Firewall & Malware

Begonnen von Igel, 04.10.2025, 00:46

Vorheriges Thema - Nächstes Thema

Igel

Stimmt es das man nur ein Firewallprogramm gleichzeitig nutzen kann? Also zb. nur ufw oder portmaster oder firewalld oder opensnitch. Oder kann man auch was zusammen nutzen? ZB. ufw & portmaster oder opensnitch & ufw?

Wenn man kein Antivirenprogramm hat, wie erkennt man unter Linux dann, ob man Malware hat uws? Und welche Sicherheitsprogramme machen unter Linux Sinn für Anfänger?

Tealk

Aus welchem grund möchtest du mehrere Firewalls nutzen? opensnitch ist glaub ich keine klassische Firewall, glaub das arbeitet nur Applikationsbezogen.

Außer ClamAV wäre mir unter Linux nichts bekannt, wobei ich das nicht als klassisches Antivirenprogramm sehen würde.

Persönlich nutze ich weder eine Firewall noch ein Antivir auf dem System, gut bei mir läuft im Hausnetz auch eine OPNsense aber normal reicht da auch der Router.

Bit

Zitat von: Igel am 04.10.2025, 00:46Stimmt es das man nur ein Firewallprogramm gleichzeitig nutzen kann?

Das kommt darauf an.
Firewalls, die verschieden funktionieren, können sich unter Umständen sogar ergänzen.

Ansonsten zielen Firewalls auf Systemänderungen, die sie (also auch der Konkurrent) eben gerade zur Überwachung verändern (müssen) und klammern dabei nur die Veränderungen vom Alarm aus, die sie selbst vornehmen.
Das kann also zu erheblichen Konflikten führen.

Das macht sich auch beim Wechsel von einer tiefgreifenden Firewall zu einer anderen als Problem bemerkbar, wenn die zuvor deinstallierte nicht sauber den Originalzustand wiederhergestellt hat.

Exciter

Zitat von: Igel am 04.10.2025, 00:46Stimmt es das man nur ein Firewallprogramm gleichzeitig nutzen kann? Also zb. nur ufw oder portmaster oder firewalld oder opensnitch. Oder kann man auch was zusammen nutzen? ZB. ufw & portmaster oder opensnitch & ufw?

Vielleicht sollte man erstmal die Begriffe abstecken, ufw ist wohl nur ein Aufsatz für netfilter, quasi der eigentlichen Firewall von Linux.
Die anderen sind imo auch nur Aufsätze bzw. nur Paketfilter...

Die Frage ist, was fu überhaupt vor hast?

Igel

Wenn ich zb. ufw & gufw habe und Portmaster installiere, muss ich ufw & gufw löschen, weil es sonst Konflikte gibt?

Wegen den Sicherheitsprogrammen: Was ist mit rkhunter, chkrootkit, lynis, chkboot, Linux Malware Detect?