Software-Firewall wirklich nötig?

[Henryk Plötz]

Moin,

danke für die erhellenden worte. einfacher gesagt, ich kann Zonealarm runterschmeißen, hab ich dich da richtig verstanden?

Ja, du musst halt nur dafür sorgen dass kein Dienst am Internetinterface lauscht. Das ist der Standardzustand, es sei denn du hast den Client oder den Dienst für Microsoftnetzwerke installiert (auch bekannt als Datei- und Druckerfreigabe). Dann musst du einmal in der Systemsteuerung ins Netzwerk gehen und die Bindung dieser beiden an den DFÜ-Adapter (bzw. an was auch immer bei dir direkt mit dem Internet verbunden ist) lösen.

Bei den meisten Leuten müssen die Kästchen so gesetzt sein: (Bei quasi allen anderen schadet es zumindest nicht)

Überprüfen kannst du das mit http://www.linux-sec.net/Audit/nmap.test.gwif.html. Das korrekte Ergebnis würde lauten: "All .... Ports scanned on ... are: closed."

Du musst dich natürlich anständig verhalten: Nicht einfach so auf alles klicken was nicht bei drei auf dem Baum ist, keine unbekannte Software ausführen, etc. Das musstest du mit Zonealarm auch, nur hat es dir da was anderes vorgegaukelt. (Stichwort Risikokompensation)