Ausnahmen bestätigen die Regel, insbesondere, wenn Tests von PC-"Fach"seiten mit kommerzieller Orientierung die Regel sind.

Sobald es um Geld geht, ist die "neutrale Berichterstattung unter Beachtung der journalistischen Sorgfaltspflicht nach Pressekodex" anzutreffen.

@Iron
Ich hab doch schon gesagt, dass ich keinen
Eintrag unter dem Register "Bindungen! habe.
Wo will ich dann ein Häckchen rausmachen?

Also ich hab auf meinen PC noch keine Malware
entdeckt, die eine FW abschissen könnte.
Aber wenn du so argumentierst, dann brauchst du
auch keine Anti-Viren-Software installieren - der
Virenscanner könnte den Virus nicht erkennen.
Dies sind für mich keine einschlägigen Gründe, eine FW nicht zu installieren.

@ *Christian*

Dass du keine Entdeckt hast heißt doch lange nicht dass du keine hast.
Vielleicht hat dir jemand auch ein Rat untergeschoben und ein Rootkit installiert, dann siehst du nämlich gar nichts mehr.Kein Prozess, kein Registry eintrag, keine Netzwerkverbindung etc.... So als wäre gar nichts drauf...

Mag ja sein .... ist aber trotzdem kein Grund grundsätzlich auf eine FW zu verzichten ....

</font><blockquote>Zitat:</font><hr />Original erstellt von *Christian*:
@Iron
Ich hab doch schon gesagt, dass ich keinen
Eintrag unter dem Register "Bindungen! habe.
Wo will ich dann ein Häckchen rausmachen?</font>[/QUOTE]Dann ist dein Rechner nicht in Ordnung.
</font><blockquote>Zitat:</font><hr />Also ich hab auf meinen PC noch keine Malwareentdeckt, die eine FW abschissen könnte.</font>[/QUOTE]Ich bezweifle, dass du sie entdecken würdest, wenn die Datei ich_kille_firewalls.exe hieße.
</font><blockquote>Zitat:</font><hr />Aber wenn du so argumentierst, dann brauchst du
auch keine Anti-Viren-Software installieren - der
Virenscanner könnte den Virus nicht erkennen.</font>[/QUOTE]Sehr richtig. Hätte ich nicht Kontakt zu ein paar Leuten, bei denen ich damit rechnen muss, einen Wurm/Virus versehentlich zu erhalten, könnte ich wirklich darauf verzichten. Mittlerweile habe ich nämlich hier und in anderen Foren genug über den Umgang mit fremden Daten gelernt, um den Scanvorgang fast ausschließlich meinem Verstand zu überlassen.
Du hingegen hast noch immer die wesentlichsten Argumente gegen DTFW nicht verstanden, obwohl sie sowohl in Kurzform (meist von mir) als auch in längerer Form von geduldigeren Postern hier dutzendfach genannt wurden. Mir scheint, dass du diese Antworten absichtlich ignorierst, weil sie nicht in dein Weltbild passen. Du bist ein bissel bockig. Aber das wird sich legen, sobald du mit so einer DTFW mal so richtig sauber auf die Fresse fliegst, was ich dir hiermit sehnlichst wünsche.

@ *Christian*
IRON ist in Bezug auf Personal-Firewalls ein bißchen bockig. Solltest ihn einfach ignorieren.

@ IRON
Ich hatte schon die Besorgnis, Du hättest Dich in Deinem Benehmen geändert. Gott sei Dank, ich muß meinen Eindruck nicht korrigieren.
Ich weiß, ich bin "lernresistent" usw. usf. ...brauchst mich nicht extra darauf hinweisen.
Gruß
Bernd

Ich bin sowenig bockig wie du lernfähig. Es fällt zunehmend auf, dass du dich dann zu Wort meldest, wenn ich meine Meinung darlege und Informationen zum Thema DTFW weitergebe. Du legst es darauf an, mich zu provozieren, weil du an inhaltlichen Disputen weder interessiert bist, noch sie führen könntest. Wenn du das bei Chip.de durchziehst, meinetwegen...da gibts noch Leute, die das cool finden, aber hier ist dein Publikum etwas kleiner, also lass es.

