IT-Sicherheit der AVM Fritz!Box

Wenn du die Fritz!Box als Router verwendest, haben Deine PCs im LAN sowiso eine private IP-Adresse. Das heisst - aus dem Internet kann kein Hacker direkt deine PCs ansprechen, ermitteln oder angreifen, solange kein Portforwarding auf dem Router aktiviert ist. Private IPs werden im Internet nicht geroutet (z. B. 192.168.X oder 172.16.*).
Der Angreifer sieht nur die IP deines Routers und weiss nicht ohne weiteres was sich dahinter im LAN verbirgt.

Den hacker bzw. Schädling lässt du jedoch rein, wenn du mit dem Internet kommunizierst, und dadurch beispielsweise mit dem Web-Browser Wege öffnest, über die schädlicher Code auf deinen PC gelangen könnte, wenn du entsprechende Web-Seiten aufsuchtst, die Schadcode enthalten könnten.

1. und 2. XP Firewall bzw. andere Personal Firewall auf Client Rechner
Eine zusätzliche Firewall auf den Clients macht - wenn Du eh einen DSL Router der schon eine Firewall hat verwendest - Sinn, um die Clients vor anderen PCs die eventuell mit Würmern oder was auch immer verseucht sind, zu schützen, die sich in Deinem eigenen Netz befinden könnten (hat der Sohn einen PC? ).

Die Schädlinge an sich kommen am ehesten durch Surfen im Internet mit administrativen Rechten, Installation von unbekannter Software die verseucht sein könnte, Anklicken von Email-Anhängen unbekannten Ursprungs, oder eben verseuchter PCs in deinem eigenen Netz die übers Netz andere PCs infizieren können.

Wichtig ist meines Meinung nach - neben der Absicherung mit aktuellem Antivirus, Updates usw - dass du nur mit eingeschränkten Benutzerrechten surfst und arbeitest. Der Schädling - wenn einer kommt - kann nur mit den Rechten des angemeldeten Benutzers agieren - sprich er kann weit weniger Schaden anrichten (bzw. seine Schlagkraft nicht entfalten) wenn er limitierte Berechtigungen hat in deinem System rumzukaspern und Systemdateien zu manipulieren oder zu infizieren.

Neben der möglichen Infizierung mit Schädlingen oder Zugriff durch Hacker auf Deine Daten ist jedoch - wenn du mit "wichtigen" Daten hantierst wichtig, dass du regelmässige Backups deiner Daten machst, zb. auf ne externe Platte oder USB Stick. Oft werden Daten nämlich "aus versehen" gelöscht oder gehen nach Plattencrash verloren - auch ohne Zutun eines Angreifers.

3. Einen Proxy zwischenschalten halte ich für übertrieben - ferner ist die FRitzbox ja schon eine Art "Proxy" da durch die NAT Funktion (was in Wahrheit jedoch eine PAT Funktion ist) im Routermodus jedes Paket sowiso übersetzt werden muss und ein Angreifer Deinen PC garnicht sieht, sondern nur den Router.
Den Router selber sollte man freilich auch regelmässig updaten (Firmware) da auch das nur Software ist, und bei der Verbreitung der Fritz!Box Sicherheitslücken in der Routersoftware auch ausgenützt werden könnten.

Du könntest auch zum Surfen eine Virtuelle Maschine nehmen (VMware z. B. ) - das wäre ein vom "echten" Betriebssystem" abgeschottetes System. Falls das mal infiziert sein sollte, kannst du über die "Snapshot" Funktion leicht wieder einen sauberen Zustand erreichen. Die "physikalische" Netzwerkkarte deines "echten" Systems sollte dabei jedoch kein TCP/IP Protokoll bereitstellen, sondern nur das VMware Bridge Protokoll (wird automatisch mit VMware installiert) - somit kann dein "echter" Pc garnicht übers Netz kommuniziere, sondern nur das XP System in der virtuellen Maschine. Eine Infizierung des gastgebendes Systems ist somit auf dem Netz-Weg ausgeschlossen.
Oder du hängst deinen "Hauptrechner" garnicht ans Netz und überträgst garantiert saubere Daten nur per USB Stick - dann ist ein Angriff übers Netz gänzlich ausgeschlossen.

Zuviel Paranoia bringt aber auch nix - sonst muss man en PC auslassen oder nicht ans Netz gehen, wenn man 100% Sicherheit will. Das Risiko ist jedoch sehr gering, solange man sich an benannte essentielle Regeln hält.