Router und Sicherheit im Internet?

wenn du einen router mit NAT (network address translation) einsetzt (was sehr sehr wahrscheinlich ist), also deine rechner im LAN private IP-adressen haben (192.168.x.x oder 10.x.x.x), dann hat das auf jeden fall schon mal den vorteil, dass keiner der rechner im LAN aus dem internet direkt zu erreichen ist.

wenn also keine ports auf rechner im LAN weitergeleitet sind (für filesharing programme z.b.) und sich auf dem rechner KEINE schadsoftware befindet, kann der rechner aus dem internet praktisch nicht angegriffen werden, weil er schlicht und ergreifend nicht erreichbar ist (das bezieht sich nur auf angriffe, die von aussen initiiert wurden, NICHT aber auf angriffe durch schadhafte scripte auf webseiten o.ä.).

weiterhin hat der einsatz eines router den vorteil, dass der router selber in der regel nicht durch irgendwelche sicherheitslücken in software angreifbar ist, wie es z.b. ein direkt mit dem internet verbundener PC wäre, der nicht mit aktuellen sicherheitspatches versehen ist (dabei spielt es auch keine rolle ob auf dem rechner windows oder z.b. linux läuft).

hoffe die basics halbwegs verständlich erklärt zu haben.

grüsse
cas

jo türlich macht das einen unterschied! wenn der rechner direkt mit öffentlicher ip im internet erreichbar ist, ist auch jeder auf dem rechner laufende dienst aus dem internet erreichbar und somit angreifbar.

wenn du hinter einem router z.b. emüll nutzen willst und port 4662 auf deinen rechner weiterleitest, dann ist nur genau dieser EINE port und damit der EINE dienst (emüll halt) auf deinem rechner aus dem internet zu erreichen.

das ist in sofern von vorteil, da jeder aus dem internet erreichbare dienst eine potentielle sicherheitslücke darstellt, weil für jede art von software immer wieder exploits auftauchen. die potentielle gefährdung eines rechners für angriffe aus dem internet steigt somit linear mit der zahl der laufenden und aus dem internet erreichbaren dienste.

natürlich gibt es noch viele andere möglichkeiten einen rechner anzugreifen (z.b. dir schadsoftware unterzujubeln) aber wir sprechen jetzt ja mal nur von den angriffsmöglichkeiten von aussen. und eben die werden durch den einsatz eines (NAT-)routers drastisch verringert. ebenso kann keine personal firewall die gleiche schutzfunktion übernehmen, da auch das dann wieder software ist, die fehler enthalten kann.

irgendein cleverer typ hat mal gesagt:

eine firewall ist IMMER ein konzept, niemals ein stück soft- oder hardware allein!

grüsse
cas