Es gibt zwei Arten von Firewalls: Hardware-Firewalls und Software-Firewalls. Ihr Router fungiert als Hardware-Firewall, während Windows eine Software-Firewall enthält. Es gibt auch andere Firewalls von Drittanbietern, die Sie installieren können.

Wenn Sie im August 2003 ein ungepattiertes Windows XP-System ohne Firewall mit dem Internet verbunden haben, könnte es innerhalb weniger Minuten vom Blaster-Wurm infiziert werden, der Sicherheitslücken ausnutzt Netzwerkdienste, die Windows XP mit dem Internet verbunden hat.

Zusätzlich zur Demonstration der Wichtigkeit der Installation von Sicherheitspatches zeigt dies die Wichtigkeit der Verwendung einer Firewall, die verhindert, dass ankommender Netzwerkverkehr Ihren Computer erreicht. Aber wenn sich Ihr Computer hinter einem Router befindet, benötigen Sie wirklich eine installierte Software-Firewall?

Wie Router als Hardware-Firewalls funktionieren

Heim-Router verwenden NAT (Network Address Translation), um eine einzige IP-Adresse von Ihrem Internetdienst bereitzustellen unter den mehreren Computern in Ihrem Haushalt. Wenn ankommender Datenverkehr aus dem Internet Ihren Router erreicht, weiß Ihr Router nicht, an welchen Computer er weitergeleitet werden soll. Er verwirft den Datenverkehr. Tatsächlich fungiert das NAT als Firewall, die verhindert, dass eingehende Anfragen Ihren Computer erreichen. Abhängig von Ihrem Router können Sie möglicherweise auch bestimmte Arten von ausgehenden Datenverkehr blockieren, indem Sie die Einstellungen Ihres Routers ändern.

Sie können veranlassen, dass der Router Datenverkehr weiterleitet, indem er eine Portweiterleitung einrichtet oder einen Computer in eine DMZ (entmilitarisierte Zone) versetzt ), wo der gesamte eingehende Datenverkehr an ihn weitergeleitet wird. Eine DMZ leitet den gesamten Verkehr an einen bestimmten Computer weiter - der Computer profitiert nicht mehr davon, dass der Router als Firewall fungiert.

Bildquelle: webhamster on Flickr

Funktionsweise von Software-Firewalls

Eine Software-Firewall läuft auf Ihrem Computer. Es fungiert als ein Gatekeeper, der einigen Datenverkehr zulässt und eingehenden Datenverkehr verwirft. Windows selbst enthält eine integrierte Software-Firewall, die standardmäßig in Windows XP Service Pack 2 (SP2) aktiviert wurde. Da Softwarefirewalls auf Ihrem Computer ausgeführt werden, können sie überwachen, welche Anwendungen das Internet verwenden möchten, und den Datenverkehr für einzelne Anwendungen blockieren und zulassen.

Wenn Sie Ihren Computer direkt mit dem Internet verbinden, ist es wichtig, a zu verwenden Software-Firewall - Sie sollten sich jetzt keine Gedanken darüber machen müssen, dass eine Firewall standardmäßig mit Windows ausgeliefert wird.

Hardware-Firewall vs. Software-Firewall

Hardware- und Software-Firewalls überschneiden sich auf einige wichtige Arten:

• Beide blockieren unerwünscht Eingehender Datenverkehr, der potenziell anfällige Netzwerkdienste vor dem wilden Internet schützt.
• Beide können bestimmte Arten von ausgehenden Datenverkehr blockieren. (Diese Funktion ist bei einigen Routern möglicherweise nicht vorhanden.)

Vorteile einer Software-Firewall:

• Zwischen Ihrem Computer und dem Internet befindet sich eine Hardware-Firewall, während sich eine Software-Firewall zwischen Ihrem Computer und dem Netzwerk befindet. Wenn andere Computer in Ihrem Netzwerk infiziert werden, kann die Software-Firewall Ihren Computer davor schützen.
• Softwarefirewalls ermöglichen Ihnen, den Netzwerkzugriff für einzelne Anwendungen einfach zu steuern. Zusätzlich zum Steuern des eingehenden Datenverkehrs kann eine Software-Firewall Sie auffordern, wenn eine Anwendung auf Ihrem Computer eine Verbindung mit dem Internet herstellen möchte und die Verbindung der Anwendung mit dem Netzwerk verhindern soll. Diese Funktion ist mit einer Firewall eines Drittanbieters einfach zu verwenden, Sie können jedoch auch verhindern, dass Anwendungen mit der Windows-Firewall eine Verbindung zum Internet herstellen.

Vorteile einer Hardwarefirewall:

• Eine Hardwarefirewall befindet sich getrennt von Ihrem Computer - Wenn Ihr Computer mit einem Wurm infiziert wird, könnte dieser Wurm Ihre Software-Firewall deaktivieren. Dieser Wurm konnte jedoch Ihre Hardwarefirewall nicht deaktivieren.
• Hardwarefirewalls können eine zentralisierte Netzwerkverwaltung bereitstellen. Wenn Sie ein großes Netzwerk betreiben, können Sie die Firewall-Einstellungen problemlos von einem einzigen Gerät aus konfigurieren. Dies verhindert auch, dass Benutzer sie auf ihren Computern ändern können.

Brauchen Sie beides?

Es ist wichtig, mindestens einen Typ einer Firewall zu verwenden - eine Hardware-Firewall (z. B. einen Router) oder eine Software-Firewall. Router und Software-Firewalls überschneiden sich in gewisser Weise, aber jeder bietet einzigartige Vorteile.

Wenn Sie bereits einen Router haben, bietet Ihnen das Aktivieren der Windows-Firewall Sicherheitsvorteile ohne echte Leistungskosten. Daher ist es eine gute Idee, beides auszuführen.

Sie müssen nicht unbedingt eine Software-Firewall eines Drittanbieters installieren, die die integrierte Windows-Firewall ersetzt - aber Sie können, wenn Sie weitere Funktionen wünschen.

Wie man die Retweets eines Twitter-Nutzers blockiert (aber immer noch seine Tweets sehen kann)

Führt jemand, dem Sie auf Twitter folgen, ständig einen neuen Stream ein und überschwemmt Ihre Zeitleiste mit Unsinn? Gehen bestimmte Accounts, von denen Sie nie etwas hören möchten, trotzdem auf? Hier ist, wie man das Zeug schnell herausfiltert, ohne Menschen, die man sonst mag, nicht zu entlarven. Sagen wir hypothetisch jemanden, der, obwohl er allgemein aufschlussreich ist, gelegentlich Unsinn von deinem Todfeind retweetet.

(how-to)

Was stellen verschiedene Arten von LAN-IP-Adressen dar?

Wenn Sie anfangen, etwas über IP-Adressen zu erfahren, kann es zunächst verwirrend sein zu wissen, welche spezifischen Adressen und warum sie repräsentieren tun Sie dies. Vor diesem Hintergrund hilft der heutige SuperUser Q & A Post einem neugierigen Leser, mehr über IP-Adressen zu erfahren. Die heutige Question & Answer-Sitzung kommt dank SuperUser zustande - einer Unterteilung von Stack Exchange, einer Community-gesteuerten Gruppierung von Q & A-Websites.

(how-to)