🚀 go-pugleaf

FluffyB schreef:

> "JanC" <usenet_spam@janc.invalid> schreef in bericht 
> news:Xns959A76684982FJanC@213.118.38.224...
>> Lap schreef:
>>
>>> Is oa daarom dat een interne firewall onbetrouwbaar is oa 
>>> eender welk OS.

>> Niet noodzakelijk, hangt er van af of dat OS in staat is, 
>> en juist geconfigureerd is, om de rechten van een programma te 
>> beperken.
>>
>> Trouwens, als je externe firewall configureerbaar is vanaf 
>> de computer waarop de besmetting gebeurt, dan is die in feite even 
>> onveilig als een firewall op de computer zelf.

> Ik ziet niet goed in waarom een externe Linux firewall 
> onveilig zou zijn alleen omdat je die firewall instelt met 
> een  windows browser. 

Sommige trojans/wormen passen nu al de config(!) van een aantal bekende 
firewalls/AVs aan, in principe is het dan evengoed mogelijk om zo'n ding 
de config van de meest gebruikte routers te leren aanpassen (wachtwoord te 
weten komen kan even tijd vergen natuurlijk, maar is ook geen probleem 
eens die trojan op de achtergrond draait).

Trouwens, de meeste routers ondersteunen tegenwoordig UPnP (het Internet 
Gateway gedeelte daarvan), en bij veel huis-tuin-en-keuken routers staat 
dat standaard aan (anders werkt MSN niet goed ;-)

Daarbij komt nog dat een externe firewall niet kan discrimineren op basis 
van user en/of programma, wat een interne firewall wel kan.  Zo'n externe 
firewall is eigenlijk voornamelijk nuttig tegen aanvallen van buitenaf.


-- 
JanC

Disclosure does not create security vulnerabilities; programmers create 
them, and they remain until other programmers find and remove them.
[Bruce Schneier]