Zitat:
Mehrstufiger dynamischer Paketfilter ist sehr sicher.
Jede fertige Lösung ist anfällig oder es gibt schon ein Tool mit der man sie aushebeln kann (siehe Zonealarm)
Sloter
|
Muss mir hier die Blöße geben - kenne mich leider mit Firewalls nicht wirklich aus! Mein Router hat aber (angeblich ;) einen Paketfilter - wie (bzw. muss man überhaupt) den konfigurieren?
Von ZoneAlarm & Co halte ich nicht allzuviel (siehe die endlosen Kommentare dazu im Web) - wofür sie allerdings praktisch sind: sie lassen kein Programm ohne dein Wissen eine Verbindung zum Internet erstellen ("Phone-Home"). Vor allem bringt ZoneAlarm nichts, wenn man nicht weiss, wie man es konfigurieren muss, welche Ports man freigeben kann/muss - bzw. wenn man dann erst alles freigibt, weil sonst ICQ, Morpheus, BuddyPhone & Co nicht funktionieren...
Von den PF finde ich auch die Tiny Firewall am besten (aber leider auch recht kompliziert).