Die Sache ist doch vom Prinzip her ganz einfach; wie DDD schon mehrfach sagte und wie es auch in diversen FAQs zu lesen ist, welche von eben diesem (wichtigen) Thema handeln:
- einen anständigen Router kaufen (DrayTek, Cisco, Funkwerk,...)
- diesen Router vernünftig konfigurieren (nur benötigte Ports offen, Ping-Block am WAN-Port, IGMP/ICMP abstellen,...)
- sich als User ordentlich verhalten (keine Crackerseiten, Porn, Warez,...)
- Windows-Updates installieren
- kein ICQ (inkl. Mal- und Spyware) installieren, Alternativprogramme nutzen
- Java, ActiveX sperren/deaktivieren u.s.w.
- AD-Block verwenden
Natürlich kosten die besagten Router mehr Geld als eine 0815 AVM-Kiste bzw. eine FritzBox, allerdings kauft man mit dem Mehrpreis eines teureren Routers auch mehr Schutz und Sicherheit gegen Bedrohungen von innen und außen ein - das sollte man immer im Hinterkopf behalten
Das man an 0815-Routern so gut wie nichts einstellen/verändern kann, hatte ja DDD bereits erläutert.
Ich hatte mal vor langer Zeit einen Satz bzgl. diesem Thema verfasst, welcher bei einer Security-Präsentation für Aufsehen gesorgt hatte, weil das keiner so recht glauben konnte...
****
Eines sollte jedem PC-User aber immernoch im Hinterkopf bleiben:
"Die größte Gefahr für den Computer und dessen Sicherheit sitzt vor dem Monitor und hat Hände an Maus und Tastatur gefesselt - es ist der Benutzer selbst, welcher durch unüberlegte Handlungen und Fehlinstallationen aller Art die Sicherheit des PCs in den Keller befördert."
****
In diesem Sinne...
Steve