Fazit

Während sogenannte Personal Firewalls unter Windows durchaus Ihren Zweck erfüllen, sind Desktop-Firewalls unter Linux nicht mehr, als eine Konfigurationshilfe für den Kernel-Paketfilter. Der filtert allerdings vereinfacht ausgedrückt lediglich die aus dem Internet ankommenden beziehungsweise dorthin gesendeten Datenpakete. Er arbeitet aber prinzipbedingt nur auf Paket-Ebene, schaut also nicht in die eigentlichen Daten hinein, wie die Content-Filter der einschlägigen Windows-Security-Suiten.

Unabhängig davon macht ein Paketfilter aber nur dann Sinn, wenn die Rolle des betreffenden Hosts im Netzwerk sowie dessen Konfiguration und Ausstattung in Bezug auf Serverdienste diesen überhaupt angreifbar macht. Linux-Desktops hinter einem NAT-Router brauchen in aller Regel keine Firewall. Für den Fall der Fälle sollten die im Betrag vermittelten Kenntnisse aber ausreichen, auch einen einfachen Server oder ein Notebook mit UMTS-Modem auf Paket-Ebene abzusichern.

Das Aufsetzen eines Paketfilters stellt allerdings nur ein Puzzleteil einer übergreifenden Sicherheitsstrategie dar und darf nicht dazu verführen, andere Aspekte zu vernachlässigen oder den gesunden Menschenverstand abzuschalten: Kann er über andere verwundbare Stellen eindringen, ist jeder ambitionierte Angreifer in der Lage, den Paketfilter binnen weniger Minuten zu umgehen, auszutricksen oder zu durchtunneln. 

Glossar

BSI

Bundesamt für Sicherheit in der Informationstechnik. Diese für Fragen der IT-Sicherheit zuständige Bundesbehörde untersteht dem Innenministerium. Sie gibt unter anderem Empfehlungen für Standardschutzmaßnahmen an typischen IT-Systemen heraus.

Netfilter

Software-Schicht innerhalb des Kernels, die beim Senden und Empfangen von Netzwerkpaketen aufgerufen wird. Sie leitet gegebenenfalls den Aufruf weiterer Module zur Behandlung der Pakete ein, wie etwa Iptables.

SPI

Stateful Packet Inspection. Die zustandsorientierte Paketprüfung bezieht den Status der Verbindung zur Gegenstelle in die Entscheidung zum Akzeptieren oder Verwerfen eines Pakets mit ein.

Infos

[1] BSI-Sicherheitsleitfaden Ubuntu: http://tinyurl.com/lu0213-bsi-ubuntu

[2] Firestarter: http://www.fs-security.com

[3] Netfilter-Projekt: http://netfilter.org

[4] Init-Systeme: Tim Schürmann, "Staffellauf", LU 11/2010, S. 86, http://www.linux-community.de/22207

[5] Firewall-GUIs im Vergleich: Jörg Harmuth, "Feurige Künste", LU 03/2006, S. 54, http://www.linux-community.de/10356

[6] Workshop Firestarter: Markus Nasarek, "Brandmelder", LU 01/2007, S. 32, http://www.linux-community.de/11962

[7] Workshop Gufw: Kristian Kissling, "Mauern mit Ubuntu", LU 07/2009, S. 78, http://www.linux-community.de/22939

[8] Workshop Firewall Builder: Florian Effenberger, "Aufbauhilfe", LU 05/2012, S. 70, http://www.linux-community.de/22939

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 5 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Iptables-GUIs im Vergleich
    Mit dem richtigen Werkzeug ist das Einrichten einer Desktop-Firewall keine Kunst. Wo die distributionseigenen Tools schwächeln, helfen clevere Alternativen weiter.
  • Nachgeladen
    Dem Linux-Paketfilter Iptables fehlt eine einfache Möglichkeit, die Filterregeln nach einem Systemneustart automatisch zu laden. Die lässt sich aber durchaus nachrüsten – sogar auf mehreren Wegen.
  • Frontends für Iptables
    Der Umgang mit iptables leicht gemacht
  • Kein Durchgang
    Unter KDE bietet KMyFirewall ein komfortables grafische Frontend zur Konfiguration des Iptables-Paketfilters.
  • Paketfilter-Firewall
    Eine Firewall sollte heutzutage zum unverzichtbaren Sicherheitsrepertoire jedes vernetzten Computers gehören. Aktuelle Linux-Distributionen liefern die Software dazu mit – man muss sie nur benutzen können.
Kommentare

Infos zur Publikation

LU 09/2017 PERFEKTE FOTOS

Digitale Ausgabe: Preis € 5,95
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Aktuelle Fragen

Würde gerne openstreetmap.de im Tor-Browser benutzen, oder zu gefährlich?
Wimpy *, 21.08.2017 13:24, 0 Antworten
Im Tor-Netzwerk (Tor-Browser) kann ich https://www.openstreetmap.de/karte.html# nicht nutzen....
Samsung VG-KBD1500 - Bluetooth-Tastatur mit Touchpad mit Xubuntu 16.04.2 LTS
Linux- & BSD-UserGroup im Weserbergland, 16.08.2017 19:16, 0 Antworten
Bin grad mit "meinem Latein am Ende" darum hier mal so in den Raum geworfen. Samsung VG-KBD1500 -...
Tails verbindet nicht mit WLan
Georg Vogel, 30.07.2017 15:06, 5 Antworten
Hallo zusammen! Habe mir von Linux Mint aus einen Tails USB-Stick erstellt. Läuft soweit gut,...
Genivi for Raspberry Pi 3
Sebastian Ortmanns, 28.07.2017 10:37, 1 Antworten
I try to build a Genivi Development Platform for Rasberry Pi 3. But I always get the failures bel...
Bash awk Verständnis-Frage
Josef Federl, 22.07.2017 17:46, 2 Antworten
#!/bin/bash # Skriptdateiname = test.sh spaltennummer=10 wert=zehner awk '{ $'$spaltennummer'...