Vorschläge für eine firewall??? - 500 Beiträge pro Seite

[invest2002]

da ich mein virenproblem jetzt gelöst habe, wäre ich jetzt für vorschläge für eine firewall dankbar...

ich favorisiere im augenblick zonealarm...

meinungen und andere vorschläge???

invest2002

[mfierke]

dazu hätte ich auch gerne mehr gewußt von einen PC-Freak

danke und schönes WE mfierke

[MTCCarlo]

F-Secure Internet Security 2004

mit die beste Software auf dem Markt,
ainfach zu bedienen und sehr zuverlässig,
ua. mehrmaliger Testsieger diverser
PC Zeitschriften

[Wunram]

für mich bleibt das die beste Lösung:



ist zwar ein Ressourcenfresser, aber bisher die zuverlässigste Lösung

http://www.symantec.com/region/de/product/nis/detail.html

Gruss Wunram

[789456123]

Zonealarm ist gut, ein Router wäre noch besser.

[Dagobert_II.]

Vergiß die Softwarelösungen und kauf Dir einen Router. Ist komfortabel und die sicherste Lösung.

[mijuda]

Sygate,kostenlos,einfach zu bedienen,und in den 18 Monaten
seit Installation zuverlässig.Port Scans etc werden sofort mitgeteilt,anhand der IP Adresse ist eine Rückverfolgung möglich.

[alex1975]

empfehle Dir das Bundle von Computer Associates "EZ Armor" inkl. Firewall und Virenschutz: http://www.my-etrust.com/downloads.cfm

[HeWhoEnjoysGravity]

Alles nützt nix, wenn Browser und Plugins Löcher haben.

[Kastor]

#9 Genau so is es!

Trotz Firewall-Zone Alarm trotz Antivir ständig Probleme
mit Würmer-Viren usw...
AntiVir ist aber Top und erledigt diese Biester!

Kastor

[HeWhoEnjoysGravity]

Mahnt AntiVir auch bereits bekannte Lücken im OS, Browser, Plugins an? Nein?

Mmmm, dann bleiben wohl doch ein paar Lücken.
Gar nicht zu reden von den noch unbekannten Viren und Bugs.

[nett]

habe zonealarm und antivir und keine probleme mehr dazu noch eine Hardware Firewall und treib Dich nicht auf so komischen Websites rum ... Du weisst schon ... dann sollte es keine Probleme geben. Ach ja. Deinstalliere Internetexplorer und nimm einfach einen anderen Webbrowser.

[LittleBuy]

SYGATE - Ist Freeware - Sehr gut - für Heimrechner vollkomen ausreichent - Durch Backtrace funktion kann der Angreifer lokalisiert werden.
Benutze Sie seit einigen Monaten zur vollen Zufriedenheit.

[Dagobert_II.]

#9
Das BS ist WIN98 und er nutzt den IE 5.5... trotzdem richtig, daß eine Firewall und ein Antivirenprogramm vorhandene Lücken nicht ausfüllen können. Unter XP ist der IE zwar zu deinstallieren, er wird dennoch erforderlich, wenn die Sicherheitspatches online verarbeitet werden sollen. Die manuelle Installation wäre da etwas umständlicher.

@invest
Installiere Dir mal den IE 6 und zieh Dir die Sicherheitspatches. Ansonsten besteht bei WIN 98 nicht unbedingt das Problem, daß diverse Dienste und Ports ständig offen sind. Daher ist aus meiner Sicht eine Firewall, die im übrigen aus einem vernünftigen Sicherheitskonzept besteht, nicht unbedingt erforderlich.

Nochmals: wenn Du unbedingt eine Firewall (bzw. einen Paketfilter) haben möchtest, kauf Dir die entsprechende Hardware (Router mit integriertem NAT). Ich hatte schon einmal geschrieben, daß eine Desktop-Firewall zwar ein Schritt in die richtige Richtung sein kann, ab nicht das einzig Wahre darstellt, da die Software auf einem PC läuft, den sie schützen soll. Wie hinreichend zu lesen ist, können durch Malware Antivirenprogramme und Desktop-Firewalls abgeschaltet werden, ohne daß der User an der Tastatur davon etwas mitbekommt. Dann ist nix mehr mit Sicherheit, da nix mehr läuft, was schützen soll.

Ein Router kann auch für einen Einzelplatzrechner genutzt werden und kostet inzwischen weniger (so um die 50,-€) als z.B. Norton Internet Security, was als Suite um die 79,-€ kostet, wobei dort das Antivirenprogramm enthalten ist. Norton soll nur mal als Beispiel dienen, ist aber keine Kaufempfehlung, da Norton oft genug zu Systeminstabilitäten führt.

[AdHick]

Nutze zuhause schon länger (seit gutem c`t-Test) Bitdefender Pro zu vollsten Zufriedenheit (Firewall & Spitzenvirenscanner unter einem Dach).
Bei sensiblen Daten ist ein Router natürlich vorzuziehen.

