Da ist man einmal zwei Tage nicht da und schon ist der Thread 6 Seiten lang ...
Das Gute ist, dass er jetzt wieder genau an dem Punkt ist, wo ich ausgestiegen bin - bei der Windows Firewall.
Und da ich mir heute zufällig mal wieder die c't gekauft hab (wegen der Photo-Sachen, die sich als nicht besonders prickelnd herausgestellt haben) und da ein Leser *genau* die Frage stellt, über die wir hier schon öfter diskutiert haben, will ich mir mal die Mühe machen, das hier in voller länge abzutippen:
Frage an c't (Ausgabe 19/2008, S.192):
"Bei Internetrecherchen bin ich auf verschiedene Foren gestoßen, in denen darüber diskutiert wird, ob eine Personal Firewall für Windows Systeme sinnvoll ist oder nicht. Da ich auf der Suche nach einer guten Firewall war, bin ich nun verunsichert, ob ich überhaupt eine Personal Firewall installieren soll.
Antwort:
Die Installation einer Personal Firewall ist meistens gar nicht nötig, da Windows bereits eine mit an Bord hat. Diese sollten Sie verwenden, und wahrscheinlich tun sie das auch schon, denn sie ist ab Windows XP mit SP2 standardmäßig aktiv. Das können Sie über das Sicherheitscenter in der Systemsteuerung überprüfen.
Die eingebaute Firewall reicht für die meisten Zwecke vollkommen aus. Wenn man an deren Stelle eine andere installiert, kann es durchaus sein, dass man sich damit neue Probleme ins Haus holt. So sperren viele Personal Firewalls von Dritt-Herstellern vermeintliche Angreifer komplett aus, anstatt nur den Angriff zu vereiteln. Damit kann aber oftmals ein Angreifer durch vorgetäuschte Angriffe mit gefälschten Adressen ihren Angriff auf wichtige Server blockieren.
Eine sinnvolle zusätzliche Maßnahme zur Erhöhung der Sicherheit ist die Anschaffung eines externen Routers, der dann auch Firewall-Funktionen übernimmt und Ihr System gegen Angriffe von außen abschottet.
Also - laut der c't ist die Windows Firewall ausreichend. Gleiches stand vor ein paar Wochen in der Chip. Der gleiche Tipp wird mittlerweile also offenbar an zwei durchaus völlig verschiedene Nutzergruppen gegeben.
Und sorry, aber den c't-Redakteuren vertrau ich hier doch ziemlich. Wenn die bei ihrer Paranoia mal was für "sicher" halten, dann dürfte es wirklich passen.
Aber eine gut Konfigurierte Router-Firewall... Da geht absolut nichts drüber, außer nem eigenen Internetserver 
Ich nenne das einfach `selber Schuld`.
