Suche gute kostenlose Firewall

[antibrain]

*Goorooj zustimm*

meine standalone-Lieblinge sind:

http://ipcop.org/
http://www.smoothwall.org/
http://www.m0n0.ch/wall/
ok, und natürlich immer noch http://fli4l.de/

sorry für OT

[Alonso]

2 Firewalls sind durchaus sinnvoll, sie dürfen nur nicht auf dem selben System laufen ;-). Also 1x Hardwaremässig (z.B. im Router), welche gegen aussen mal das wesentliche abblockt, und eine Softwaremässige auf jedem Client, welche den Applikationen Zugriff gewährt - oder eben sperrt. Welche das nun ist, spielt nicht mal eine wesentliche Rolle. Viel wichtiger ist, dass sie sauber konfiguriert wird..

[Goorooj]

wenn nur die nötigen ports 80, 443 und was man halt sonst noch so braucht ( muli, citrix, VPN oder was auch immer ) frei sind und alles andere zu, besonders RPC etc., brauche ich auf dem client keine personal firewall mehr die ressourcen frisst, dann ist ein guter virenscanner der auch trojaner aufspürt sinnvoller.

ausserdem habe ich NAT ins internet.

und applicationzugriff steuere ich sinnvoller über policies, es ist eh eine gute idee zum surfen nicht den adminaccount zu nehmen, bei unix/linux würde auch keiner auf die idee kommen mit dem root zu arbeiten.

[supra.]

Harhar ...
Hey es gibt heutzutage firewall tunnelnde DLL trojaner die verschlüsselt und gepackt sind - keiner von diesen tollen AV Scannern und auch keine Desktop Firewall wird davon irgendwas mitbekommen.
Die Trojaner werden einfach in "trusted applications" injiziert und schon is die Sache gelaufen ...

ausserdem kann eine Desktop Firewall ziemlich einfach umgangen werden,
und so ziemlich jeder Trojaner kann heutzutage die gängigsten AVS und Firewalls beenden oder ebend sich z.B. über IE (Port 80) tunneln.

aber so Browser Appliances über Vmware könnten vielleicht Schutz bieten
http://www.vmware.com/vmtn/appliance...rowserapp.html

vielleicht kann auch dieser processguard etwas Schutz bieten ...
http://www.diamondcs.com.au/processg....php?page=home

[suprafan]

ganz genau, jeder findige programmierer kann den desktop-krempel relativ leicht umgehen. entweder unsichtbar auf technischer ebene oder durch geschicktes täuschen des users, um ihn bei der "darf dieses programm aufs internet zugreifen"-abfrage zum "ja"-klicken zu animieren.
eine personal firewall schadet zwar nicht unbedingt und hält die 0815-schädlinge vielleicht sogar in schach, aber sie suggeriert oft sicherheit die sie nicht wirklich bieten kann. ist also alles mit vorsicht zu genießen.

mit einem eingeschränkten benutzeraccount zu arbeiten ist eine der wichtigsten sicherheitsregeln, mache ich auch seit jahren so. wenn man mal software installieren muss die admin-rechte braucht weil sie in den HKLM-zweig der registry schreiben muss, oder andere administrative dinge erledigen muss, kann man immer noch den benutzer wechseln (unter XP) oder die entsprechende software mit "ausführen als..." (Windows-equivalent zu "su" unter *n?x) starten.
und natürlich ein bisschen mitdenken beim surfen im internet und regelmäßig patches/updates einspielen (gilt auch für Firefox, Opera und co!)