[timekiller]

http://www.trojaner-info.de/firewall/index.shtml

Was kann eine Firewall für mich tun ?

Eine Firewall kann Aufschluss darüber geben, welches Programm sich wann und womit verbinden will.
Allerdings sind Desktop Firewalls angreifbar, und überdies nutzlos, wenn das System der Firewall nicht überblickt wird.
Desktop Firewalls bieten keinen 100%igen Schutz, was man sich stets vor Augen halten sollte. Wenn man sich an die wichtigsten Grundregeln zum sicheren Surfen hält, sind Desktop Firewalls sogar überflüssig. Solange man nichts aus unsicheren Quellen herunterläd, sein System optimal konfiguriert, auf sichere Software zurückgreift, und allgemein umsichtig im Internet unterwegs ist, stellt eine Softwarelösung keinen zusätzlichen Schutz dar. Lediglich die Logfunktionen wären dann noch sinnvoll.


Was kann eine Firewall nicht für mich tun ?

Eine Desktop Firewall benutzen heisst nicht automatisch Schutz. Eine Firewall kann nichts ausrichten, solange der Benutzer keine Ahnung von den zu erstellenden Regeln hat.
Zwar gibt es bei einigen Programmen die Option der automatischen Regelerstellung, welche aber in den meisten Fällen zu grosszügig oder fehlerhaft erfolgt.


Meine Firewall hat Alarm geschlagen, aber ich verstehe die Meldung nicht....

Einige Elemente finden sich in fast allen Alarmmeldungen wieder:

remote host = Adresse des entfernten Rechners
remote port = Entfernter Port, von dem die betreffende Aktion ausgeht
local port = Lokaler Port, für den Zugriff erfragt wird
inbound/outbound = Die Richtung des gewünschten Datentransfers (eingehend/ausgehend)
service = Die Anwendung, die angesprochen wird
protocol = Art des Protokolls (TCP,POP3, UDP, ICMP etc)

Der "remote host" lässt sich via Whois bei ripe.net ermitteln; mit dieser Angabe ist das Rätsel oft schon gelöst.
Und wie immer gilt: Unbekannten Anwendungen niemals Zugriff aufs Internet gestatten !


Meine Firewall fragt, ob ich ICMP zulassen will. Was bedeutet das?

Hierbei muss unterschieden werden, denn es gibt verschiedene ICMP-Typen.
Die wohl häufigsten sind Echo request (Ping) und Echo reply (Antwort auf Ping). Diese beiden Typen können wie auch Destination unreachable und Time exceeded ohne grössere Risiken zugelassen werden.
Genauere Angaben zur Funktion der einzelnen ICMP-Typen sind im Glossar zu finden.


Norton Internet Security blockt häufig Trojaner. Ist mein Rechner infiziert?

Wenn die Meldung nach dem folgenden Muster aufgebaut ist, dann ist davon auszugehen, das es sich um einen Portscan handelte: Standard Trojanername blockieren (Details: Eingehende Verbindung)
Erklärend dazu: NIS benennt die Ports nach den Trojanern, die diese standardmässig nutzen. So ist der Standardport des Trojaners Sub7 beispielsweise 1243. Bei einem Zugriffsversuch auf den Port 1243 meldet NIS nicht Port1243, sondern Sub7. Allerdings ist es ein Leichtes, Trojanern einen anderen Port zuzuweisen.
Daher ist die Meldung von NIS irreführend und unnötig verunsichernd.


Ich werde seit Minuten immer von derselben Adresse auf verschiedenen Ports angegriffen. Was passiert da?

Hierbei handelt es sich in der Regel um einen Portscan.


Was ist ein Portscan?

Bei einem Portscan versucht jemand, durch Anfragen an einen anderen Rechner dort geöffnete Ports zu finden, um sich anschliessend mit der dahinterliegenden Anwendung zu verbinden. In erster Linie werden Ports gescannt, um auf bereits auf dem System vorhandene Backdoors (z.B. SubSeven, NetBus etc.) zugreifen zu können.
Portscans an sich stellen kein Sicherheitsrisiko dar.


Meine Firewall meldet, das eine Anwendung ersetzt wurde. Was soll ich tun ?

Wenn vor kurzem ein Update der betreffenden Anwendung oder ein vergleichbarer Eingriff erfolgt ist, ist die Veränderung der Software mit grosser Sicherheit darauf zurückzuführen.
Wenn allerdings nichts in der Art durchgeführt wurde, so ist es möglich, das ein Trojaner o.Ä. die Anwendung ersetzt hat. Hier sollte dem Programm der Zugriff aufs Internet auf jeden Fall verwehrt bleiben, und weitere Nachforschungen angestellt werden. Es ist ratsam, ein aktuelles, gutes Antiviren-/Antitrojanerprogramm zu benutzen, um die Datei zu überprüfen. Weiteren Aufschluss bietet auch unsere Dokumentation "Trojaner-Erkennung".


Schützt mich meine Firewall vor Trojanischen Pferden ?

