Firewalls z(w)ecklos?

Hinter hohen Mauern läst sich sicher leben - vorausgesetzt der Angreifer umgeht nicht die Schutzwälle und schleicht, als braver Händler getarnt, einfach an den Wachenposten vorbei. Mit dem Internet verbundene Computer werden von einer ähnlichen Gefahr bedroht. Bislang glaubten sich Firmen durch so genannte "Firewalls" – übersetzt "Brandschutzwände" – bestens gegen Viren, Würmer und Hacker geschützt. Solche "Brandschutzwände" sind spezielle Computerprogramme, die den gesamten durchgehenden Datenstrom analysieren und verdächtige Bitfolgen somit schon an der "Eingangstür" des Unternehmens zurückweisen. (siehe Personal Firewalls unter Windows XP: Sicherheit für Desktops und Innominate mGuard und Watchguard Firebox X Edge: Grenzwächter und Tunnelköpfe).

Doch das Vertrauen in Firewalls hat seit letztem Donnerstag einen Knacks.

Zum Entsetzten von 200 anwesenden Sicherheitsexperten gelang es dem deutschen Informatiker Tobias Klein auf dem Kongress "IT Defense 2005" in Köln, innerhalb von Sekunden alle Barrieren zu überwinden. Das von ihm geschriebene Computerprogramm "Zecke" schleuste potenziell gefährliche Befehle durch die Firewall. Die Schutzwälle standen wie Scheunentore offen, da sie von dem Angriff nichts mitbekamen. Im Ernstfall wäre der Angriff schon deshalb besonders fatal gewesen, da er sich im Nachhinein nicht hätte rekonstruieren lassen.

Die "Zecke" operiert nur im flüchtigen Hauptspeicher des Computers und vermeidet sorgsam alle Operationen, die Spuren hinterlassen könnten. Bei der anschließenden Kontrolle zeigten sämtliche Protokolldateien hinterher nur grüne, also unbedenkliche Einträge.

Quelle: http://www.tomsnetworking.de/index.php?id=a20050205a

na toll

ich zerbreche mir den kopf, welche firewall ich für meinen PC installieren will und da muss ich erfahren, dass die sowiso nix nützt

ich zerbreche mir den kopf, welche firewall ich für meinen PC installieren will und da muss ich erfahren, dass die sowiso nix nützt

dann hat die anleitung ja einen guten effekt gehabt^^

@cidre füge mal ein paar links rein, die das system sicherer machen, ohne ständig da zu sein (also konfigurationsprog wie das von www.dingens.org)

@the don nimm das prog von www.dingens.org, führe es aus, stelle windows damit ein, neustart, fast alle ports geschlossen^^

na toll danke


firewall von xp ging nicht mehr und ich habe keine i-net verbindung




wie bring ich das wieder weg?

@the don dann musst du mit dem prog die einstellungen rückgängig machen.
(die letzte einstellungsoption vom gedownloadeten prog benutzen)
jedenfalls du weißt ja - firewall = nutzlos

ja klar

aber ich fühl mich trotzdem besser


nicht jeder hat dieses programm
umd die firewall zu umgehen

@The Don - D.R.

ich zerbreche mir den kopf, welche firewall ich für meinen PC installieren will und da muss ich erfahren, dass die sowiso nix nützt

So würde ich nicht sagen. Eine DFW ist ein gutes Lernprogramm, dass den Datentransfer aufzeichnet und zeigt, was-woher-wohin. DFW als Schutzmittel gegen alle Plagen zu betrachten ist überoptimistisch, fast doof .
Noch Links:
http://www.nabooisland.com/publications/pffaq/
http://faq.underflow.de/#SECTION000100000000000000000

danke für den tipp


aber ich habe noch ne frage:

welche arten sich zu schützen gibt es denn noch?

firewall fällt ja jetzt aus

klar mit AV's kann ich meinen PC sauber halten, aber sobald ich einen backdoor drauf habe, ist mein system schon kompromittiert.
dann müsste ich mein system neuaufsetzen

ich peil gar nix mehr, bin jetzt total verunsichert

Hallo zusammen,

warum fällt die Firewall jetzt aus? Weil sie keinen 100% Schutz bietet? Denn kann dir kein Programm bieten.
Alternativ dazu könntest du dir einen Router oder eine richtige Firewall, also auf einem seperaten Rechner laufend, anschaffen. Wenn das aus finanziellen oder anderen Gründen nicht möglich ist doch die Personal Firewall nehmen. Aber sich bewußt machen das die Firewall nur ein Baustein eines sicheren Systems ist.
Weitere Punkte um sich zu schützen sind:
1) Informiere dich über Sicherheitslücken, es gibt zu diesem Thema eine Reihe guter Newsletter
2) Betriebssystem aktuell halten.
3) Möglichst sichere Programme zum surfen und EMail abholen nutzen. Der Internet Explorer und Outlook Express etwa sind ja beliebte Angriffsziele mit einigen bekannten prinzipiellen Schwachstellen.
4) Einstellungen der Programme so einstellen das etwa aktive Inhalte nicht ausgeführt werden.
5) Software updaten, Microsoft ist durchaus nicht die einzige Firma die ihre Programme immer wieder verbessern muß.
5) Mißtrauisches surfen im Internet.
6) Schutzprogramme (Virenscanner, Trojanerscanner, Spywarescanner)
7) Regelmäßiges, mindestens wöchentliches Update der Signaturen.
8) Ich würde mindestens einen Virenscanner, der auch die ein- und ausgehenden EMails prüft permanent laufen lassen. Die anderen Programmen dann ein Mal in der Woche mit aktuellen Signaturen laufen lassen.
9) Firewall
10) Nachrichten der Software nicht einfach ignorieren sondern lesen und in Ruhe entscheiden.

Gruß Jochen

danke arkam

dann mache ich ja alles richtig *phuh*