Druckbare Version
Ich habe momentan noch mc afee firewall.
die finde ich aber richtig kotzig, weil ich jedes mal, wenn ich den pc hochfahre, bestätigen muss, dass die und die kommunikation in ordnung gehen, obwohl ich die option schon mehrmals gewählt habe, dass er bei dem programm nicht fragen soll oder muss..
gibts da vielleicht speziell was zu beachten oder ist eine andere firewall besser? natürlich freeware ;-)
Nutz doch einfach die integrierte FireWall in Windows XP. Funktioniert genauso wie alle anderen auch und ist kostenloser Bestandteil.
Ich nutze Windows Vista und die integrierte Firewall. Dazu noch Avira Antivir und gut is.
Zitat:
Zitat von Tanga
Wahaha. Genau :))
Da kann man ja gleich alle Ports öffnen.. macht dann auch schon nix mehr.
Die windows firewall ist dermassen leicht zu bypassen..
Die beste kostenlose Variante ist wohl die Sygate Personal Firewall, wird aber leider nicht mehr weiterentwickelt. Updates fallen damit also soweit flach. Auch zu empfehlen sind Zone-Alarm, Sophos oder Bitdefender.
Norton Internet Security 2007
hab ich seit 2 Wochen, bin begeistert was ich damit alles auf meinem Rechner gefunden habe, genauso das Norton Antivirus 2007...
Ich bin wirklich vorsichtig und würd nie etwas verdächtiges öffnen, mich kann man praktisch nicht verarschen aber trotzdem hatte ich ca. 12 Viren und an die 25 Trojaner & Backdoorproggis ich war ganz perplex, und die waren auch sehr gut getarnt (sys.dll z.B. im System32 Ordner, das kann man mit bloßen Auge nich erkennen)
Nun kann ich behaupten wirklich clean zu sein :daumen:
Achso? Und dagegen hilft anscheinend eine Softwarefirewall? Wohl kaum.Zitat:
Zitat von stampfer
@walhalla
SP2 installieren + aktuelle Sicherheitsupdates die nach dem SP2 erschienen sind + guter Virenscanner
Vernünftigen Router kaufen und fertig.
Du quatscht eine Grütze zurecht.Zitat:
Zitat von stampfer
Wenn Du nicht mal Ahnung davon hast, wie man die Windows Firewall konfiguriert, dann gib auch nicht Deinen Senf dazu.
Aber du verwendest anscheinend ne Raubkopie, in der du dann keine Updates integrieren kannst und somit das ganze System unsicher wird und dann rummeckerst wie schlecht Windows ist.
Zitat:
Zitat von PUMPMASTER
Wenn du meinst. Kenne mich nun aber mit vielen Viren und Trojanern und ihrer Funktionsweise sehr gut aus. Mit einer gut konfigurierten Firewall haben 99% der Schädlinge schon mal keine Chance mehr. Und darauf bezieht sich dein veralteter Bericht von der Uni, wo jemand offensichtlich einfach mal was ganz kontroverses von sich geben wollte. Angriffe von aussen sind natürlich kein Problem mehr. Es ist zwar noch Möglich so in Rechner einzudringen, aber meistens hat man so nur Leserechte.
Updates kannst du ziehen so viel du willst. Keins hilft wirklich gegen aktuelle Trojaner. Die werden leicht modifiziert und gut ist. Mit Viren/Würmern sieht die Sache anders aus. Die nutzen für ihre Verbreitungsmethoden Lücken. Schließt man die wars das auch schon. Das merkt man aber auch schon daran dass richtige Viren/Würmer immer seltener werden.
Einen großteil der Infektionen macht Spyware aus. Und da hilft eine Firewall.
Das Injecten in Prozesse kann von Softwarefirewalls effektiv verhindert werden. Ausserdem bekommst du bei guten Firewalls eine Meldung wenn jemand versucht Aktionen auf deinen Rechner auszuführen. So kommts ab und zu bei schlecht konfigurierten Firewalls vor dass ein Server vom Angreifer nicht deinstalliert werden kann weil jede Aktion verhindert wird.
Bei richtiger Handhabung kommt der Schädling erst gar nicht dazu sich in die Registry zu schreiben.
Wer nur seine Mails checkt braucht in der Tat keine Firewall, aber es gibt genug Möglichkeiten für 08/15 user sich was einzufangen.
Nochmal: Eine Firewall verhindert dass etwas was du dir eingefangen hast unbemerkt aktiv werden kann. Raffst du jetzt worauf ich hinaus will und dass dein Artikel 0 zum Thema passt?
Meine ******..
Ne Firewall schützt nicht dagegen, das sich eingefangenes aktiviert.
Eine Firewall kontrolliert die Netzwerkaktivität und nicht die Festplatte.
Ne Firewall gegen Spyware? Ha ha, nur wenn Du alle Ports des Systems geschlossen hast. Mach das mal und Du wirst sehen, das Du nicht mal mehr Windows booten kannst.
