[René]

Met een firewall op Linux wordt meestal portfiltering bedoeld. Dat is het selectief doorlaten en weigeren van internetverkeer op netwerkniveau. Dat is goed om te hebben, voor zover je op basis van ip-nummers en toepassingsprotocollen (portnummers) kunt selecteren.

Een firewall op Windows is tegenwoordig heel andere software, die op allerlei niveaus ingrijpt in het gedrag van applicaties. Ik zou dat op Linux niet willen hebben. Op Windows is het harder nodig, door allerlei rare archtitecturen en verwevenheden in de software. Bijvoorbeeld: als in Outlook een mailtje binnenkomt, dan kan dat in HTML-formaat zijn, wat onder water Internet Explorer activeert, die Javascriptcode uitvoert, die in een frame iets doet dat ze in de beveiligingszones zijn vergeten te blokkeren ofzo, zodat een plugin zich kan installeren etc. En dan draait er opeens vreemde indringerssoftware op je computer. Op Linux gebeuren dat soort dingen veel minder, zolang je bekende en vertrouwde software gebruikt en geen software exectuteert die via e-mail of websites ongevraagd binnenkomt.