Firewall Software

[fischerttd]

Wenn Du das beruecksichtigst, bist Du ziemlich gut vor Schaedlingen im Internetz geschuetzt. Keine Software der Welt kann dich besser schuetzen als dein Gehirn.

Volle Zustimmung. Der beste Virenschutz befindet sich bei den meisten zwischen dem linken und rechten Schulterblatt.

 

[Birma]

Generell sollte man eine Firewall dort einsetzen,. wo Netzwerke voneinander getrennt werden sollten. Eine Firewall auf dem Rechner zu betreiben der geschützt werden soll ist fehleranfälliger als andere Lösungen. Da der Router aber in der Regel bereits eine kleine Firewall eingebaut hat und damit Dein Netz vom Internet trennt, ist eine Softwarefirewall nur begrenzt sinnvoll und für einen Anfänger sicher nicht das Richtige. Es gibt durchaus Anwendungsfälle dafür, die bedürfen aber ständiger und intensiver Aufmerksamkeit und Anpassung.
Eine Fire and Forget-Lösung ist das nie

 

[asg]

Generell sollte man immer das Zwiebeschalenprinzip nutzen. Kann aber bei der Feheranalyse andauern bis man den Verursacher erkennt.

Hirn ist wichtig, kann aber bei vielen Dingen nichts machen (drive by download, unerfahrene Nutzer)
Netzwerkfirewall ist wichtig, wenn man diese entsprechend konfiguriert und dies auch kann.
OS Firewall ist auch gut, denn wenn ich mir dennoch was einfange, dann kann diese möglicherweise eine Meldung ausgeben, dass Prozess evil mit x kommunizieren möchte (Botnetze).

Von daher: die Empfehlung das ein Hirn am besten schützt ist genauso gut oder schlecht wie die Empfehlung das macht die FW (netz) oder FW (OS) alles schon.

 

[Roman78]

OT: Hab ich von meinem derzeitigen Chef gelernt: wenn man bei einem erfundenen Wert eine hohe Genauigkeit vorgibt, wird er weniger häufig hinterfragt oder angezweifelt.

Und das funktioniert nach meiner Erfahrung wirklich.

Ich glaube damit hast du für 98,482% recht

 

[walfreiheit]

Dein Mac hat alles drauf was es braucht.

 

[warnochfrei]

Eine auf dem zu schützenden System zu installierende Software ist bestenfalls ein Paketfilter. Firewalls zeichnen sich dadurch aus, dass sie vor dem zu schützenden System installiert werden.
Egal, als was sie vermarktet wird.

 

[asg]

Eine auf dem zu schützenden System zu installierende Software ist bestenfalls ein Paketfilter. Firewalls zeichnen sich dadurch aus, dass sie vor dem zu schützenden System installiert werden.
Egal, als was sie vermarktet wird.

Mitnichten.
Netzwerk-Firewall
Personal-Firewall
WebApplication-Firewall
Gateway-Firewall
...
Es gibt nicht DIE eine Definition. Schlussendlich fällt das alles unter "Firewall" und unterscheidet sich nach deren Einsatzgebiet, Topologie,...
Und ein Paketfilter ist ist Teil einer FW.

 

[tocotronaut]

Little Snitch macht das was es soll sehr gut.

Deutlich sicherer wird dein Mac dadurch erstmal nicht.
Wobei, wenn du jeglichen Datenverkehr unterbindest vermutlich schon.

 

[redfootthefence]

Dann kann man aber auch gleich die WLAN/LAN Verbindung kappen. Kostet weniger

 

[BalthasarBux]

UND eingehenden (!) Es ist eine Software Firewall.

Wirklich? Soweit ich das sehe (und benutzt habe), ging es ausschließlich um den ausgehenden Traffic, nicht um den eingehenden.

Ist die Software eigentlich eine richtige Firewall oder nur ein add-on für die in macOS integrierte Firewall um den Datenverkehr sichtbar zu machen (und natürlich um zu agieren und blockieren). Ich nutze als Firewall übrigens OpenWRT

Es wird als AddOn vermarktet. Die interne kümmert sich maximal um den eingehenden Verkehr, aber nicht um den ausgehenden. LittleSnitch zeigt die Verbindungsversuche einzelner Programme und lässt dann entscheiden. Das fand ich früher extrem hilfreich, mittlerweile spielt es mit einem Pi-Hole eine weniger große Rolle. Dennoch reicht es, um schnell zu erkennen, welches Programm sich direkt beim Systemstart zu welchen Tracking-Seiten verbindet.

@die die Lulu genannt haben: Danke, das kannte ich noch nicht.

 

[asg]

Ach, eben über den Weg gelaufen, evtl. wurde es schon erwähnt: https://www.murusfirewall.com
(hatte ich mal vor Jahren angeschaut und fand die GUI schrecklich - daher auch direkt wieder aus dem Gedächtnis gelöscht)

Ansonsten, wenn eine shell nicht stört: Nutze die eingebaute Firewall "PF". /etc/pf.conf und pfctl -f /etc/pf.conf sind Deine Freunde. Allerdings würde ich dann, wenn
man sich nicht auskennt, einfach mal LuLu installieren und laufen lassen. Da sieht man dann zumindest initial grob was wohin kommunizieren möchte.

Btw. die anderen Tools sind auch interessant (daran sieht man auch schön, es gibt nicht die eine Lösung für "die Sicherheit": https://objective-see.com/products.html)

 

[redfootthefence]

Ja, so sehe ich das auch. LuLu, LittleSnitch, HandsOff sind eher was für "Anfänger". Murus schaut von den Screenshots her schon komplizierter und umfangreicher aus. Und man sollte definitiv schon wissen, was man einstellt und sich Gedanken darüber machen, egal welche FW man nutzt. Problem bei den "einfachen" FW sehe ich darin, das z. B. gedankenlos auf "blocken" geklickt wird, und man sich dann wundert, warum nix mehr funktioniert und dann wird wieder geheult.
Ich denke die FW vom Router reicht völlig aus, wenn man sich vor eingehendem Traffic schützen will und wenn man wissen will, oder sich dafür interessiert, welche Apps nach aussen telefonieren sollte man sich eine FW installieren, sich aber auch damit eingehender beschäftigen. Ich bin mit Sicherheit nicht der Held in solchen Sachen, aber habe bis jetzt nie als nötig empfunden eine FW zu installieren.
Ich nutze nicht einmal die integrierte von macOS. Könnte die das nicht auch, was LiittleSnitch etc. kann? Dann wäre doch eh alles umsonst zur Verfügung.

 

[Badoshin]

Lulu is immer noch Beta

 

[asg]

Lulu is immer noch Beta

Version: 1.2.3
https://github.com/objective-see/LuLu

 

[mmaark]

Hab mich entschieden dass ich mir Little Snitch nicht kaufen würde.
es ist nur spielerei und man braucht es nicht wirklich, oder?

 

[electricdawn]

Nein. Es ist keine Spielerei. Aber genau das ist das Problem. Fuer den Ottonormalnutzer, der nicht einmal genau weiss, was man damit anstellen kann, und auch MUSS, ist diese Software komplett nutzlos.

PS: Es ist also keine "Fire and forget"-Software, die man einfach startet und gut ist. Sie benoetigt extensives Wissen um Netzwerktechnologieen und vor allem einen Plan, was man damit erreichen will und auch wie.