Der große "Personal Firewalls sind grundsätzlich sinnlos - ja/nein"-Thread

docprantl

</font><blockquote>Zitat:</font><hr />Original erstellt von MartinH:
Mit meiner Aufforderung, ein Beispiel für die Schwächen von Zonealarm zu geben, hatte ich wirklich auf einen konkreten Fall gehofft, wo ZA getunnelt, abgeschaltet oder sonstwie umgangen wurde.</font>[/QUOTE]Was ist an Optix Firewall Bypass oder Assassin nicht real?
</font><blockquote>Zitat:</font><hr /> Die Ausführungen von Andreas Haak wirken hingegen etwas theoretisch,</font>[/QUOTE]Nein, er hat dir die Grundlagen dieser Tunnelmethoden erklärt. Wie dir mittlerweile sicherlich aufgefallen ist, ist "Sicherheit" ein binärer Zustand: sicher oder unsicher; bezogen auf ein bestimmtes Bedrohungsszenario. Wenn schon theoretisch sehr leicht Umgehungsmethoden existieren, kannst du unmöglich sicherstellen, daß diese nicht auch *real* existieren (und sie existieren real, s.o.).
</font><blockquote>Zitat:</font><hr /> und lassen offen, wie verbreitet Programme sind, die ZA aushebeln.</font>[/QUOTE]Warum willst du das wissen, möchtest du irgendwelche Statistiken erstellen oder wissenschaftliche Analysen durchführen?
</font><blockquote>Zitat:</font><hr />Der aktuelle Opasoft-Wurm ist mein Beispiel für den Nutzen von ZA: Ist der Stealth-Modus aktiv, bekommt man den Wurm nicht.</font>[/QUOTE][img]graemlins/lach.gif[/img] Du kommst mir vor wie diese Frau aus der Tena-Werbung. "Ich habe Blasenschwäche und benutze Tena." - Da gibt es noch einige Möglichkeiten mehr, statts nur die Probleme zu kaschieren! Außerdem: wer sagt dir denn, daß nicht noch weitere Versionen existieren, die bei einem "stealth" Rechner nicht gleich auf Port 139/445 connecten? Nochmal: es gibt kein Stealth. Das ist nur Marketinggeblubber. Die Installation und Konfiguration von ZA ist komplizierter als das Entfernen des Hakens bei "Datei- und Druckerfreigabe".
</font><blockquote>Zitat:</font><hr /> Ist Stealth abgeschaltet, wird man von ZA gegebenenfalls informiert, daß SCRSVR.EXE eine Verbindung aufbauen möchte, und kann gegen den Wurm vorgehen.</font>[/QUOTE]"Gegebenenfalls"? [img]graemlins/lach.gif[/img] Außerdem ist der Zustand eines kompromittierten Systems infinit. Was soll dann das Herumgedoktore mit Zonenalarm? Der Rechner sollte neu aufgesetzt werden.
</font><blockquote>Zitat:</font><hr />Da ein Helm keine herabfallenden Steine erkennt, ist es ihm auch nicht möglich, diese abzuwehren.</font>[/QUOTE]Der Helm wehrt ja auch keine "herabfallenden Steine" ab, sondern verringert die Kraft; bis zu einem bestimmten Punkt kannst du davon ausgehen, mit dem Helm zu 100% vor Vertikalkräften geschützt zu sein. Dabei ist es völlig unerheblich, ob es sich um einen Stein, einen Blumentopf oder um ein Möbelstück handelt. Merkst du was?
</font><blockquote>Zitat:</font><hr />Wir haben da ein Kommunikationsproblem, </font>[/QUOTE]Nein, *du* hast ein Verständnisproblem und bist lernresistent.
</font><blockquote>Zitat:</font><hr />Tut mir leid, daß ich immer nur von Zonealarm rede, aber ich kenne eben keine andere Personal Firewall.</font>[/QUOTE]Es liegt an dir, das zu ändern.

[ 07. Oktober 2002, 22:45: Beitrag editiert von: Dr Prantl ]

__________________
Tugenden, subst. fem. pl. - gewisse Enthaltsamkeiten
[Ambrose Bierce, "Des Teufels Wörterbuch"]