Hardware und Desktop Firewall
Firewall - Persönlicher Türsteher
Christian Rentrop
Der Computer ist beim Surfen im Netz ungeschützt, und bietet einem Angreifer eine Menge offener Türen. Einfacher ausgedrückt, kann man sich den Rechner als ein Haus vorstellen, dessen Türen beim Surfen im Internet sperrangelweit geöffnet sind. Durch diese Türen, die sogenannten Ports, gehen Datenpakete ein und aus.
Für den normalen Surf-Betrieb werden allerdings nicht alle Ports gebraucht. Es ist ungefähr so, als würde der Rechner jedesmal, wenn er online ist, eine Party schmeissen. Und genau wie im echten Leben sollte ein Türsteher dafür sorgen, dass keine unnötigen Zugänge offen stehen und keine ungebetenen Gäste ein- und ausgehen können. Diese Türsteher-Funktion ist die Aufgabe einer Firewall.
Die Firewall agiert als Türsteher...
Eine Firewall ist in der Regel ein unabhängiger Rechner, Router, Box oder "nur" ein Programm, bekannt als Desktop-Firewall, um nicht autorisierte Zugriffe aus dem Netz zu blockieren.
Sämtliche Pakete werden von dem Türsteher durchgesehen, ob Schuhe, Hose, Jacke und Gesicht passen, dann dürfen sie rein. Ansonsten werden sie, wie ungebetene Gäste einer Disco, noch vor dem Eingang abgefangen und bekommen Hausverbot.
... und als Wächter
Aber im Gegensatz zum Türsteher fungiert eine Firewall auch als eine Art Wächter. Sie schaut, was für Pakete den Rechner verlassen und blockt sie gegebenenfalls, bis der User grünes Licht gibt. Das macht besonders bei Programmen Sinn, sie "nach Hause telefonieren", also heimlich Datenpakete zu einem Webserver schicken wollen, deren Inhalt der User nicht kennt. Das trifft besonders für sogenannte Ad- oder Spyware zu.
Stellt die Firewall eine Unregelmässigkeit fest, wird der Datentransfer geblockt, und der User gewarnt. Allerdings ist jede Firewall, ob Hardware oder Software, immer nur so gut wie die Regeln, die vom User definiert wurden.
Software-Firewalls mit niedriger Sicherheit
Gerade Software-Firewalls gelten als nicht besonders sicher, weil Sie im Gegensatz zu Hardware-Firewalls problemlos außer Gefecht gesetzt werden können. Beispielsweise wenn der Rechner bereits bei der Installation der Firewall infiziert war.
Druckversion | Links zum Artikel | Kommentare
Mehr über: Sicherheit, Firewall, Hintergrundwissen
-
Desktop-Firewalls: Warum jeder eine haben sollte
Trotz Lücken unheimlich nützlich -
Conficker.A: Microsoft warnt vor Windows-Wurm
Sicherheitslücke in Windows-Systemen bereitet große Sorgen -
Mac OS X Sicherheitsratgeber II: Äußere Sicherheit
Mac OS X im Netz dicht machen
Links zum Artikel
Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen
Firewall - Persönlicher Türsteher
Was sagen Sie dazu?
Diesen Artikel verlinken
Dieser Artikel steht unter einer Creative Commons-Lizenz.
nach oben








