{"id":316,"date":"2010-08-19T15:52:14","date_gmt":"2010-08-19T14:52:14","guid":{"rendered":"http:\/\/blog.imagmbh.de\/?p=316"},"modified":"2019-01-13T23:12:18","modified_gmt":"2019-01-13T22:12:18","slug":"restriktive-firewalleinstellungen-immer-wichtiger","status":"publish","type":"post","link":"https:\/\/blog.imagmbh.de\/index.php\/restriktive-firewalleinstellungen-immer-wichtiger\/","title":{"rendered":"Restriktive Firewalleinstellungen immer wichtiger"},"content":{"rendered":"

Viele EDV-Nutzer stehen auf dem Standpunkt, dass ein Router doch schon eine sinnvolle Firewall sei. Dies ist zwar nicht ganz falsch – schlie\u00dflich ist normalerweise nur dieser Router direkt mit dem Internet verbunden. Dahinterliegende Rechner k\u00f6nnen von au\u00dfen nicht direkt erreicht werden, sondern m\u00fcssen im Router explizit mittels Portweiterleitung zur Ansprache von au\u00dfen freigeschaltet werden.<\/p>\n

Eine heute gemeldete L\u00fccke<\/a> zeigt jedoch wieder einmal, dass auch die Verbindungen nach au\u00dfen von einer Firewall kontrolliert werden sollten. Im beschriebenen Fall sch\u00fctzt das Blocken der SMB-Ports und der WebDAV-Ports davor, dass Windows bestimmten Schadcode nachladen kann.<\/p>\n

Aber auch vor dem Problem, dass der eigene Rechner durch einen Virenbafall zur Spam-Schleuder wird, sch\u00fctzt eine restriktive Firewallpolitik. Und durch die \u00dcberwachung der Protokolle erkennt man evtl. auch einen Virenbefall. Schlie\u00dflich versenden befallene Rechner mit Vorliebe Spam an andere Rechner mit dem Zielport 25. Wenn dieser Zielport nur zum eigenen Mailprovider ge\u00f6ffnet ist, hat der Spamversender schon wieder eine Chance weniger.
\n