Dienste deaktivieren als Sicherheitsmaßnahme?
 

In der Anleitung "Maßnahmen zur Absicherung des Rechners" wird unter anderem die Konfigurierung der Dienste empfohlen? Wozu eigentlich, wenn man die Windows-Firewall hat?

Dienste deaktivieren war ganz früher, zu Zeiten vor Windows XP SP2 (also vor Herbst 2004), ein Thema. Denn erst da wurde global die Windows-Firewall aktiviert. Und für Windows 2000 war es noch ein Thema. Aber auch überhaupt nur für die Rechner, die direkt im Internet hingen, also Einwahl mit Modem oder ISDN oder direkt DSL-Modem...wer hinter einem Router ist und auch schon damals war, brauchte sich nicht wirklich um die Netzwerkdienste zu kümmern.

Das Beenden der Netzwerkdienste sollte die Angriffsfläche verringern, ist auch allgemein eine sehr sinnvolle Maßnahme. Bei Windows kann das aber zu unbequemen Konsequenzen/Seiteneffekten führen. Bei den damaligen Standalone-PCs in einem Haushalt mit nur einem Rechner ohne Heimnetz etc. war das aber egal. Da waren deaktivierte Netzwerkdienste besser wenn man keinen Router hatte.

Heute ist diese Maßnahme überholt, unnötig und meiner Meinung nach auch kontraproduktiv.

Generell ist es gut unnötige Anwendungen nicht zu starten bzw. erst gar nicht zu installieren. Jedes Programm kann Sicherheitslücken enthalten und führt somit zu weniger Sicherheit. Leider unterstützt dich Windows nicht in diesem Denkansatz. Das System mit einer Windows Firewall von außen zu schützen wäre unnötig, wenn die Dienste gar nicht laufen würden. Im Linux-Umfeld verzichte ich vollkommen auf Firewalls (iptables). Dienste kann man dort so konfigurieren, dass sie entweder nur lokal aufrufbar sind (IP 127.0.0.1) bzw. falls sie von außen aufrufbar sein müssen, müsste die Firewall den Zugriff sowieso erlauben. Nicht installierte Dienste stellen keine Gefahr dar, da sie ja nicht installiert und somit erreichbar sind. Die Firewall selbst wäre unter Linux nur ein weiterer unnötiger Dienst und somit eine unnötige Gefahrenquelle. Malware die von innen nach außen kommuniziert nutzt im übrigen gleich erlaubte Wege der Windows-Firewall wie z.B. Browser um den Rückkanal zum C&C-Server aufzubauen. Das kann auch keine Windows-Firewall verhindern. Insgesamt wird somit die Windows-Firewall etwas überbewertet würde ich mal behaupten. Aber kostet ja nichts.

Wenn die Malware am Rechner sitzt und nach aussen kommuniziert, soll diese etfernt werden und nicht nur geblockt. Für dem Heimanwendungsbereich reicht die Windows Firewall mehr als aus, man sitzt meistens eh hinter einem Router.

Den, der am Rechner sitzt, zu entfernen ist aber illegal, wenn der Rechner ihm gehört :-)

(scnr)

malware ist software und software ist kein user :blabla:

Wenn die Aussage so gewollt war, finde ich sie genial:Boogie: