Zusätzliche Firewall sinnvoll?

[jteschner]

Mal dumm gefragt: Muss man die Firewall der FritzBox separat aktivieren?

Nein

 

[tocotronaut]

Alle gängigen Router haben eine aktivierte Firewall ab Werk.

Die macOS interne ist vor allem für den Fall gedacht, das du nicht über einen Router ins Internet gehst.
Also wenn der Mac - wie früher bei den Fiepsemodems - die PPPoE Einwahl ins Internet übernimmt und dadurch direkt ansprechbar im Internet hängen würde.

Oder wenn du eine DMZ hinter deinem Router einrichten willst...
Spezialanwendungen halt.

 

[geWAPpnet]

Nochmal zum Thema Firewall: macOS hat auch eine Firewall an Bord, diese ist aber deaktiviert.
Du könntest sie aktivieren, bevor du irgendwas fremdes installierst.

Die hat er ja ohnehin bereits aktiviert, wie von ihm geschrieben. Er fragt ja ausdrücklich (siehe Titel!), ob es zusätzlich eine weitere von Dritt-Anbietern braucht.

Und bist Du Dir sicher, dass in der aktuellen macOS-Version die Firewall per Default aus ist?

 

[iQuaser]

LuLu ist interessant wenn man sehen will, zu welchen Servern eine Applikation eine Verbindung aufbaut. Aber man muss diese Information auch verstehen und einordnen können, verbietet man die Verbindungen, laufen manche Programme (z.B. MS Office) nicht mehr. Erlaubt man ständig alles, kann man sich LuLu auch sparen.

LittleSnitch ist ganz nett wenn man zusätzlich sehen will, wo der aufgerufene Server (ungefähr) steht und auch, wieviele Server kontaktiert werden (z.B. beim Start von MS Office, da werden einige MS Server abgefragt). Aber auch hier muss man das Wissen haben um einordnen zu können, warum Server kontaktiert werden und ob das nötig ist.

Meine Meinung:
Zu Hause reicht die Firewall vom Router, es kann aber auch nicht schaden, die Firewall von Apple in macOS zu aktivieren.
Ist man viel unterwegs und in fremden Netzen, dann muss die macOS Firewall aktiviert sein.

Will man mehr Infos und kann diese bewerten, sind LuLu und LittleSnitch ganz hilfreich, aber nicht für den Hobbyanwender.

 

[Oldy62]

Ist man viel unterwegs und in fremden Netzen, dann muss die macOS Firewall aktiviert sein.

Richtig.
Ich bin gerade im Hotel und da ist die Firewall auf meinem MacBook Pflicht.

 

[oneOeight]

Viele überschätzen den Nutzen der eingebauten Firewall.
Wenn man keine Dienste aktiviert, dann ist eh kein Port offen.
Und falls man tut, dann wird der Port auch in der Firewall geöffnet.

 

[razormax]

allerdings, wer Torrent nutzt, FW sollte aus sein
oder man gibt ports frei usw usf

 

[bowman]

...der einzige Nutzen der Firewall-Aktivierungsoption in macOS scheint mir zu sein, dass dadurch eine Rückfrage veranlasst werden kann, ob automatisch von mitgelieferten oder selbstinstallierten (signierten) Apps ankommende Verbindungsanfragen zugelassen werden. Rausgehende Verbindungen werden m.W. von der internen FW generell nicht unterdrückt...

 

[Tzunami]

Little Snitch ist eigentlich keine herkömmliche Firewall, da es in der Regel nur ausgehenden Verkehr überwacht. Ich finde Little Snitch persönlich recht nützlich, da man so auffälligen Verkehr recht schnell erkennen kann. Man muss natürlich auch das nötige Verständnis für die Funktionsweise von Netzwerken haben, um die Ausgabe von der Petze interpretieren zu können.

Der wichtigste Faktor für die Sicherheit ist aber immer noch der Mensch.

 

[Stargate]

Für wie sinnvoll erachtet ihr Drittanbieter Firewalls für den Mac? Ich glaube das bekannteste ist hier Little Snitch. Ist es sinnvoll sich so eine App zu kaufen oder reicht für Otto Normal Verbraucher auch die MacOS eigene Firewall vollkommen aus, um seinen Rechner zu schützen?

Da gehen Meinungen und Erfahrungen ziemlich weit auseinander.
LittleSnitch ist in erster Linie dazu da um (auch Grafisch) zu sehen wohin der eigene Mac bzw. Programm die darauf laufen hin funken.
Es ist manchmal ziemlich erstaunlich wie viele Linien (Verbindungen) manche Dingen zu den roten Flecken auf der Landkarte erzeugen.

Das kann man damit abstellen.
Es lassen sich mit dem Programm z.B gar hervorragend Mitteilungen an Statistiksammler unterdrücken die einem absolut zu nichts nützlich sind.

Ansonsten hat macOS eine eigene Firewall, dein Router hat eine und wenn noch ein Internetanbieter-Modem davor steckt, das auch noch.

Was die Sicherheit des Mac angeht, verlassen würde ich mich darauf nicht.

Wie es bei Apple mit der Sicherheit und der Reaktionszeit bestellt ist, nicht bei allen Löchern, aber bei vielen, kann man fast täglich in der einschlagen Fachpresse lesen. Ein "Sicherheitsupdate" suggeriert zwar das etwas getan wird, manchmal wir aber nicht alles behoben oder gar noch ein anderes Loch dabei geöffnet.

Apple-Dienste und Programme umgehen so oder so die eigene Firewall.

Der beste Schutz ist einfach nicht jeden Müll auf seinen Rechner zu laden und nicht jeden Mist im Internet anzuklicken.
Reine Körperbeherrschung

 

[Sharptype]

Moin zusammen,

habe den Thread gefunden, weil er gerade zu meiner Frage passt und so muss ich keinen Neuen aufmachen, da dies hier gut rein passt finde ich. Ich nutze seit Jahren nur die interne Firewall (hatte damals glaube ich auch mal im Forum gefragt, ob eine zusätzliche für den Verkehr nach außen sinnvoll wäre) und da das immer echt Aufwand ist bis man die soweit hat, dass sie NICHT mehr nervt, habe ich irgendwann auch gesagt "ciao Zusatzfirewall" und habe seitdem Ruhe.

Allerdings stelle ich mir schon manchmal so die Frage, dass theoretisch ja jede Software, selbst z.B. KeepassXC theoretisch unbemerkt irgendwelche Daten von einem irgendwo hin senden könnte, ohne das man (ohne Zusatzfirewall für die Überwachung des Verkehrs nach außen) etwas mitbekommt. Wie seht ihr das denn? Muss man da einfach Vertrauen haben?

Ich komme auch darauf, weil ich hier in diesem Thread Lightroom deinstallieren gerade Lightroom von meinem Rechner geschmissen habe und versuche die Reste aufzuräumen, die ggf.(ich weiß es nicht) übrig geblieben sind. Dabei geht es mir im Wesentlichen eher darum das keine Dienste mehr unnötig irgendwohin funken, weil ich das Programm ja nicht mehr nutze, als das zwei drei Dateien paar kB an Daten noch irgendwo belegen, was mir egal wäre. Wäre das für euch ein Problem oder sagt ihr da eher "ja mein Gott, wenn da noch irgendein Dienst, den der Deinstaller nicht mitgerissen hat, mal irgendwohin funkt, interessiert mich das nicht?" Ich denke mir da halt, was sind das für Funkereien, die da überhaupt passieren könnten noch nach so einer Deinstallation und ist es so wichtig das mit so viel Aufwand zu unterbinden bis aufs Letzte? Lightroom war vorher auch bestimmt 2 Jahre noch auf dem Rechner und da hatte ich es nicht mal deinstalliert sondern nur einfach nicht mehr genutzt.

Das sind mal zwei Fragen/Gedanken so von mir, wo mich eure Meinung zu interessieren würde

Danke im Voraus und ein schönes WE euch!

 

[tocotronaut]

Ich habe einen DNS basierten Blocker, der diverse Werbedienste und Schnüffeladressen Blockiert.

Ansonsten habe ich durchaus Vertrauen in die meiste Software die ich nutze.

 

[YoungApple]

1. Der Router hat ja bereits eine Firewall eingebaut.
2. Die Apple-Firewall checkt nur eingehende Verbindungen, so wie die im Router. Die Apple-Firewall wird deswegen eigentlich obsolet.
3. Little Snitch und LuLu monitoren ausgehende Verbindungen, als können das ungewollte "Nach-Hause-Telefonieren" unterbinden.
4. Um ungewollte eingehende Verbindungen zu unterbinden, kann man, wie @tocotronaut bereits erwähnte, einen DNS-Blocker verwenden. Schau dir mal diesen Beitrag über NextDNS an.

 

[jteschner]

4- Um ungewollte eingehende Verbindungen zu unterbinden, kann man, wie @tocotronaut bereits erwähnte, einen DNS-Blocker verwenden. Schau dir mal diesen Beitrag über NextDNS an.

... oder das auch im o.g. Artikel erwähnte pi-hole. Lokal auf einem zentralen Gerät wie NAS, RPi, ... installierbar.

 

[Tommac187]

und wenn du es noch weiter treiben willst besorg dir ein Router von Unifi zb, dann kannst du verschiedene Netze anlegen und FW Regeln selbst definieren