Wie sinnvoll Software Firewalls

[Abi]

Hallo,

ich würde gerne von euch erfahren, wie sinnvoll ihr Software Firewalls haltet.

Nach meiner Ansicht erkennen die "Firewalls" evtl. Trojaner, die von Jugendlichen programmiert sind, da sie keine gute Kenntnisse darin haben. Die Profis dagegen haben ein Script im Trojaner integriert, der die Firewall ausschaltet bzw. das Fenster zum Zulassen des Programms einfach weg klickt. Deshalb sehe ich diese "Software Firewalls" als Unsinn...

Um mit Windows Mitteln zu sehen, ob ein unerlaubtes Programm auf einem Port lauscht, verwende ich ich gerne den netstat -a -o -n Ich halte diese Varainte für sicherer...

Wie seht ihr das als Fachleute?

Gruß
Abi

 

[Chris_XY]

Ziemlich ähnlich. Ich würde nur die Existenz von "jugendlichen Profis" nicht ausschließen.

 

[lightsaver]

1. Dürfte eigentlich jede Firewall eine Software sein, denn als reine Hardware ist eine Anpassung von Regeln relativ aufwendig

2. Nutze bitte die Forensuche. Dort hättest du einige Threads zu dem Thema gefunden, unter anderem auch http://www.hackerboard.de/security-allgemein/1052-warum-desktop-firewalls-nix-taugen.html

 

[an0nym0uzz]

Softwarefirewalls sind zwar gut gegen Programme, die ungefragt ins Internet wollen, aber echte Trojaner wie CIA oder Bifrost konnte meines Wissens nach noch vor einem Jahr keine Firewall blocken, weil die meisten Trojaner extra Firewall-Bypassing integriert haben. Ich war unter XP mit Zone Alarm sehr zufrieden, da diese unter anderem auch DLL-Injection in z.B. iexplore.exe erkannte

apropo HardwareFirewalls sind eher soweit ich weiß gegen Sachen wie DOS-Angriffe ziemlich wirksam und gegen jegliche Scans etc, aber was ausgehende Verbindungen von Trojan-Servern sind diese mehr oder weniger wirkungslos...