Netzwerke von Kopf bis Fuß

Schlauer mit zustandsbasierten Filtern

Das Problem bei statischen Paketfiltern ist, dass die Regeln zum Filtern von Paketen statisch sind, sie also nicht geändert werden können. Statische Filter nutzen eine einfache Tabelle, um Pakete zu prüfen, und haben keine Möglichkeit, sich daran zu erinnern, wann welche Pakete durch die Firewall kamen. Hacker können die vergessliche, starre Natur statischer Paketfilter ausnutzen. Glücklicherweise können wir unsere Firewall dynamischer machen: mit statusbasierten Filtern.

1. Paket-Header analysieren UND eine Statustabelle pflegen.

   Wie statische Filter analysieren zustandsbasierte Filter die Paket-Header. Zustandsbasierte Filter gehen aber intelligenter vor, weil sie eine Statustabelle pflegen, mit der sie nachhalten ...