reicht Kaspersky Firewall aus, ich habe windos firewall deaktiviert
Viren, Spyware, Datenschutz 11.213 Themen, 94.155 Beiträge
IRON67 
Xdata „Ich muß zugeben das mit dem Netzwerkstack bis heute nicht verstanden zu haben....“
ein eindeutiges Kriterium die die DTW an der Stelle "Netzwerkstack" treffen muß.
Oder der User, dann braucht man die DTW aber nicht.
Exakt.
Aber beim Ausgehenden Verkehr? da ist doch nicht eindeutig was rausdarf oder nicht.
Im Zweifelsfall erstmal nichts. Wenn dann eine gewünschte Funktionalität fehlt, muss man zwangsläufig selektiv erlauben.
Ganz am Ende muß eine DTW selbst entscheiden was gut ist uns was nicht.
Nein, nicht die DTFW sondern der User, der die missverständlichen Meldungen der Software gerne falsch interpretiert. Die DTFW selbst entscheidet bestenfalls anhand von Menschen gemachten Regeln. Die aber können von Malware geändert oder die komplette DTFW getunnelt werden, indem in vertrauenswürdige Anwendungen injiziert wird.
Übrigens gehts nicht um Gut oder Böse, sondern nur um plausibel oder nicht. DTFW betrachten Datenpakete, nicht deren Inhalt. Letzteres wäre mit Deep Packet Inspection die Aufgabe eines Intrusion Detection Systems.
Oder der User, dann braucht man die DTW aber nicht.
Exakt.
Aber beim Ausgehenden Verkehr? da ist doch nicht eindeutig was rausdarf oder nicht.
Im Zweifelsfall erstmal nichts. Wenn dann eine gewünschte Funktionalität fehlt, muss man zwangsläufig selektiv erlauben.
Ganz am Ende muß eine DTW selbst entscheiden was gut ist uns was nicht.
Nein, nicht die DTFW sondern der User, der die missverständlichen Meldungen der Software gerne falsch interpretiert. Die DTFW selbst entscheidet bestenfalls anhand von Menschen gemachten Regeln. Die aber können von Malware geändert oder die komplette DTFW getunnelt werden, indem in vertrauenswürdige Anwendungen injiziert wird.
Übrigens gehts nicht um Gut oder Böse, sondern nur um plausibel oder nicht. DTFW betrachten Datenpakete, nicht deren Inhalt. Letzteres wäre mit Deep Packet Inspection die Aufgabe eines Intrusion Detection Systems.
Nja ich habe selber den Kaspersky 2011 und bin sehr gut gefahren damit er ht ... AMD Phenom ii x6 1100t
