Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
router-firewall veiliger?
09-07-2009, 12:49 door Anoniem, 12 reacties
Ik heb gehoord dat een firewall in een (belkin) router veiliger is dan een software firewall. Kan ik mijn pctools firewall van de computer halen omdat ik een router met ingeschakelde firewall heb of is het beter ze beide te gebruiken?
Reacties (12)
De router zal ongetwijfeld NATten, je firewall op de pc niet.
Heb je toch al gelijk 1 hele goede reden om voor de router te kiezen.
Heb je toch al gelijk 1 hele goede reden om voor de router te kiezen.
09-07-2009, 13:29 door
[Account Verwijderd]
[Verwijderd]
Gebruikt beide.
Belangrijkste reden dat ik ook een lokale (op pc) firewall draai is om het uitgaande verkeer te controleren.
Zeer veel software gedraagt zich als "E.T." en verzendt regelmatig data naar "huis". Omdat ik niet precies weet waarom de betreffende software dit doet en wat er verzonden wordt, block ik vrijwel alles dat naar buiten wil. Je router firewall kan dit over het algemeen niet.
Belangrijkste reden dat ik ook een lokale (op pc) firewall draai is om het uitgaande verkeer te controleren.
Zeer veel software gedraagt zich als "E.T." en verzendt regelmatig data naar "huis". Omdat ik niet precies weet waarom de betreffende software dit doet en wat er verzonden wordt, block ik vrijwel alles dat naar buiten wil. Je router firewall kan dit over het algemeen niet.
aansluitend op reactie 3: Een lokale firewall op je PC kan uitgaand verkeer blokkeren op applicatie niveau, zodat genoemde phone-home acties geblokkeerd kunnen worden. Op je router/firewall device is het veel lastiger (in de genoemde prijsklasse onmogelijk) om verkeer te koppelen aan een applicatie.
Kortom, een router met firewall rules om generiek te blokkeren (en specifiek toe staan van inkomend verkeer) en lokaal een firewall draaien om specifiek te blokkeren.
Let even op bij je router/firewall instellingen, soms 'helpen' de fabrikanten je een handje door PnP standaad aan te zetten, waardoor je soms meer openzet als bedoeld.
Kortom, een router met firewall rules om generiek te blokkeren (en specifiek toe staan van inkomend verkeer) en lokaal een firewall draaien om specifiek te blokkeren.
Let even op bij je router/firewall instellingen, soms 'helpen' de fabrikanten je een handje door PnP standaad aan te zetten, waardoor je soms meer openzet als bedoeld.
In ieder geval is een router al wat veiliger bij blikseminslag dan een firewall. Dat overkwam namelijk een sitebeheerder die ontdekte dat simpelweg van LAN-poort wisselen (bij hem zaten er 4 op) hij daarmee kans zag zijn kapotte router via IP-config zijn IP-nummer opnieuw te laten toewijzen - dit was hem met een firewall vast niet gelukt denk ik zo... F.Floor(63)
Mijn ervaring is dat een consumenten firewall om een of andere reden toch niet alles tegenhoud (zie dat erg vaak gebeuren). In zulke situaties is het natuurlijk fijn als je dan ook nog een personal firewall hebt. Een ander punt is dat je door je firewall in de router niet beschermd bent van kwaadwillend verkeer binnen je eigen netwerk (bijv. een computer die geïnfecteerd is met conficker en op zoek gaat naar andere slachtoffers).
Daarbij is het altijd belangrijk op "security in depth" mee te nemen bij beveiliging (in deze situatie dus twee firewalls)
Daarbij is het altijd belangrijk op "security in depth" mee te nemen bij beveiliging (in deze situatie dus twee firewalls)
10-07-2009, 16:25 door
Thijzzz
het hanger er helemaal vanaf wat je er ermee doet, en hoeveel verstand je ervan hebt.
wellicht is het beter een simplele firewall te gebruiken, dan een complexe niet te snappen.
"een auto met airbags en vierpuntsgordel is veiliger dan een fiets" ... niet als je hem op je hoofd krijgt.
wellicht is het beter een simplele firewall te gebruiken, dan een complexe niet te snappen.
"een auto met airbags en vierpuntsgordel is veiliger dan een fiets" ... niet als je hem op je hoofd krijgt.
Een hardwarematige firewall is veel stabieler qua crashen door malware. Alleen moet je opletten het betreft hier alleen een éénrichtingsverkeer firewall. Net als de windows firewall. Deze werkt ook alleen van buiten naar binnen.
