VHPD Blog Blog for [V]ideo, [H]ardware, [P]rograms, [D]ata and more..

Firewalls

Firewalls - Die brennende Wand mit "Sicherheitslücken"?

Wer will schon ohne Firewall ins Internet gehen, angst dass sich Hacker auf den PC versammeln oder dass ein Dritter Ihre E-Mails liest?

Privatsphäre möchte man ja haben, aber leider niemals 100%, wenn der PC eine stehende Internetverbindung hat.

Es gibt 2 Firewall arten:

Software-Firewall:

Die meistbenutze Art der Firewall, darunter fallen z. B. ZoneAlarm, Sygate und die Windows Firewall. Diese Firewalls funktionieren im Grunde alle gleich, da die Firewall einen Treiber zu dem laufenden Netzwerktreiber installiert. Dieser nachinstallierte Treiber kann dann bestimmte Ports verweigern und Abgehende Daten über Ports abfangen.

Hardware-Firewall:

Eine Firewall die nicht am PC ihren Dienst vollrichtet, sondern schon im Router. Diese Firewall sendet nur die zugelassenen Ports weiter an den am Netzwerk angeschlossenen Computer. Diese Firewall kann unter Umständen auch am PC installiert sein, um sie zu konfigurieren.

Vergleich:

Eine Software-Firewall ist leider niemals 100 % sicher, da sie nur sekundär als Treiber mitläuft und nicht der bezogene Netzwerktreiber ist, somit kann man sie umgehen. Das Umgehen einer Software-Firewall ist alles andere als leicht, jedoch machbar. Dazu sind beim Hochfahren des PCs  alle Ports offen, bis sich die Firewall fertig initialisiert hat. Das heißt, dass man den Computer somit kinderleicht angreifen kann, wenn die Remoteunterstüztung aktiviert ist (standartgemäß in Windows XP und Vista).

Dagegen ist die Hardware-Firewall um einiges effektiver, da sie schon vornerein die kommenden Angreifer abfängt, aber vom PC abgehende Daten werden normaler weiße nicht gefiltert. Eine Hardware-Firewall ist im Vergleich zur Software-Firewall viel schwieriger richtig einzustellen. Meistens sind die Hardware-Firewall Einstellungen in der Routerkofigurationswebseite integriert. Dazu benötigt man auch das wissen, welche Ports man besser sperren sollte und welche nicht.

Z. B. HTTP, das Webseitenprotokoll ist auf Port TCP 80, die Grundeinstellung der normalen Roter sperrt alle eingehende Ports von 1 bis 1000.

Fazit:

Leider ist es nicht möglich den Computer 100 % vor Angreifern zu schützen, besonders schwer wird es auch, wenn die Schädlinge sich bereits auf dem PC befinden (siehe: Trojaner, Spyware, Adware ect.). Es ist auch Möglich eine Software-Firewall und eine Hardware-Firewall synchron laufen zu lassen, ohne Probleme klappt es z.B. mit Zone-Alarm und der Fritzbox 7170 (FRITZ!DSL Protect).

Zuviel Firewall ist auch nicht gut, da wenn man zu weit geht, kann man nicht mal mehr im Internet Surfen .

Vor einem Monat kam auch ein Windows Update raus, welches jeden Windows XP Benutzer mit Zonealarm jeden Nerv kostete, da es den Sekundären Treiber von ZoneAlarm blockierte und das Internet somit nicht benutzt werden konnte.