Brandväggens vara eller icke vara

Den är lika aktuell nu som då, kanske t o m mer. Utvecklingen på de skadliga programmen går framåt och säkerheten måste hänga med. Så ja, en brandvägg är i allra högsta grad aktuell.

Brandvägg och antivirus har helt skilda funktioner som kompletterar varandra. Finns ingen anledning att strunta i nåt av det.
Hur vet du att du aldrig blivit drabbad? Det enda du vet är att du inte sett några symptom.

Bara för att en sak förlorar plats i media betyder det inte att den inte är aktuell. Och hoten om phishing och annat är minst lika aktuell idag. Så var du fått att skyddsåtgärden brandvägg skulle vara inaktuell vet jag inte. Ett tips är att läsa om IT-säkerhet. Ger mycket matnyttig information och inte bara på teknisk nivå.

Bäst är både och. Hårdvarubrandväggen är skyddet utåt och skyddar mot externa attacker som portskanning och annat. Däremot ger den ett dåligt skydd mot användarens dumheter - att klicka på saker man inte ska. För att minska de riskerna kan man ha en mjukvarubrandvägg. Den försöker fånga upp sånt som slunkit genom hårdvarubrandväggen.

Din näst sista mening får du gärna skriva om för jag begriper den inte.

Det du fattat fel är att du tror att ett antivirus gör samma sak som en brandvägg. Det stämmer inte. Antivirus skyddar mot skadlig kod som försöker angripa systemet och ställa till det. Brandväggen försöker förhindra att obehörig nätverkstrafik tar sig in eller ut.

Ett bra exempel är s k "keyloggers" - program som är gjorda för att "spela in" tangentbordstryckningar och på så sätt komma åt lösenord och annat. Ett antivirus kommer försöka hindra att programmet körs. Om det misslyckas kommer brandväggen försöka förhindra att keyloggern skickar ut sin data på nätet. De flesta mjukvarubrandväggar kan man ställa in så att de frågar varje gång ett nytt program försöker skicka ut nåt på nätet.

Det är lite missvisande att använda ordet "öppna". Det skulle indikera att man öppnar nåt som är stängt. Det man egentligen gör är att man säger åt routern att all trafik på port XXXX ska till IP-adress X.X.X.X - det som brukar kallas portforwarding. Som standard är inga portar stängda på de flesta konsumentroutrar. Om någon verkligen vill ta sig in i någons router kommer han nog gå längre än att gå på "välkända" portnummer.

En vanlig router är inte jätteavancerad, även om man kan göra rätt mycket med den ändå om man vet vad man gör. En mjukvarubrandvägg som du installerar kan lära sig att varna om ett okänt program försöker kontakta nätet på något sätt och den blir ett komplement till routerns brandvägg.

Menar du VPN?

Förstår hur du tänker - men det är missvisande att säga att inga portar är stängda som standard. Alla konsumentroutrar kör PAT - vilket i praktiken innebär att routern inte svarar på en enda port om du inte gjort ngn portforwarding. Många konsumentroutrar tillåter överhuvudtaget inte att management av routern sker från WAN-sidan (vissa kan man explicit slå på det - vilket 99,99% av användarna inte bör göra).