Eine Firewall kann nicht vor der Installation schützen, allerdings kann sie den Server blocken, sodas keine Verbindung möglich ist.
Manche Trojaner tunneln die Firewall jedoch dadurch, das sie freigegebene Anwendungen ersetzen. Firewalls ohne Prüfsummencheck können diesen Austausch dann nicht erkennen.


Schützt mich meine Firewall vor Dialern ?

In der Regel nicht. Näheres dazu in der Rubrik 0190-Dialer.


Meine Firewall meldet, dass sich eine mir nicht bekannte Anwendung mit dem Internet verbinden will. Soll ich es zulassen ?

Nein ! Es sollte niemals unbekannten Programmen Zugriff aufs Internet gestattet werden.

Ich habe mit Zonealarm unter XP folgendes Problem...

Zonealarm läuft unter WindowsXP nicht zuverlässig. So werden mitunter die erstellten Regeln nach dem Neustart vergessen, weitere Probleme ergeben sich bei Internet Connection Sharing oder im Zusammenspiel mit AOL. Anscheinend ist ZA unter XP nicht ausgereift, und es gibt keine befriedigenden Lösungen. Daher ist der Rat bis auf weiteres, bei ZA-Problemen unter XP auf eine andere Firewall zu wechseln.


Ich kann Zonealarm nicht sauber deinstallieren, es treten Probleme auf.

Zonelabs haben eine Anleitung zur sauberen Deinstallation von Zonealarm herausgegeben, die in den meisten Fällen hilfreich ist.


Zonealarm: Ein kleines, undefinierbares Symbol blinkt in der Systray, was bedeutet es ?

Dieses kleine Symbol erscheint in der Regel dann, wenn die Popup-Alarmfenster deaktiviert wurden. Hierdurch zeigt Zonealarm an, das sie dabei ist, etwas zu blocken.

Zonealarm: Das Programm ist ja englisch und ich bin dieser Sprache kaum bis gar nicht mächtig. Gibt es eine Anleitung ?

Es gibt ! - Wir bieten ein Deutsche Bedienungsanleitung für ZoneAlarm an. Auch hier werden viele Fragen praktisch von selbst beantwortet.

Diese Rubrik hat Verena Janzen erstellt. - Vielen Dank für die Freigabe zur Veröffentlichung auf trojaner-info.de. Bei weiterführenden Fragen wendet euch bitte vorzugsweise an unser Forum oder direkt an die Autorin.

[timekiller]

Sorry, also je mehr ich über dieses Zona Alarm lese, desto unheimlicher wird mir das Ding...

http://www.supernature-forum.de/vbb/archiv/topic/14751-1.htm…


Test ZoneAlarm PRO 3.0.26
(Hier klicken, um das Thema im Original anzuschauen)
Thema abonnieren und über Updates informiert bleiben (Anmeldung erforderlich)

Geschrieben von: Eintracht

Ein Test mit der PRO-Version von ZA brachte zum Teil katastophale Ergebnisse, die in dem Satz gipfeln:

Anleitungen zur individuellen Konfiguration des Systems wird es aufgrund der Testergebnisse nicht geben sondern die Empfehlung, auf leistungsfähige sichere Alternativen umzusteigen.

Den vollständigen Test finder ihr hier:
______________
Antwort schreiben
Geschrieben von: Tech_FREAK_2000

Zone Alarm ist und bleibt so wie es aussieht ein Spielzeug ...
______________
Antwort schreiben
Geschrieben von: little tyrolean

na schön,
wie es nach dem Urteil Eintrachts aussieht, ist ZAPro 3.0.xx sein Geld nicht wert.
Als jetzt doch etwas verunsicherter Newbie bitte ich, mir Alternativen zu zeigen....
______________
Antwort schreiben
Geschrieben von: Eintracht

Ich empfehle Outpost von Agnitum. Einen Vergleichstest mit gängigen Firewalls (leider in englisch) findet ihr hier:

Eine sehr gute deutsche Anleitung und Handbuch gibts hier:
______________
Antwort schreiben
Geschrieben von: Steve Urkel the REAL

quote:Original geschrieben von Eintracht
Ich empfehle Outpost von Agnitum.



Stimme ich voll und ganz zu.

Steve

PS: Hallo Meister
______________
Antwort schreiben
Geschrieben von: little tyrolean

ich bedanke mich,
und werde mir das Teil besorgen.

Nachtrag: Reicht die Freeware oder darf`s ein bißchen mehr sein?
______________
Antwort schreiben
Geschrieben von: Nipple

Freeware reicht, es sei denn Du willst einen Server betreiben.
______________
Antwort schreiben
Geschrieben von: little tyrolean

thx, Nipple,
noch nicht, aber wer weiß?

[AdHick]

@timekiller
Vollkommen korrekt.
Wenn man keinerlei Ahnung hat, hilft eine Firewall natürlich ein Käse.
Ein Router, mangelhaft konfiguriert, ist auch nich viel besser.

[HeWhoEnjoysGravity]

Man könnte vermuten, dass manche Sicherheitsprogramme absichtlich Lücken oder Backdoors haben.