Können Daten einfach geklaut werden wenn man keine Firewall hat?

Question

Ein Freund von mir hat keine FireWall und er hatte mich gefragt ob so einfach Daten zB Videos von seinem PC geklaut werden lönnen und ins Internet gestellt werden können. Da ich ebenfalls überfragt bin... danken wir für jede Antwort :D
Ich hoffe uns kann man dies beantworten und eventuell einen Rat geben was man dagegen tun kann. zB Gute FireWalls etc.

Answer 1

Kommt drauf an, wie er ins Netz geht, und wie gesund sein Menschenverstand ist.

Die folgenden Erklärungen sind bewußt simpel gehalten, um ein generelles Verständnis rüberzubringen. Also bitte keinem Computerexperten erklären, dass ein Rechner ein Amtsgebäude ist und Du keine Mails bekommen konntest, weil Zimmer 110 nicht besetzt war...

Zunächst: Wenn Windows XP auf dem neuesten Stand ist (mindestens Service Pack 2) ist eine Firewall schon mit dabei.

Stell Dir mal Deinen Rechner als riesiges Amtsgebäude vor mit 65535 Zimmern.
Diese Zimmer können an Programme vermietet werden, die einen Dienst anbieten wollen.
Einige Zimmer sind schon fest reserviert, wie z.B. Zimmer 80 ist dafür da, dass Du dort sagst "Ich möchte bitte die Seite http://www.yahoo.de" haben.
Oder Zimmer 110 liefert die Mail von einem e-Mail Postfach an Deinen Rechner, solange das Mail-Programm läuft und sich Zimmer 110 quasi gemietet hat.

Wie bei einem Amt, kann man in einigen Zimmern nur etwas aufgeben. Wenn man was abholen will, muss man in einen anderen Raum (Zimmer 110 würde also normalerweise keine Mail nach draußen schicken)

Dein Freund als Besitzer dieses Rechners (oder Amtes) kann darin herumlaufen wie er mag. Zimmer an Programme vergeben, die dann verschiedene Aufgaben erledigen und diese Dienste auch in Anspruch nehmen.

Nun kommt ein Hacker daher. Er ist außerhalb des Amtes, und weiß nicht, welche Zimmer überhaupt vermietet sind. Das kann er aber mit einem "Portscanner" herausfinden.
Findet er besetzte Zimmer, kann er versuchen herauszufinden, was ein Zimmer tut.
Aber wie es sich für Beamte gehört: Wenn diese Anfrage nichts mit der Aufgabe zu tun hat, für die er dort eingesetzt wurde, beißt sich der Hacker die Zähne aus.

Vernachlässigt Dein Freund seinen Rechner und hat veraltete, fehlerhafte Programme installiert, kann der Hacker versuchen, den Beamten im Zimmer zu bestechen. Indem er z.B. an eine Anfrage so viele Daten (z.B. ein Trojanisches Pferd) anhängt, dass diese in ein anderes Zimmer überlaufen. Er erzeugt einen sogenannten Pufferüberlauf.

Sollte nun in dem anderen Zimmer zufällig jemand mit den Daten etwas anfangen können (also das Trojanische Pferd wie ein erwünschtes Programm aussehen), könnte es dem Hacker einen Dienst anbieten, der es dem Hacker erlaubt auf Verschiedene Daten zuzugreifen.

Geht aber Dein Freund z.B. mit einem DSL Router ins Netz, ist das mit einer unbestechlichen Empfangsdame zu vergleichen.
An der bleibt der Hacker erstmal an dieser Hürde hängen. Der DSL Router ist also schon mal eine Firewall, weil er das eigentliche Amt vor dem Internet versteckt.
Das Amt schickt alles über diese Empfangsdame, und lässt auch nur Daten hinein, die ausdrücklich vom Amt angefordert wurden.
Kommen diese Anfragen auch von dem "bestochenen" Beamten, würde die Empfangsdame auch diesen Verkehr zulassen.

Zusammengefasst:
Wenn Dein Freund so intelligent ist, und sich keinen Trojaner eingefangen hat, sein Windows aktuell hält und hinter einem Router sitzt, ist er relativ sicher, weil kein Programm den Dienst zur Verfügung stellt, auf der Festplatte nach Daten zu suchen.
Der Hacker würde nur gesagt bekommen, dass man dafür nicht zuständig ist.

Geht er mit einem Uralten System direkt via (DSL-/Analog-/ISDN-)Modem ins Netz, und startet so ziemlich jedes Programm was sich nicht bei drei auf einem Baum retten konnte, hilft ihm auch keine Firewall.

Also: auch wenn mein Vergleich mit dem Amt ein wenig hinkt - genausowenig gibt es den Typischen Action-Film Computer, in den ein Hacker einfach so reingeht und die komplette Festplatte sehen kann.

Answer 2

Downloade das Programm Mozilla Firefox oder Antivir auf deinen PC. Da bist du weitgehend gegen Klau geschützt.