Ich gebe jetzt auch noch mal meinen Senf zum Thema Firewalls dazu.
Eine Firewall ist ein Tool, ein Hilfsmittel, aber kein Ersatz für ein vernünftiges Sicherheitskonzept oder fundiertes Wissen. Klar kann eine FW von Malware manipuliert werden. Die Malware könnte einfach automatisch beim Autorisierungsdialog auf "Zulassen" klicken, die Regeln direkt verändern, die Firewall aus dem Speicher schmeißen, den Programmcode der Firewall (im Speicher oder auch auf der Festplatte) verändern oder sie sogar deinstallieren. Fazit: Es gibt keine theoretische Möglichkeit ein Desktop-System mit einer Firewall zu sichern. Das ist aber nicht unbedingt ein Problem der Firewalls, denn die Sicherheit eines Systems ist nicht erst gefährdet wenn Malware versucht auf das Internet zuzugreifen. Die Sicherheit ist dann gefährdet, sobald besagte Malware ausgeführt wird. Es muss also zwangsläufig noch andere Software geben, die sicher stellt, dass Malware erst gar nicht an's laufen kommt, z.B. Virenscanner, Spy/Ad-Ware scanner, etc.
Ich bin der Meinung, dass eine Firewall zusammen mit ein paar anderen Tools und einer gehörigen Portion Ahnung von seiten des jeweiligen Users eine gute und sichere Mischung darstellt. Wobei ich mit "sicher" nicht meine, dass ein Hack unmöglich ist. ( Sicher ist, dass gar nichts sicher ist, nicht mal das ist sicher )

P.S.: Wer wirklich keine Malware auf seinem System hat, hat Linux

Dann hab ich mein Linux bei Microsoft erworben

Völlig richtig ist, dass Malware, die eine DTFW umgeht oder deaktiviert, erstmal aufs System muss, weshalb ein Virenscanner auch deutlich wichtiger, wenn auch nicht deutlich wirksamer, ist, als eine DTFW.
Für den Durchschnittsuser, der weder Lust noch Einsicht genug hat, seinen PC verantwortungsvoll zu warten, kann ein solcher Virenscanner, so er denn wenigstens aktuell ist, ein wahrer Segen sein. Man sieht aber ebenso oft, dass User mittelmäßiger Scanner dann heulend in Foren einfallen, weil sie sich trotz ihres Scanners die Malware einfingen. Das Sicherheitskonzept hatte dort also erhebliche Lücken.
Eine DTFW wird nur wirklich dann vom User in ihrer Arbeitssweise verstanden, wenn er, wie du sagst, sehr viel Ahnung von der Materie hat. Dann aber müsste er auch erkennen, was die DTFW nicht leisten kann und spätestens dann müsste er sich Gedanken machen, wie dies zu kompensieren sei, nämlich durch die hier hundertmal geradezu gepredigten Tipps:
Verwenden weniger unsicherer Software
zeitnahes Einspielen von Patches
Verzicht auf Software aus dubiosen Quellen
Deaktivieren unnötiger Dienste

Nun so ganz unnütz ist eine Firewall ja nicht, denn sonst hätte ich den MSblaster schon zigmal draufgehabt, hätte ich die Sygate nicht.
Nun gut, sie lässt sich abschießen, aber ein AV Scanner kann auch gekillt werden. Wieso sollte man sich denn nicht diese "letzte Schutzbarriere" installieren? Gut, wenn sie abgeschossen wird, kann das
System instabil werden, aber was glaubt man, tut ein Script kiddie wenn es einen Trojaner steuert? es macht auch unfug und zerstört bestimmt irgendwas. So gesehen wir ein System so oder so durch Malware instabil ob nun mit (eventuell sogar schützender Firewall) oder ohne. Meine (objektiv gesehene) Meinung aber es soll halt jeder das machen, was er für richtig hält, ich jedenfalls hatte mit (der Konfiguaration) einer DTFW keine Probleme. Letztendlich, wer sich damit ein wenig auskennt, könnte ruhig eine installieren.

