normalerweise in einem Bereich des Netzwerkes, von dem ein Weiterkommen in ein Firmen/Privates Netz nicht möglich ist. Alles andere ist total Unsinnig und leichtsinnig. Von sog. Desktop FW halte ich persönlich garnix, da der mögliche Angreifer schon in meinem eigentlichen Netz ist und dann die Desktop FW ausschalten dürfte keine große Sache sein. Die vollmundigen Versrechen von Zonealarm und Norten ect. ist nur um dem User Sicherheit zu propagieren. Nix anderes. Einen wirksamen Schutz bieten diese überhaupt nicht. Den Hacker interessiert nicht wieviele FW er knacken muss, sondern wie er Dir schaden kann. Und das kann er nur in Deinem Netz.
Wenn also die Netzwerktopologie und das FW des Routers sinnig und richtig konfiguriert ist, ist für den Privatmann der Sicherheit genüge getan. Alles andere ist sinnlose Verschwendung von Resourcen. Einzigst ein Virenscanner muss noch vorhanden sein.
Der weitere große Knackpunkt ist auch, das Surfverhalten des Users. Was nützt mir die beste FW & Virenscanner, wenn ich doch ohne zu denken jeden Mist sauge und anklicke.