Dus software zoals trojaanse paarden en ander malware wat contact wil leggen met internet (outbound verkeer) wordt hierdoor niet tegengehouden.
PCtools heeft op zich een goede firewall. Vaak is inderdaad het probleem deze goed te configureren.
Het beste is dus: firewall van windows uitschakelen en dit overlaten aan PCtools.
De router is alleen maar een extra aanvulling en belast dus de softwarematige firewall qua inbound-verkeer niet.
Dus software zoals trojaanse paarden en ander malware wat contact wil leggen met internet (outbound verkeer) wordt hierdoor niet tegengehouden.
PCtools heeft op zich een goede firewall. Vaak is inderdaad het probleem deze goed te configureren.
Het beste is dus: firewall van windows uitschakelen en dit overlaten aan PCtools.
De router is alleen maar een extra aanvulling en belast dus de softwarematige firewall qua inbound-verkeer niet.
Een hardwarematige firewall is veel stabieler qua crashen door malware. Alleen moet je opletten het betreft hier alleen een éénrichtingsverkeer firewall. Net als de windows firewall. Deze werkt ook alleen van buiten naar binnen.
Dus software zoals trojaanse paarden en ander malware wat contact wil leggen met internet (outbound verkeer) wordt hierdoor niet tegengehouden.
PCtools heeft op zich een goede firewall. Vaak is inderdaad het probleem deze goed te configureren.
Het beste is dus: firewall van windows uitschakelen en dit overlaten aan PCtools.
De router is alleen maar een extra aanvulling en belast dus de softwarematige firewall qua inbound-verkeer niet.
Dus software zoals trojaanse paarden en ander malware wat contact wil leggen met internet (outbound verkeer) wordt hierdoor niet tegengehouden.
PCtools heeft op zich een goede firewall. Vaak is inderdaad het probleem deze goed te configureren.
Het beste is dus: firewall van windows uitschakelen en dit overlaten aan PCtools.
De router is alleen maar een extra aanvulling en belast dus de softwarematige firewall qua inbound-verkeer niet.
11-07-2009, 18:58 door
Ilyas
De firewall in een router is maar zo veilig als hoe je em zelf afstelt. In de meeste gevallen zullen een handjevol poorten open staan, in goeie gevallen geen.
Als iemand dan een aanval NAAR JOU TOE (dus van buitenaf) uitvoert, dan vallen ze de router aan. Niet zo spannend dus.
NAT zorgt ervoor dat je pc's worden afgeschermd door deze een ander IP adres te geven dat onzichtbaar is voor het internet.
Een software firewall kan helpen om programma's van binnenuit te blokkeren.
Als iemand dan een aanval NAAR JOU TOE (dus van buitenaf) uitvoert, dan vallen ze de router aan. Niet zo spannend dus.
NAT zorgt ervoor dat je pc's worden afgeschermd door deze een ander IP adres te geven dat onzichtbaar is voor het internet.
Een software firewall kan helpen om programma's van binnenuit te blokkeren.
Door Iceman_B:
Een software firewall kan helpen om programma's van binnenuit te blokkeren.
En een harde eis i.v.m. bijvoorbeeld JavaScript scanning technieken (ok, daar heb je noscript voor, maar stel dat iemand nou IE gebruikt ;) ). Je bezoekt een website, deze serveert je een javascript, welke je client uitvoert. Dit geeft dus de mogenlijkheid om client-side het netwerk te scannen of abusen.Een software firewall kan helpen om programma's van binnenuit te blokkeren.
13-07-2009, 00:53 door
ctrlaltdelete
"Do I need a physical firewall and a software firewall?"
My answer would be a straightforward yes. A physical firewall is cheap, and effective. It will keep a lot of junk out - and it gives you an easy way to share your internet connection.
If you have a physical firewall and a software firewall, you should run them both. After all, if you had two locks on a door would you just choose one of them? People have deadbolts for a reason.
And the last one - do I need a software firewall at all? Well, we wouldn't have spent years writing Online Armor if we thought you didn't :)
Het hele verhaal staat hier: http://www.emsisoft.com/en/kb/articles/tec090701/
My answer would be a straightforward yes. A physical firewall is cheap, and effective. It will keep a lot of junk out - and it gives you an easy way to share your internet connection.
If you have a physical firewall and a software firewall, you should run them both. After all, if you had two locks on a door would you just choose one of them? People have deadbolts for a reason.
And the last one - do I need a software firewall at all? Well, we wouldn't have spent years writing Online Armor if we thought you didn't :)
Het hele verhaal staat hier: http://www.emsisoft.com/en/kb/articles/tec090701/
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
