schau: eine firewall hat einen port enteder offen, oder eben ned.
aber die firewall (router bzw hardware) weiss ned, wer den port benutzt.
das weiss die software firewall am client.
ein router, selbst die billigsten, wird standardmäßig alles blocken, was von außen kommt, ohne von innen eine anforderung zu haben.
aber der router weiss ned, ob "useragent.exe" oder "malware.exe" den port benutzt.
die software firewall am client hingegen weiss das, aber kann durch exploits ausgehebelt werden.
und standardmäßig läßt die windows firewallk alles "von innen nach außen" durch, schließlich will ms ja "nach hause telephonieren" keineswesgs abdrehen, aber das ist änderbar.
aber jede windows firewall wird zuuverlässig alles von außen, ohne anforderung von innen, blocken.
beispiel für anforderung von innen: surfen, schlielich willst eine reaktion, wennst wo draufklickst.
beispiel von verkehr "von außen, ohne anforderung von innen: wurm(irgendwas).exe, der klopft an, ohne eingeladen worden zu sein.
conclusio: als user bist du hinter der windowa firewall plus dem router hinter zwei instanzen ganz gut beschützt.
etwas, was von außen durch will, müßte a: den router exploiten, und b: windows detto.
wennst etwasa mehr kontrolle haben willkst, was von innen nach außen geht: binisoft (jetzt malwarebytes) windows firewall control. ist freeware
das ist keine firewall, es benutzt die recht gute windows firewall, aber du hast mehr kontrolle, was raus geht (wenn eingeschalten!) klar, geht so auch, aber um welten mühsamer.
vier modis
high filtering: netzwerk tot, nix geht rein und raus, entspricht: netzwerkkarte deaktiviert
medium filtering: ALLES, was keine "erlaubt" regel hat, wird GEBLOCKT
low filtering: ALLES, was keine "verboten" regel hat, wird ERLAUBT
no filtering: entspricht firewall deaktiviert
klar brauchts nachdenken, was man erlaubt oder verbietet, aber so ist das, wenn man manull eingreifen will.
aber die "standardregeln" lassen sich mit einbem klick wiederherstellen.
und der regelsatz läßt sich backuppen und somit exportieren.
und die regeln sind sinknormale windows firewall regeln, d.h, funktionieren prinzipiell auch ohne die firewall control software.
so man es deinstalliert, ksann man sich aussuuchen, ob regeln bvestehen bleiben oder auf standard gesetzt werden
merde, schonwieder das vielfache von dem getippt, was ich vorhatte. passiert mir allerdings öfter.
.