Answer 3

ohne Firewall ist fast alles möglich, wenn er ONLINE ist.

hier infos
http://de.wikipedia.org/wiki/Firewall ,,

der Zone Alarm (Anleitung integriert) FIREWALL
http://www.chip.de/downloads/c1_downloads_13013718.html ,,

da er keine Firewall hat, da sind viele Malware (Trojaner, etc ) reingekommen. Er muss unbedingt, wenn er kein täglich aktualisierendes Antivirusprogramm hat, den
Avira AntiVir PersonalEdition Classic
http://www.free-av.de/ ,, herunterladen, installieren, updaten, Guard aktivieren, PC scannen, Funde in Quarantäne setzten, wenn er Windows XP mit aktiver Systemwiederherstellung, andernfalls werden die Eindringlinge wieder frei auf der Festplatte.
und
AVG Anti-Spyware (vormals Ewido Anti-Malware)
,, http://www.pctipp.ch/downloads/dl/32958.asp ,,

zusätzlich ist das Tool CCleaner sehr zu empfehlen um den Datenmüll der mit Sufen im Internet zusammenkommen zu entfernen, auch viele andere Aufgaben sind mit dem Tool zu erledigen, wie z.B. bei Probleme die Registry nach Fehler absuchen und die zu beheben.

http://www.chip.de/downloads/c1_downloads_16317939.html ,

Answer 4

nee nicht unbedingt kommt darauf an auf welche seiten du gehst. Wenn du z.B au eine seite gehst die nicht legal oder unbekannt ist könnte man auf dein Pc angreifen aber wenn du noch ein Virenschutz hast geht das natürlich nicht.

Answer 5

Mann braucht nicht unbedingt eine Firewall um sicher mit dem PC im Internet arbeiten zu können - solange dein PC keine Programme laufen hat die einen Port öffnen und eine von außen nutzbare Sicherheitslücke haben. Nun ist es aber so das Windows von sich aus einige Ports öffnet z.B. 139 (Dateifreigabe) und dadurch möglicherweise angreifbar wird - ist auch geschehen, der Sasser-Virus ist ein beispiel für eine solche Angriffsmöglichkeit. Zusätzlich gibt es viele weitere Programme die sich solche "Löcher" öffnen um korrekt zu funktionieren, ein ICQ-Client währe ein Beispiel dafür.

Das was du meinst ist eigentlich keine Firewall - das ist ein eigener Rechner der die hereinkommenden Datenpakete scannt und eventuell blockiert. Die Programme die es zu kaufen / zum kostenfreien Download gibt werden Desktop-Firewalls (oder Personal Firewall) genannt - diese hängen sich zwischen Netzwerkschnittstelle und System und filtern da die Datenpakete. Hier sitzt das Problem an diesen Programmen - alles was Software ist lässt sich auch irgendwie umgehen und so können die meisten Viren / Trojanischen Pferde etc. die gängigen Desktop-Firewalls umgehen bzw. sogar, vom Benutzer unbemerkt deaktivieren (dreimal darfst du raten wer es schneller schaft auf "erlauben" zu klicken - du oder ein böses Programm...). Ok - lange Rede, kurzer Sinn - diese Programme können zwar filtern , reichen aber nicht aus um dein System sicher zu machen.

Wenn dein Freund über DSL ins Netz geht braucht er sich eventuell garkeine Sorgen machen - die meisten Router haben eine richtige Firewall bereits eingebaut, dann ist auf keinem Rechner der an diesem Router hängt eine Firewall nötig.

Hier gibt es noch mehr:
http://de.wikipedia.org/wiki/Personal_Firewall#Personal_Firewall_als_Schutzma.C3.9Fnahme
http://de.wikipedia.org/wiki/Firewall

UPDATE:
Auch zu empfehlen:
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html

Und ganz zu empfehlen ist dieses Video, ein Vortrag vom Chaos-Computer-Club Ulm der darin die Probleme von Desktopfirewalls erklärt.:
http://video.google.de/videoplay?docid=-9179940514495321914

Answer 6

ich1951 hat recht ! Das beste was du machen kannst !!!

Answer 7

Ohne Firewall ist unbefugter Zugriff auf den Computer, auch Upload möglich.

Zonealarm ist ein guter Schutz.

Answer 8

dein Freund surft gefährlich....aber, das muss jeder selber wissen. Gute und kostenlose Firewalls gibt's en Masse im Internet zum herunterladen. Aber, bitte auch nur EINE Firewall auf dem Rechner installieren!!!!

Die Firewall von Windows XP ist immer noch sehr gut (auch wenn sie leider einen schlechten Ruf hat), und sie zudem auch noch kostenlos. Alles, was dein Freund dafür braucht ist das Service Pack 2 für WindowsXP und auch alle notwendigen Updates immer regelmässig machen...und nicht auf alles im Internet anklicken, was da so flimmert.

Ansonsten sollte sich dein Freund das mal durchlesen: www.dingens.org

Ach ja: ein (gutes) Antivirenprogramm wäre auch noch sinnvoll, gibt's auch kostenlos von www.free-av.de -- ich benutze es schon seit 5 Jahren und bin sehr zufrieden damit.