iChat, Viren & co.

[-Nuke-]

Ich glaube du hast mich nicht verstanden.

Du weißt doch sicherlich, dass wenn man z.B. einen MySQL-Server laufen hat, dieser einen Port öffnet, damit man auf den Server zugreifen kann.

Dieser Port ist ohne FireWall in alle Richtungen offen. Ob nun über eth0 oder ppp0 oder ippp0. Mit ner FireWall sage ich nun das der Zugriff nur über eth0 funktioniert. So kann ich mit dem Datenbank-Server (bzw. denn einen Multi-Server) ins Internet, aber trotzdem ist der Port von außen dicht. Intern kann man trotzdem darauf zugreifen.

Ich glaube nicht das du zu Hause den ganzen Datenbank-Server laufen hast.

Es geht hierbei nicht um Dateien auf deiner Festplatte. Auf die hat eh keiner Zugriff. Es geht hierbei um Dienste. Z.B. ssh, ftp, http, *sql, usw., usw.

Nur durch diese Dienste, bzw. die offenen Ports die dadurch entstehen, kommen die Hacker rein. Aber auch nicht einfach so. Dann nur duch entsprechende Sicherheitslücken, oder durch Passwort-"raten".

Diese Dienste hat aber kein normaler OSX-Anwender laufen. D.h. die Ports sind zu und dann kommt auch keiner rein. Wozu also ne FireWall, wenn es eh dicht ist?

edit:

Zum Verständnis:
eth0 = erste Netzwerkkarte
ppp0 = erstes Modem
ippp0 = erstes ISDN-Modem

 

[echt0711]

Woher willst Du wissen, daß ich keine mySQL samt PHP bei mir laufen lassen will, weil ich vielleicht meine Websites auf dem Homeoffice-Mac testen will? ;-)

Klar ist: Wo kein Dienst, da keine Angriffsmöglichkeit, egal wie viele Ports offen sind. Das ist logisch - von daher braucht sich wohl auch niemand einen Kopf machen, der kein Filesharing, Websharing, SSH etc. verwendet…
Aber wenn doch, dann ist auch die Lücke da. Und ich finde es doch relativ MERKWÜRDIG, wenn die OS X Firewall z.b. ICQ und Yahoo-Messenger einfach durchlässt ohne zu fragen und genauso auch RealStreams erlaubt werden ohne daß ich zuerst entsprechende Ports freigeben muss. Sind das keine "Dienste" in Deinem Sinne?