Windows: Firewall

Kontrollieren Sie den Verkehr...

Was ist eine Firewall und wofür brauchen wir sie?

Eine Firewall (zu deutsch sinngemäß: "Brandschutzwall") kontrolliert und steuert den Datentransfer mit dem Internet. Sie kann z.B. verhindern, dass sich ein eingeschleuster Wurm per EMail verbreitet, oder sie wehrt überhaupt erst mal einen Angriff von außen ab, während Sie online sind.

Sie ist also nur dann erforderlich, wenn und während Sie zum Internet online sind, und genau dann ist sie m.E. äußerst wichtig!

Wir unterscheiden zwischen einer Hardware-Firewall (wie sie z.B. in Routern integriert ist) und einer Personal Firewall. Letztere ist eine reine Software-Lösung und kann insofern auch nicht 100% sicher sein, da theoretisch immer die Möglichkeit besteht, diese zu umgehen, von der Schwachstelle "Faktor Mensch" ganz abgesehen...!

Wie funktioniert's?

Kurz gesagt: sämtlicher Datenverkehr (Traffic) mit dem Internet muss den Weg über die Firewall nehmen. Diese entscheidet nun jedes Mal neu, ob die Datenpakete passieren dürfen oder nicht. Dazu ist das Programm, welches die Daten senden bzw. empfangen möchte, entscheidend:
Internet Explorer oder Online-Banking-Software zum Beispiel dürfen i.d.R. ungefragt zugreifen. Bei jedem unbekannten Zugriff wird der Benutzer gefragt, ob der Zugriff gestattet oder verweigert werden soll. möchte (diese Einstellung kann dabei für zukünftige Zugriffe gemerkt bleiben).

Damit lastet jedoch eine hohe Verantwortung auf dem Anwender: Wer Windows-Meldungen gerne eilig mit "OK" wegklickt, erlaubt damit u.U. auch schnell einem Trojaner den ungehinderten Zugriff...

Deshalb appelliere ich immer: Unbedingt immer erst alle Meldungen lesen und verstehen, bevor man sie bestätigt!

Empfehlungen

Hardware-Firewall

Sie wehrt Angriffe in jedem Fall ab: Angriffe gehen immer gegen den Router, der Rechner liegt geschützt dahinter und ist von außen überhaupt nicht erreichbar. Sollen weitere Dienste eingerichtet werden, wobei der Rechner als Server im Internet erreichbar ist (z.B. VPN oder gar P2P-Tauschbörsen, muss die Firewall jedoch äußerst sorgfältig konfiguriert werden!

Die Windows-Firewall (ab XP SP2)

Für einen zuverlässigen Grundschutz reicht die im Windows XP enthaltene Firewall aus, jedoch nur die neue Version des Servicepack 2! Gerade in Verbindung mit einer Hardware-Firewall sind Sie bestens geschützt!
Informationen zur Konfiguration finden Sie direkt bei Microsoft!

Für weitergehenden Schutz können Sie eine spezielle Software installieren.

Zonealarm

Für nichtkommerzielle Privatanwender kostenlos ist die Personal Firewall ZoneAlarm. Natürlich gibt es dazu auch eine (kostenpflichtige) Pro-Version, mit einem größeren Funktionsumfang. Während kommerzielle und gewerbliche Anwender natürlich die Profiversion erwerben müssen, reicht in vielen Fällen die Standard-Version für den Privatmann aus!

Da ich Zonealarm öfters empfehle und einsetze, habe den immer wiederkehrenden Fragen der Zonealarm Installation ein eigenes Kapitel gewidmet!

Outpost

Testsieger sowohl im Firewall-Vergleichstest der PC Professionell (3/05) als auch bei der Stiftung Warentest (2/05) ist Agnitum Outpost, während Zonealarm erst auf dem zweiten Platz folgt. Auch von Outpost gibt es eine kostenfreie Version, dies ist allerdings lediglich die veraltete Vorgänger-Version!

Ich habe Outpost einige Zeit lang getestet, dabei sei angemerkt, dass Zonealarm durch weniger und einfachere Nachfragen (Zulassen ja/nein) punktet, während Outpost deutlich mehr Einstellungsmöglichkeiten bietet und deshalb - gerade für den Normal-Anwender - mir persönlich etwas zu anspruchsvoll resp. kompliziert erscheint.

Weitere Software

Wie auch bei den Antivirus-Programmen bieten alle namhaften Hersteller kostenpflichtige Firewalls an! Deshalb möchte ich hier (ohne Anspruch auf Vollständigkeit) einige aufzählen, insbesondere Norton Personal Firewall oder seinen "großen Bruder" Norton Internet Security, der im Paket auch gleich Norton Antivirus und mehr enthält!
McAfee bieten ebenfalls eine Personal Firewall an.

Und weiter?

Testen Sie Ihren Computer doch mal: Symantec Sicherheitsüberprüfung um festzustellen, wie sicher Ihr Windows-PC ist oder Ihr Browser mit dem Browser Security Check.

Und zum Abschluss wieder mein Appell: Es gibt keine hundertprozentige Sicherheit! Verlassen Sie sich nicht blind auf Antivirusprogrammm und Firewall! Gehen Sie aufmerksam durchs Internet und lesen Sie unbedingt zunächst sorgfältig die Texte und Meldungen durch, bevor Sie einen Download oder ein OK einfach bestätigen!