hallo,
verständnisfrage:
wo greift die firewall in linux (sprich netfilter mit der software iptables) im osi modell ein (scannt die pakete)
im 3ten layer (vermittlungsschicht..ip??)
unfd werden bei einer softwarefirewall (windows firewall z. b. ) die pakete erst im letzten layer (7) oben geprüft?
wäre das ein vorteil?
2te frage:
kann man mit einer firewall irgendwelche schadsoftware filtern?
meiner meinung nach nicht ...
gruss günter
Linux 14.987 Themen, 106.430 Beiträge
Das schon durcxhgearbeitet?
http://de.wikipedia.org/wiki/Firewall
Grundsätzlich mußt Du zuerst mal zwischen Externen und Desktop-Firewalls unterscheiden. Dir geht es wohl um letztere.
Beachte bitte auch die weiterführenden Links.
Hier ein kurzer Auszug zum Contentfilter:
Eine Firewall kann mit Hilfe eines Inhalts- oder Contentfilters die Nutzdaten einer Verbindung auswerten. Einsatzgebiete können zum Beispiel sein:
-
- Herausfiltern von ActiveX und/oder JavaScript aus angeforderten Webseiten
-
- Blockieren von Viren oder Trojanern in Webseiten
-
- Filtern von vertraulichen Firmeninformationen (z. B. Bilanzdaten)
-
- Sperren von unerwünschten Webseiten anhand von Schlüsselwörtern
-
- Unerwünschte Anwendungsprotokolle (zum Beispiel Filesharing) blockieren
-
Das hilft Dir evtl. bei Deiner letzten Frage.
Gruß Alois