Teil 3: Firewalls richtig konfigurieren, Teil 1

Neben diesem grundsätzlichen Schutz gegen Zugriffe von außen überwacht eine Firewall die auf dem PC installierten Programme. Hier kann der Anwender für jedes Programm entscheiden, ob und auf welche Art es mit dem Internet kommunizieren darf. Eine Anwendung hat dabei zwei Möglichkeiten: Es kann Anfragen aus dem Internet entgegennehmen (eingehende Verbindung) oder selbst eine Verbindung ins Internet aufbauen (ausgehende Verbindung).

Eine eingehende Verbindung ist dann möglich, wenn ein Dienstprogramm eine Eintrittspforte für Anfragen von außen öffnet. Diese Eintrittspforten werden als "Ports" bezeichnet. Das Problem: Über einen offenen Port lässt sich ein PC angreifen. Ob der Angriff Erfolg hat, hängt beispielsweise von den Sicherheitslücken der Anwendung ab, die den Port geöffnet hat.

Somit lässt sich die allgemeine Schutzfunktion der Firewall, alle eingehenden Verbindungsversuche abzublocken, über die Programmkontrolle aufweichen. Allerdings benötigen manche Online-Anwendungen diese Erlaubnis, da sie sonst nicht oder nur eingeschränkt funktionieren. Für den Anwender stellt sich folglich die Frage, welcher Online-Anwendung er eine ein- oder ausgehende Verbindungserlaubnis erteilen soll - und welche Anwendungen er besser gar nicht ins Internet lässt.