Es gibt auch Spyware die Daten über Port 80 versendet. Willst den Port schliessen? Dann kannst Du aber auch ned mehr Surfen.
Raffst du nicht, dass sich niemand etwas einfängt, der sein System aktuell hält und mit Hirn surft? Raffst du nicht, dass selbst wenn man sich "etwas einfängt" ein guter Virenscanner die Ausführung der Software verhindern sollte?Zitat:
Zitat von stampfer
Wer sich regelmäßig etwas einfängt, sollte sich ernsthaft überlegen auf Linux umzusteigen oder sein Surf- und Downloadverhalten überdenken.
:sorg:
Zitat:
Zitat von Tanga
Oh weh.. Ne gute Firewall überwacht also nicht die Registry und bemerkt keine dll-Injections?
Das ist mir klar dass es http-Trojaner gibt. Hab ein paar hier.
Nochmal: Man kann sich auch etwas einfangen ohne ständig cracks oder Programme von dubiosen Seiten/Tauschbörsen zu ziehen.
Bei Chip.de gabs auch schon Fälle von infizierten Dateien die sie verlinkt haben. Wenn man vor ein paar Monaten den Statusmanager von Icq geöffnet hat, wurde auch durch einen Exploit etwas heruntergeladen und installiert.
Meine Firewall (die kostenlose Version von SPF) gibt sofort eine Warnung raus wenn ein Programm versucht sich irgendwo einzutragen oder in einen anderen Prozess zu injecten, bzw eine Verbindung aufzubauen. Port 80 wird genutzt weil er unauffällig ist, nicht weil Verbindungen nicht entdeckt werden können.
Vielleicht sollte man sich erstmal über die genaue Funktionsweise von Trojaner und Firewalls informieren bevor man so einen Stuss von sich gibt.
s.o.Zitat:
Zitat von PUMPMASTER
Wenn du Ahnung davon hättest wie leicht es ist solche Prozesse vor Virenprogrammen zu verstecken hättest du nicht so viel bullshit von dir gegeben.
Ein Virenprogramm scannt nach Mustern die es kennt. Das sind offsets, bestimmte Heuristik (machen nur wenige), und Entrypoints.
Alles leicht zu ändern.
Die neuen guten AVs wie Kaspersky haben auch die Funktion die Registry zu überwachen, machen das aber nicht so effektiv wie Firewalls.
Wahnsinn, der Kaspersky Virescanner macht das auch. :shock:Zitat:
Zitat von stampfer
Du kannst faseln wie du möchtest. Wer sein System aktuell hält, einen Virenscanner benutzt und mit Köpfchen surft, dem bietet eine Softwarefirewall keinen Vorteil.Zitat:
Zitat von stampfer
:sorg:Zitat:
Zitat von PUMPMASTER
Hab ihn zufällig bei mir installiert. Ist meiner Meinung nach das beste, neben Fortinet. Kenne zweiteres zwar nicht persönlich, es findet aber mehr als alle anderen Programme.
Kaspersky und ein paar wenige andere machen es zwar, aber nicht sehr zuverlässig. Kaspersky verbindet aber noch am besten die Eigenschaften von einem guten Av und einer Firewall, ersetzt sie aber noch lange nicht.
Zitat:
Zitat von PUMPMASTER
Sehr eloquent + sehr gut darin alle Fakten zu ignorieren.
Ich kann dir ja mal ne File schicken. Einmal mit gutem Virenscanner, sagen wir Kaspersky, und einmal mit Kaspersky und einer guten Firewall. Das sich Schädlinge oft in Dateien wie Updates o.ä. verstecken die absolut unverdächtig sind habe ich schon erwähnt. Da hilft dann auch dein ganz schlaues Surfverhalten nichts. Sicher, seltener als auf einschlägigen Seiten, aber die Gefahr ist trotzdem vorhanden.
Vielleicht glaubste es ja dann und hörst auf hier Bockmist zu verzapfen von dem du offensichtlich nicht viel Ahnung hast.
Ahnung, hab ich nicht wirklich. Mir reicht es, wenn ich einmal jährlich in den Sicherheitsforen stöbere, mir Diskussionen über den Sinn und Unsinn zu PFW anhöre, wie diese mal wieder ausgehebelt werden und wie man sein System einigermaßen absichert.
So surfe ich seit über 8 Jahren, ohne ernste Probleme. :winke:
Zum Thema Bockmist. Erst am Wochende durfte ich mir anhören, dass solange keine entsprechende Antwort von einem Port ausgeht, auch kein Problem besteht.Zitat:
Da kann man ja gleich alle Ports öffnen.. macht dann auch schon nix mehr.
Achso und andere Softwarefirewalls haben dieses Problem nicht? :sorg:Zitat:
Die windows firewall ist dermassen leicht zu bypassen..
Damit hätte ich jetzt nicht gerechnet.Zitat:
Zitat von PUMPMASTER
Ausserdem hab ich eingangs erwähnt dass es für Leute die nur sufen, also emails checken usw, kein muss ist.
