ausblenden > Mac-Software

Netbarrier und Apples Firewall

<< < (5/8) > >>

radneuerfinder:

--- Zitat von: MacFlieger am Dezember 26, 2005, 13:21:50 ---Warum hast Du das machen lassen? Warum müssen fremde Leute auf Deine freigegebenen Ordner zugreifen, auf Deine Netzwerkzeit, auf Deine Musik und Bilder?
--- Ende Zitat ---

Musik und einige FotoOrdner habe ich bewußt in den iApps freigegeben und anderen und mir dadurch große Freude bereitet.  :)  
Die anderen Dienste haben sich eher so nebenbei ergeben. Bei Netzwerkzeit kann ich nur rätseln. Ob das Häkchen bei Virtuel PC "PC Zeit vom Mac übernehmen" diesen Port öffnet?


--- Zitat von: Florian am Dezember 26, 2005, 13:30:10 ---Eine Firewall blockt nur, was ihr aufgegeben. Öffnet man einen Port, kann sie höchstens noch protokollieren.

--- Ende Zitat ---
Warum wird denn eine löchrige Mauer ("per se freigegeben") immer als so wichtig für die Computersicherheit genannt?

MacFlieger:

--- Zitat von: Florian am Dezember 26, 2005, 13:30:10 ---Die Ports für HTTP und HTTPS sowie für die gängigen Email-Dienste sind per se freigegeben. Die müsste man also schon explizit blocken.
--- Ende Zitat ---

Nein!
Die Apple Firewall blockt alle(!) Verbindungen, die von außen initiiert werden, außer denen, die man explizit freigibt. Trotzdem kann man natürlich mit Safari surfen, Mails abholen usw. usf, denn das sind alles Verbindungen die von innen(!) initiiert sind! Die Apple Firewall blockt nur alle Verbindungen, die ungefragt von außen kommen.

MacFlieger:

--- Zitat von: Jochen am Dezember 26, 2005, 13:30:49 ---a) Was ist denn der Unterschied zwischen einer echten Firewall und einem Paketfilter ?
--- Ende Zitat ---

Bei einer echten Firewall findet die Filterung außerhalb Deines Computers statt, bevor die Pakete Deinen Computer erreichen (in der Dreimeilenzone). Die Software, die Du meinst, läßt ja zunächst mal alle Pakete auf Deinen Rechner (in den Hafen) und prüft erst dort, ob die Pakete gefiltert werden oder nicht. Dann könnte es schon zu spät sein.


--- Zitat ---b) Ist ein Paketfilter eine unechte Firewall ?
--- Ende Zitat ---

Ein Paketfilter ist keine Firewall. s.o.


--- Zitat ---c) Ist ein Paketfilter das was ich beschrieben habe ?
--- Ende Zitat ---

Nein, Du hast eine Firewall beschrieben, die Du nicht hast.

radneuerfinder:

--- Zitat von: MacFlieger am Dezember 26, 2005, 14:04:34 ---Die Apple Firewall blockt alle(!) Verbindungen, die von außen initiiert werden, außer denen, die man explizit freigibt. Trotzdem kann man natürlich mit Safari surfen, Mails abholen usw. usf, denn das sind alles Verbindungen die von innen(!) initiiert sind! Die Apple Firewall blockt nur alle Verbindungen, die ungefragt von außen kommen.

--- Ende Zitat ---

Das klingt ja nicht schlecht! Macht denn die Firewall auch die Tür zu wenn der entsprechende Dienst nicht läuft? Also, wenn VNC nicht läuft, ist Port 5900 zu?
 

MacFlieger:

--- Zitat von: radneuerfinder am Dezember 26, 2005, 14:02:25 ---Musik und einige FotoOrdner habe ich bewußt in den iApps freigegeben und anderen und mir dadurch große Freude bereitet.  :)
--- Ende Zitat ---

Du möchtest also, daß fremde Leute aus dem Internet auf Deine Ordner, Bilder, Musik etc. zugreifen können? Wenn nein, ist das "Loch" völliger Unsinn.


--- Zitat ---Warum wird denn eine löchrige Mauer ("per se freigegeben") immer als so wichtig für die Computersicherheit genannt?

--- Ende Zitat ---

Das steht nur bei Leuten, die Dir eine "Firewall" verkaufen wollen, die Windows benutzen oder keine Ahnung haben.
Eine Firewall wird dann benötigt, wenn ein Dienst auf dem Computer läuft, der aus dem Internet nutzbar ist, obwohl man das nicht möchte. Eigentlich ist der Dienst dann falsch konfiguriert, denn besser wäre es den Dienst so zu konfigurieren, daß er nicht aus dem Internet nutzbar ist. Die schlechtere Lösung ist es eine "Firewall" mit dieser Aufgabe zu betreuen. Auf dem Mac laufen im Lieferzustand keine Dienste, also keine Firewall notwendig. unter Win laufen jede Menge Dienste, die Zugriffe erlauben, die fehlerhaft sind etc. Dort ist eine "Firewall" Pflicht.

Ich glaube, ich setze mich mal hin und schreibe mal die Funktionsweise einer Firewall auf. Hier in diesem Thread läuft ja einiges durcheinander.

Navigation

[0] Themen-Index

[#] Nächste Seite

[*] Vorherige Sete

Antwort

Zur normalen Ansicht wechseln