Habe gelesen, dass die heutige Schadsoftware an der Firewall vorbeikommt ohne Probs. Denn der Port 80 (http) wird benutzt, um Viren einzuschleusen. So wie früher - Ports werden von der Firewall kontrolliert und geschlossen - ist das heute nicht mehr. die Schadsoftware benutzt halt immer offene Ports.
IRON67 
IDE-ATAPI „ Drehen wir den Spieß doch mal um. Vor was schützt denn deine Meinung nach...“
Ich kaufe ein "vor".
Falls deine Frage lauten sollte:
Vor was schützt denn deiner Meinung nach eine Hardware Appliance mehr als eine DTFW? so lautet die Antwort:
Vor der Manipulation durch Malware, die bereits auf dem Rechner aktiv ist und - abhängig von der Hardwareausstattung - auch vor zumindest einfacheren Belästigungen von außen, die zum Ziel haben, das System zu sondieren, identifizieren oder zu isolieren.
Natürlich ist bei plumpem Geschmeiße mit Paketen in rauen Mengen irgendwann auch für eine "Hardwarelösung" Schluss.
Insbesondere wird aber eine vom Produktiv-Rechner unabhängige Lösung den User weniger verleiten, die falschen Entscheidungen beim "Durchlöchern" der Firewall für vermeintlich vertrauenswürdige Prozesse zu treffen, weil da im günstigsten Fall ein entsprechender Verantwortlicher den Kopf schüttelt und antwortet: "Kommt nicht in Frage. Lesen Sie Ihren Arbeitsvertrag." Wohlgemerkt "weniger" und im "günstigsten" Fall.
Bei der DTFW gibts aber gar keinen solchen günstigsten Fall, weil ja der Power-User von heute ganz genau weiß, was er tut...tut...tuuuuuut...