</font><blockquote>Zitat:</font><hr />Original erstellt von I_wanna_know:
Nun so ganz unnütz ist eine Firewall ja nicht</font>[/QUOTE]ACK...

Nutzen einer DTFW für mich:
- wieder was gelernt... (über's Netzwerk, protokolle, ports etc, und was so alles RAUS-telefonieren will)
- man sieht so schön, wie der Blaster immer wieder angewurmt kommt; dank gepatchtem/abgesichertem System würde man das ja sonst goar net mitkriegen..


Ansonsten kann ich auch ohne DTFW mein System halbwegs sicher machen.. und ich finde auch, das Updaten/vernünftiges AV&Surf-Konzept/Brain 1.x

mehr kann & leistet als DTFWs

Iron, mir passiert mit FW nicht mehr als OHNE FW.
Natürlich verlasse ich mich nicht auf eine FW.
Aber es wäre irrsinnig zu behaupten, dass eine D.FW völlig unnützig ist.
Sorry, aber du hast in diesem Posting noch KEINEN
guten und nachvollziehbaren Grund gebracht, warum man KEINE Firewall benützen sollte.

</font><blockquote>Zitat:</font><hr />Original erstellt von *Christian*:
Iron, mir passiert mit FW nicht mehr als OHNE FW.</font>[/QUOTE]Kannst du das beweisen? Hast du eine Statistik dazu? Ich frage das ernsthaft. Auch ich möchte von dir nämlich nachvollziehbare Informationen lesen.
</font><blockquote>Zitat:</font><hr />Aber es wäre irrsinnig zu behaupten, dass eine D.FW völlig unnützig ist.</font>[/QUOTE]Pass auf, was du sagst und zu wem du es sagst.
</font><blockquote>Zitat:</font><hr />Sorry, aber du hast in diesem Posting noch KEINEN
guten und nachvollziehbaren Grund gebracht, warum man KEINE Firewall benützen sollte. </font>[/QUOTE]Dass sich Desktopfirewalls manipulieren lassen (NICHT NUR DEAKTIVIEREN) zählt nicht?
Dass sie das System u.U. auch bei "problemlosem2 Arbeiten instabil machen, zählt nicht?
Dass sie dem User (wenn auch nicht dir) eine Scheinsicherheit vorgaukeln, zählt nicht.

Du behauptest doch, du würdest dich nicht blind auf sie verlassen. Dann erkläre hier mal ganz ehrlich, was du tust, wenn deine Desktopfirewall dir meldet, dass Anwendung XYZ auf das Internet zugreifen möchte.
Falls du den IE verwendest, wie sehen dessen Firewallregeln aus? Was ist erlaubt, was verboten?

</font><blockquote>Zitat:</font><hr />Original erstellt von Who Cares:
Nutzen einer DTFW für mich:
- wieder was gelernt... (über's Netzwerk, protokolle, ports etc, und was so alles RAUS-telefonieren will) </font>[/QUOTE]Richtig. Dies ist der EINZIGE objektive Nutzen. Den habe ich aber auch selbst schon oft erwähnt und ihn NIE angezweifelt. Ich hab auch mal mit ZoneAlarm angefangen und mich über Norton Personal Firewall bis zu Tiny und Outpost durchgearbeitet und einiges gelernt. Und darum (WEIL ICH LERNTE - nicht nur durch die Software sondern auch durch Lesen) habe ich jetzt keine DTFW mehr nötig.
</font><blockquote>Zitat:</font><hr />Original erstellt von Who Cares:
- man sieht so schön, wie der Blaster immer wieder angewurmt kommt; dank gepatchtem/abgesichertem System würde man das ja sonst goar net mitkriegen..</font>[/QUOTE]Installiere dir mal Ethereal und WinPcap. Da kannste prima sehen, was vor deinem Port 135 so alles verendet. Auch ohne DTFW...