Der große "Personal Firewalls sind grundsätzlich sinnlos - ja/nein"-Thread

docprantl

Hallo Martin,
</font><blockquote>Zitat:</font><hr />Habe ich deine Antwort richtig interpretiert?</font>[/QUOTE]Ja, das hast du. Im Übrigen gibt es noch mehr und bessere Möglichkeiten, den Netzwerkverkehr zu protokollieren: durch den Einsatz eines Sniffers (Ethereal, Analyzer und Microsoft Netzwerkmonitor fallen mir spontan ein) oder auch durch den Einsatz der Kerio PFw, die außerdem einen guten netstat-Ersatz mitbringt (sie ist m.W. noch nicht durch Floodinganfälligkeiten bekannt geworden). Der Vorteil beim Sniffen sind die sehr viel ausführlicheren Ergebnisse.
</font><blockquote>Zitat:</font><hr />Thus spake Nautilus:
[starke CPU-Last bei Flooding]
Als Normaluser trennt man da einfach die Internetverbindung und wählt sich unter einer neuen IP ein. </font>[/QUOTE]Du meinst, daß Otto Normaluser bemerkt, daß er geflooded wird? Abgesehen davon, daß ein Anstieg der CPU-Nutzung unter modernen Betriebssystemen (NT4+) kaum auffällt, wird Otto Normaluser kaum die richtigen Schlüsse ziehen. Nur mal aus Neugier: gibt es eine Personal Firewall, die beim Anstieg der CPU-Last oder bei Flooding die Verbindung trennt?
</font><blockquote>Zitat:</font><hr />wann wird man als Normaluser schon mal zum Opfer einer solchen Attacke?</font>[/QUOTE]Die Wahrscheinlichkeit ist m.E. eher gering, aber Wahrscheinlichkeiten und Sicherheiten sind disjunkte Mengen. Freilich gibt es auch Deppen, die ihren Webserver oder privaten Gameserver mit Zonealarm schützen wollen. Denen kann keiner helfen. Möglicherweise sind dann nach dem Crash der Personal Firewall die restlichen offenen Ports des Servers frei zugänglich.

ciao,
docprantl

__________________
Tugenden, subst. fem. pl. - gewisse Enthaltsamkeiten
[Ambrose Bierce, "Des Teufels Wörterbuch"]