🚀 go-pugleaf

In article <mn.24437d79c57c6457.68149@on5us.be>,
 Peter ON5US en Barbara <peter.bruyneel@on5us.be> wrote:

> Cyrano was zeer hard aan het denken :
> 
> > Er zijn legio voorbeelden van virussen die een FW op 
> > Windows gewoon omzeilen. 
> 
> Volgens mij is dat ook niet de taak van een firewall, om virussen te 
> herkennen. Da's de taak van een anti-virusprogramma.
> Wat waarschijnlijk wel gebeurt is dat een virus ervoor kan zorgen dat 
> de firewall buitenspel wordt gezet. Maar is het dan de firewall z'n 
> schuld dat het geblokkeerd wordt?
> 
> Of om het met een voorbeeld duidelijk te maken: ik ontvang een mail met 
> een vreemde bijlage. M'n firewall laat die mail door want ik heb de 
> firewall duidelijk gemaakt dat de poorten voor m'n mailcli�nt (voor 
> in-en uitgaande mails) open mogen staan.
> 
> Maar dan is het de taak van het antivirusprogramma om het virus te 
> onderscheppen.
> En misschien nog beter: de taak van de pc-gebruiker om z'n gezond 
> verstand te gebruiken en dergelijke vreemde bijlagen nooit te openen.

De taak vd FW is poorten al dan niet af te sluiten. Daarom is een FW op 
een client geen goed idee, zeker als die client "bestuurd" kan worden 
door malware.

Voorbeelden zijn er genoeg van Windows virussen die dat doen. Het is 
niet de taak van de FW om virussen te herkennen, maar de FW op zich 
wordt nutteloos als die zo makkelijk kan omzeild worden.

Voor thuisgebruik is een router met NAT en een redelijke FW veel beter 
dan eender wat op een PC draait. Als er dan op de client iets misgaat, 
blijft de malware meestal zitten binnen het lokale netwerk en kan zich 
tenminste al niet meer naar 't net verspreiden of vanop 't net bestuurd 
worden.

Bovendien snappen de meeste gebruikers niks van de meldingen en klikken 
dan maar op "toelaten" of "negeren". Dat is dan meteen het kind met het 
badwater weggooien.

Als je ziet hoe een programma als Skype de meeste FW's gewoon omzeilt, 
zou je al moeten beseffen dat de enigen die iets te winnen hebben, de 
verkopers van de FW zijn.

Je kan 't vergelijken met binnendeuren sluiten. Dat heeft ook niet 
zoveel zin. Als de inbreker binnen is, heeft die rustig de tijd om ook 
nog die binnendeur te kraken. In 't beste geval levert het een klein 
beetje vertraging op.