stateful filtering

[pakkoo]

hallo leute,

kann mir jemand was zu "stateful filtering" sagen!

-funktionsweise

-einsatzgebiet

-vor- und nachteile zu packet filtering

[Thombo]

Also:

Bei einer Firewall hast du die Möglichkeit, nur bestimmte Ports freizuschalten.

Z.B. angenommen du lässt den Port 23 für eine Telnet-Session offen. Bei einer Firewall ohne Stateful inspection werden alle Pakete auf diesen Port durchgelassen. Das heisst, auch Pakete, in denen gar keine Telnet-daten vorhanden sind.

Stateful inspection hingegen prüft jedes Paket, ob auch wirklich der "richtige" Inhalt vorhanden ist. So kann dir keiner irgendwelche Pakete an deine freigegebenen Ports schicken.

Stateful Packet Filter (SPF) sind eine Weiterentwicklung der einfachen Packet Filter. SPFs besitzen

zusätzlich intern eine Tabelle über alle offenen Verbindungen und ihrem Zustand.

Dadurch sind auch – im Gegensatz zu den einfachen Packet Filter - wirklich nur Ports ‚offen’ welche auch

gebraucht werden. Davon abgesehen ist die Konfiguration und Warten einfacher, da nur eine Filterregel pro

Protokoll erstellt werden muss.