Firewall hinter Router-Firewall ?

Shadow

Auch wenn Donnerhacke hier passt wie die Faust in die Flasche, Donnerhacke handelt mit "echten" Netzwerkfirewallsystemen. Das Prinzip ist trotzdem vollkommen richtig, auf dem jeweiligen System ist eine Firewall einfach nicht vertrauenswürdig, denn sie kann unbemerkt verändert worden sein. Wenn dein AV-Programm "so gut ist" die Malware nicht zu entdecken, warum sollte es die PF schaffen?
Und wie cronos schon angemerkt hatte, was nützt ein (Firewall)Programm, wenn es nicht bedient werden kann? Da du oder jemand aus "deinem" Netz sich einen "Trojaner" heruntergeladen und installiert hat (ein "Trojaner" kommt nicht von selber, ist kein Wurm) ist die Wahrscheinlichkeit quasi unendlich, dass eine PF nicht richtig installiert und eingerichtet würde.
(m.E. ist es einfach leichter, einen Trojaner NICHT zu installieren, als eine Personal-Firewall korrekt einzurichten und zu warten).
Darüber hinaus kommt nach der dicke negative Effekt einer Personal-Firewall, dass die Nutzer u.U. glauben, jetzt wäre das System sicher und dann erst recht "falsch klicken".
Abgesehen davon macht jedes Programm, noch dazu eines wie eine PF welches tief ins System eingreift, das System potentiell instabiler.

Wie cronois auch schon gesagt hat, eine PF kann u.U. ganz nett sein, um mal zu sehen, wer so alles nach draußen geht - ohne Anspruch auf Vollständigkeit.

__________________