Dus ? omdat een apparaat achter een NAT zit hoef je geen firewall te hebben? volgens mij moet je nog even wat beter googlen.
Een firewall op een computer achter een NAT is gewoon handig. op het moment dat de data via een "omweg" als een vertrouwd iets verstuurd word laat je NAT het gewoon naar buiten.
Een malware scanner herkend malware en verwijderd dit ... ja klopt
een firewall blokkeerd automatisch alles in interactive mode en vraagt het als een applicatie stiekem wat wilt verzenden. Helaas is hiervoor root nodig omdat sommige dingen als andere gebruikers verstuurd worden dus waarbij ze anders gewoon doorlopen.
Een ander voorbeeld waarom een firewall beter is dan een malware scanner :
Malware scanner :
- Scanned voor malware elke xx minuten
- Scanned tijdens installaties
- verwijderd malware
Het enige goede aan een malware scanner is het laatste , je kan er malware mee verwijderen wat je niet met een firewall kan. Maar je kan ze ook zelf handmatig gaan verwijderen als je wilt , dat deden wij vroeger ook allemaal al toen de eerste grote malware kits op windows 98/2000 beschikbaar kwamen.
Firewall :
-Blokkeerd ELKE uitgaande verbinding in "interactive" mode
-Staat alleen applicaties toe die jij goedkeurt
-Geeft een directe uitvoer weer van wat er op dit moment open staat
- Sommige firewalls kunnen zelfs de sha1 / md5 waardes van toegestane bestanden opslaan waardoor ze ook meteen alert slaan als er ook maar 1 byte wijzigt.
Op het moment dat jouw malware wat probeert te versturen blokkeerd de firewall het automatisch. Mocht er dus een stukje malware langs de "malware scanner" gaan dan heeft het vrij spel. De firewall daarintegen (op root niveau) zorgt ervoor dat je data Nimmer naar buiten gaat zonder dat jij er een stokje voor kan steken dmv een popup.
Met een firewall ben je veiliger bij een 0 day malware/virus infectie dan met een malwarescanner. Eer dat een malware herkend is / geindexeerd is en er een virusdefinitie van word uitedraait naar gebruikers ben je 1-2 dagen verder. dan ben je toch mooi de lul met alleen je malware scanner.
Daarbij is het een bekend feit dat er nog geen enkele fatsoenlijke virusscanner is voor android / wp / ios. Tevens wordt er maar zoon 30-40% van de malware opgepakt door scanners.
Voor "spyware" applications kan je een firewall nemen , dan gebruik je BURP mobile om de verzonden data te decrypten voor het langs de firewall gaat om even te kijken wat ze allemaal meesturen. Coin dozer bijvoorbeeld stuurt zoveel extra gegevens van je mee in hun gecodeerde informatie met hun "reclame" servers dat wil je eigenlijk niet weten.
ik zag hieroner ook nog een reactie van je mbt dat virusscanners online bestanden controleren. De slechte virusscanners doen dat misschien maar de goede virusscanners zoals ESET / Kaspersky etc hebben gewoon alles in hun definities staan zodat je zonder internet verbinding een computer kan schoonmaken . Het kan zo schadelijk zijn om een computer met een virus aan het internet te hangen. Hiervoor sloten wij toen ik nog bij Ziggo werkte mensen gewoon af.
De hack bij Belgacom van de engelsen .... daar hadden ze ook alleen maar 1 hardware matige firewall met daarachter een NAT. Als ze op elke computer een firewall hadden draaien met een monitor server als er meldingen kwamen dan hadden ze die hack (ondanks de named pipes) tegen kunnen houden , de "besmette" pdf bestanden die de medewerkers daar openden zouden dan wel hun payload kunnen uitvoeren maar elke backdoor , bot zou worden geblokt. Sure een rootkit zou wel kunnen draaien maar grote kans dat het zou crashen bij het zoeken naar een c&c server .. alsnog gaat er dan geen data naar buiten.
[Reactie gewijzigd door Aionicus op 23 juli 2024 03:02]