Nein, muss man definitiv nicht.
Punkt 1: Ohne Exploit darf ein Browser auf der Betriebssystem-Ebene erstmal garnichts.
Schon garkeine Executables ausführen und das ist ein notwendiges Kriterium um einen Rechner zu kompromittieren.
Punkt 2: Man muss sich nicht jeden Ab**** aus dem Netz ziehen.
Punkt 3: Kennt noch jemand den hacksector-Scheiß von früher?
Eine ganze Community, die sich größtenteils um Scriptkiddie-Mist wie Backdoors
usw. beschäftigte. Da wurde Schritt für Schritt erklärt, wie man Rechner
verseucht und unter seine Kontrolle bekommt.
Nur muss man einen entsprechenden Backdoor-Server erstmal ausführen.
Anders kann man nicht infiziert werden. Wir sprechen hie rnämlich nicht
von absoluten Ausnahmefällen wie Würmern, sondern von Malware- und Backdoorkram
dessen Executable der User erstmal ausführen muss.
Jetzt zu den grandiosen Software-Firewalls.
Gott, wenn ich diese Kundenverarsche schon höre. Schonmal versucht einen
Autodieb aktiv daran zu verhindern in ein Auto einzubrechen, wenn ihr in selbigem
Fahrzeug sitzt? Kann garnicht funktionieren, right? Und nach genau demselben
Prinzip arbeiten Software Firewalls. Man kann ein System nicht effektiv schützen, auf
dem man sich selbst befindet.
Und Ports blocken kann jeder heimische Router mit Hardwarefirewall.
Mehr braucht es auch nicht. Punkt.
Aber der absolute Knaller:
Wenn euch jemand infizieren will und das nötige KnowHow hat, dann schafft er das auch.
Grund? Die Virendefinitionen der Antivirenhersteller hängen mitunter ein halbes
Jahr hinterher. Kennt das böse Scriptkiddie die Offsets, nach dem ein
Programm sucht, ändert er diese einfach entsprechend und schwupps wird
die "ichbineinbösertrojaner.exe" plötzlich nicht mehr erkannt. Für Monate!
Auch Heuristiken lassen sich betrügen, so wirklich effektiv kann ein Antiviren-Programm nämlich garnicht arbeiten.
Schließlich können die Entwickler dessen nur reagieren und nicht wie
die Virenhersteller agieren. Das ist ein bedeutender Vorteil!
Fazit:
- Ich nutze seit Jahren kein Antivirenprogramm mehr. Erfolgreich.
- Man braucht nicht zwingend ein Antivirenprogramm, solange man sich
beim Surfen an ein paar Regeln hält.
- Man nutzt ein System auf Unix-Basis, bei dem nicht jeder Anwendertrottel
volle Adminrechte bekommt und so auf Betriebssytemebene rumfummeln kann.
Grüße