Wenn man sich aber doch mal das eine oder andere Programm runterläd sollte man schon Vorkehrungen treffen. Man kann natürlich auch ständig TCP-view offen haben und nach verdächtigen Verbindungen suchen. Falls kein rootkit drauf ist könnte man damit sogar Erfolg haben.
Dann ist es aber schon zu spät.
Für Interessierte gibts hier ein Seminar vom Chaos Computer Club zum Download. Am besten mal anschauen, anschliessend kann man sich selbst ein Urteil über den Sinn und Unsinn einer PFW bilden. :winke:
Scheint dir ja echt keine Ruhe zu lassen. Das ändert trotz alledem nichts daran dass es für die Art von Attacke die ich genannt habe fast das einzig adäquate Mittel ist. Dass du durch dein Onlineverhalten diese Möglichkeit nicht in Betracht ziehst, oder nicht über deren Funktionsweise informiert bist ist mir auch klar. Vielleicht redest du deswegen permanent am Thema vorbei.
Man kann natürlich wenn man versiert genug ist sein System nach und nach härten, bzw diverse Schutzvorkehrungen treffen, wie nicht mit dem Administratoraccount online zu gehen, sondern nur mit einem mit beschränkten Rechten. Aber darum gehts es ja nicht.
100%igen Schutz bietet keine Firewall. Aber vor allem bei der zunehmenden Methode der reverse-connections ist eine gute ein wirksames Mittel.
Deswegen hat es auch nicht wirklich Sinn alle möglichen Schmähartikel über Firewalls zu posten die am Thema Viren/Trojaner total vorbei gehen.
Es gibt immer Möglichkeiten in ein System einzudringen. Keines der auf dem Markt befindlichen ist absolut sicher.
Das Thema istund da ist es selbstverständlich den Sinn und Unsinn dieser zu hinterfragen.Zitat:
firewall - welche?
Wenn du meinst, eine PFW schützt ein bereits kompromittiertes System, bitte. Ich lass es erst gar nicht dazu kommen und denke eine übertriebene Paranoia vor Schädlingen hilft niemanden weiter.
@stampfer
die Überwachung der Laufzeitbiblioteken oder der Registrie hat nix mit dem eigentlichen Firewall Modul zu tun, sondern sind zusatzprogramme, die mit in der Sicherheitssoftware integriert wurden.
Und eine Personal Firewall kann eine Externe Firewall nie ersetzen, höchsten ergenzen. Wenn eine Personal Firewall sicherheitslücken aufweist (was auch schon oft vorkam und auch noch vorkommt), dann ist das ganze System betroffen.
Ich bin in dem Geschäft schon über 10 Jahre tätig und soll mir hier was von son dahergelaufenen erzählen lassen, der sich noch nicht mal mit dem OSI auskennt.
Zitat:
Zitat von Tanga
Habe keinem von beidem in irgendeiner Form widersprochen. Es ging darum welche Softwarelösung für Privatleute am besten ist.
Ich bin mit genannten Schadprogrammen bestens vertraut und muss mir was von Leuten erzählen lassen die so ein Teil noch nie gesehen haben. Es ist immer möglich das Ding zu hintergehen, aber da ein großteil derer die das verbreiten nur Kiddies sind, die nur machen können was man ihnen vorkaut ist die Softwarelösung gegen diese Art Attacke der beste Schutz (wenn man sich nicht gut auskennt)
ich hab ne router firewall. langt. funzt 1a.
als software firewall ist sygate sehr gut benuzt ich für mein server 2003 system gibts aber auch für den desktop einsatz.
und die update geschichte mit den patches von MS wird übertrieben dargestellt. wer weiss wo man surft und wie man surft der fängt sich net mal mit einem XP ohne irgendwas was ein. viren und trojaner flitzen net einfach so auf einen rechner wenn man auf google ist oder ne mail von seinen eltern aufmacht.
immer ne frage was man mit dem rechner anstellt.
naja nur mal so am rande:Zitat:
Aber du verwendest anscheinend ne Raubkopie, in der du dann keine Updates integrieren kannst und somit das ganze System unsicher wird und dann rummeckerst wie schlecht Windows ist.
selbst wenn man ne raubkopie hat kann man updates runterziehen und installieren.
die frage ist genau dei gleiche als wenn man fragt welche ist eure lieblingsfarbe.Zitat:
Es ging darum welche Softwarelösung für Privatleute am besten ist
1000 leute 1000 verschiedene antworten.
jeder favorisiert was anderes.
Windows-Firewall? Gibt es die auch bei 2000prof?
virenscanner habe ich auch drauf... anti-vir...
router... da habe ich das wlan-modem v700 von der deutschen telekom...
und halt immer noch mc afee... :(
nein bei windoof 200 gibts das net erst ab xp sp2
das v 700 hat doch ne firewall integriert
und an software firewalls wurde hier schon einiges gepostet