Am 10.11.2013 12:16, schrieb Konrad Neitzel: > Ansonsten ist es sehr wohl ein guter Schutz, dass die Systeme nicht > direkt aus dem Internet erreichbar sind. So gesehen hat NAT oder eine > Firewall sehr wohl einen Schutzmechanismus. Und noscript ist auch ein > Schutz gegen viele Dinge. Beschäftige Dich einfach einmal mit den > Exploits der Vergangenheit, die auf Browser abgezielt haben. Im > Augenblick erinnere ich mich an keinen Exploit, der ohne JavaScript > funktioniert hätte... Mit den besten Grüßen, Konrad NAT ist dummerweise genau nicht dafür das Systeme vom Netz zu trennen sondern für das Gegenteil. Es soll den Rechner mit dem Netz verbinden. Dazu wird in einigen Fälllen(verbindungslose Protokolle) die hier beim Virenscanner gescholtene Heuristik bemüht. Wenn die NAT-Engine nicht weiss zu welcher Verbindgung ein Pakt gehört dann "rät" sie halt ein Ziel aus dem lokalen Netz. Magnus
Attachment:
signature.asc
Description: OpenPGP digital signature