Fireware vor dem Pc - was brauch ich?

Wenn du direkt mit dem Internet kommunizierst (also deine Zugangsdaten fürs Netz direkt an deinem Computer eingibst) solltest du deinen Rechner auf jeden Fall mit einer Firewall schützen.

Was macht eine Firewall grundsätzlich?

Du hast im Internet eine Adresse, die IP. Wenn du im Internet surfst, gibst du deine IP frei heraus (musst du dir wie bei der Post vorstellen: Wenn du etwas per Post bestellst (zB ne Zeitung oder ein Buch) musst du ja auch deine Adresse angeben damit was ankommt).

Es gibt viele verschiedene Dienste fürs Internet, zB Webbrowser, E-Mail, ICQ, ... und wenn die Daten von denen alle einfach nur an deine IP geschickt würden, gäbe es ein Chaos. Für so was gibt's die Ports (vergleichbar: Angabe einer bestimmten Person oder Abteilung bei einer Firma: Firma Müller / Abteilung Forderungsmanagement / Köln). Neben den Ports für die Dienste, die du nutzen willst, gibt es Ports die Windows immer offen hält für verschiedene Zwecke (DHCP, Samba, ...).

Eine Firewall blockiert nun Ports, die du nicht unbedingt brauchst, und gibt Ports, die du brauchst, frei (Ist vergleichbar mit Post: Werbung wirfst du ungeöffnet weg, das Paket mit der neuen Kaffeemaschine aber nicht). Sie stellt sich quasi zwischen alle deine Internetdienste und das Internet.

Wenn du einen Router nutzt übernimmt er eigentlich den Großteil der Aufgaben der Firewall: Freigeben und Blockieren von Ports. (Und noch viel mehr natürlich.) Daher sollte für dich die Firewall, die mit den Windows-Versionen mitgeliefert ist, reichen.

Was du natürlich trotzdem brauchst ist ein Antivirenprogramm* für Downloads, E-Mails, böse Dateien halt (da gibt's verschiedenste Sachen).

Da die Firewall (normalerweise) nur Ports überwacht hast du noch ein Problem mit den Programmen die "Post" von den für sie freigegebenen Ports abholen: Wenn die Programme nämlich Fehler (Lücken) haben und auf bestimmte Daten, die durch die Ports kommen, fehlerhaft reagieren (aka Exploits) hilft dir eine normale Firewall nicht, denn die hat natürlich nichts bemerkt**. Vielleicht hilft das Antivirenprogramm (wie wenn jemand in die Kanne deiner neue Kaffeemaschine Zyankali getan hätte. Das Antivirenprogramm kann man sich dann wie das vor-der-ersten-Benutzung-ausspülen vorstellen).

Wenn ein solches Problem in einem Programm gefunden wurde wird der Hersteller allerdings recht schnell reagieren und ein Update herausbringen. Achte auf sowas.

Für das Internet ist also folgendes wichtig:

- Nur die absolut notwendigen Ports freigeben. Das tut der Router schon von alleine (im Router bei Bedarf uPnP*** freigeben und das dann auch in den Programmen nutzen).

- Ein Antivirenprogramm benutzen und regelmäßig (täglich!) neue Virendefinitionen runterladen.

- Software immer aktuell halten! Besonders für Programme die mit dem Internet kommunizieren regelmäßig nach Updates suchen (wenn die Programme das nicht selbst machen.)

- Mitdenken! Wenn du auf eine Seite kommst die eigenartig aussieht oder bei der die Adresse nicht stimmt: Vorsichtig surfen oder das ganz lassen.

Hoffe, dir geholfen zu haben.

Du meinst eine Firewall, einen Schutz gegen Angriffe aus dem Internet!

Du hast einen Router, und dieser hat einen Paketfilter eingebaut. Damit hast Du schon eine Firewall vor Deinen Rechnern, genau wo sie hingehört. Der Paketfilter im Router macht folgendes:

Er merkt sich an welche Adresse von Deinen Rechnern Datenpakete geschickt werden, und nur Pakete die als Antwort dazu von diesen Adressen eintreffen, läßt er in Dein LAN durch.

Er verrichtet diese Arbeit ohne Dich durch effekthascherischen Meldungen zu nerven, und läßt sich Durch Schafsoftware die anderweitig auf Deinen Rechner gelangt ist, auch nicht einfach abschalten.

Damit dies so ist, solltest Du nur 3 Dinge beachten:

1. Vergib ein eigenes Passwort für das Router Webinterface, damit man nicht mit dem Standardpasswort drauf kommt.

2. Deaktiere UPNP

3. Falls Du W-LAN benutzt: Konfiguriere Verschlüsselung mit WPA oder WPA2

Bei Unklarheiten: Mail me

UPNP ist der Grund warum das BSI nicht Router als Schutz empfiehlt ! Trotzdem ist der Schutz durch einen Router besser als durch eine PFW, denn merke: Eine Firewall gehört VOR den zu schützenden Rechner und nicht auf diesen!

Meinst du Firewire oder Firewall?