Router + Zone Alarm sinnvoll ???

Re(13): Router + Zone Alarm sinnvoll ???

Fly — Fri, 18 Oct 2002 13:30:29 GMT

Nö, ZA sorgt dafür, dass Du nicht Teil eines DDoS Angriffs wirst, nicht, dass Du nicht DDoS'ed wirst. Dagegen hilft gar nix, nicht mal beten.

Re(12): Router + Zone Alarm sinnvoll ???

airboy — Fri, 18 Oct 2002 13:08:18 GMT

dachte du meintest za ist gegen dos..
aber ich hab seit a paar wochen jetzt den NIS2003 installiert.
Das einzige Programm raus rauswollte war so ein mpeg encoder programm.

Re(11): Router + Zone Alarm sinnvoll ???

Fly — Fri, 18 Oct 2002 13:04:22 GMT

Drum hat man davor auch 'ne Wall hängen, die solchen Mist ausfiltert.

Nochmal, ZA is' NUR und AUSSCHLIESSLICH dazu da, ausgehende Verbindungen zu filtern.

Re(10): Router + Zone Alarm sinnvoll ???

airboy — Fri, 18 Oct 2002 12:49:19 GMT

> Irgendein Tool, das ausgehende Verbindungen überwacht halte ich für unbedingt
> notwendig, schon um die Gefahr zum DDoS-Zombie zu werden zu minimieren

http://www.ntbugtraq.com/default.asp?pid=36&sid=1&A2=ind0210&L=ntbugtraq&F=P&S=&P=2819

dumdidum...

Re: Der Punkt ist der:

MG — Thu, 10 Oct 2002 14:32:49 GMT

Tja ich habs mit Architekten, Ärzten, Priestern,... zu tun. Da wo sich die Grenze zwischen privat und beruflich halt verwischt. Und da wird es halt schwierig.

Der Punkt ist der:

Fly — Thu, 10 Oct 2002 13:26:18 GMT

Bei "Firmen" isses klar, dass sowas eher sinnlos ist. Da geht mehr KOhle den Bach 'runter, wenn 'n Mitarbeiter durch Vermurksen der Netzverbindung den Internetanschluss lahm legt als eine professionelle Lösung kostet.

Bei "Privaten" isses sein Kaffee, und er hat sich damit zu beschäftigen.

Re(11): Router + Zone Alarm sinnvoll ???

Fly — Thu, 10 Oct 2002 13:24:45 GMT

In dem Fall wär's dann vielleicht sinnvoll, 'ne Sicherheitslösung dazuzugeben und dem Kunden klarzumachen, dass der Support entfällt wenn er sich selbst daran versucht.

Re(10): Router + Zone Alarm sinnvoll ???

MG — Thu, 10 Oct 2002 11:55:16 GMT

Weil ich das im Prinzip geschäftlich mach, und weil ich das LAN gebaut und ans Netz gehängt habe. Aber bisher hab ich meist Skrupel gehabt solche Dinge zu verrechnen, oder zumindest mit dem Aufwand zu verrechnen den das macht. Insbesonders bei guten Kunden.

Seit einiger Zeit habe ich mir eh schon angewöhnt nach ZA zu fragen, und gegebenenfalls desen Entfernung zu verlangen, bevor ich mich ins Auto setz.

Re(9): Router + Zone Alarm sinnvoll ???

Fly — Thu, 10 Oct 2002 11:44:16 GMT

Warum MUSST Du kommen?

Re(8): Router + Zone Alarm sinnvoll ???

MG — Thu, 10 Oct 2002 11:42:14 GMT

Meine Erfahrung mit ZA ist, die, dass es vorgaukelt eine ganz leicht konfigurierbare Sicherheitseinrichtung zu sein. Und so habe ich bis jetzt eigentlich nur zwei Kategorien von ZA Nutzern kennengelrnt. Die einen die defaultmäßig jeden Zugriff erlauben. Die fühlen sich ganz sicher, obwohl sie ihre NB-Ports gegens Netz offen haben. Aber die sind mein kleineresProblem.

Problem hab ich immer mit denen, die immer "nein" sagen, wenn ZA sie was fragt, und spätestens nach dem dritten "nein" haben sie ihre Internetverbindung blokiert.
Und da muss man dann aber sofort kommen und das reparieren, wiel schon wieder nichts mehr geht... . Und die sind mein Untergang.

Re(7): Router + Zone Alarm sinnvoll ???

HeHo — Thu, 10 Oct 2002 09:01:55 GMT

sg airboy
ich hab nie geschrieben, dass za gut ist. der newbie schmerzt mich ein bischen, da ich mich relativ viel mit it-sicherheit (security-policy, hybrid-firewall, stateful inspection, intrusion detection) auseinandersetze. IMHO macht es im privaten Bereich nicht allzu viel Sinn, "dicht" zu machen, da der Aufwand gegenüber den Kosten viel zu hoch ist.
Eigentlich wollte ich damit nur ausdrücken, dass NAT auch nicht alles ist.

Eigentlich gibt es nur eine todsichere Lösung -> Stecker ziehen.

Re: Router + Zone Alarm sinnvoll ???

chaos — Thu, 10 Oct 2002 05:52:44 GMT

solltest port 137, 138 und 139 nach außen blocken...

Re(9): Router + Zone Alarm sinnvoll ???

chaos — Thu, 10 Oct 2002 05:51:55 GMT

ports macht es keine zu, dazu müßte ZA dienste beenden. es überwacht sie nur, und filtert was rein und raus darf.
Aber mehr als paket filtering machen die meisten software firewalls nicht, die frage ist, wie genau sich alles definieren läßt. hab sehr wenig ahnung von ZA, ob z.b. icmp komplett konfigurierbar ist.

Re(11): Router + Zone Alarm sinnvoll ???

Dr. Ko — Wed, 09 Oct 2002 21:59:03 GMT

schon aber was kann das programm dafür wenn die benutzer lauter stockinger sind ?

deswegen ist das programm nicht schlecht.

schlecht ist es wenn es schwere technische mängel hat oder wichtige funktionen fehlen

Re(10): Router + Zone Alarm sinnvoll ???

Fly — Wed, 09 Oct 2002 21:52:07 GMT

Ich denke mal es geht darum, dass sich der User dann sicher fühlt und alle Vorsicht fahren lässt.

Mein Credo war immer, das beste an Sicherheitssoft zu verwenden und sich so verhalten, als hätte man gar keine und stünde "offen" im Netz. Ist so ähnlich, wie den sichersten Wagen der Welt zu fahren und so zu fahren, als hätte man einen Puch 500.

Re(9): Router + Zone Alarm sinnvoll ???

Fly — Wed, 09 Oct 2002 21:50:39 GMT

'tschuldige, aber wenn das das Problem ist, dann isses kein technisches Problem. Das is' dann PEBKAC.

Im Prinzip tut's nicht mal das. Es schliesst gar nix. Es meldet nur, wenn ein Port aufgeht der nicht "soll", und fragt ob der User das auch will. Gegen Spyware isses übrigens auch nur bedingt wirksam, weil fast alle Spione über'n Webbrowser ihre Daten schicken, und der hat (hoffentlich...) das Recht zur Verbindung mit'm Netz.

Es ist sicher nicht das non plus ultra in Sachen Internetsicherheit. Das gibt's per Definition nicht. Ich persönlich halt's allerdings für eine der sinnvolleren, gratis verfügbaren Sicherheitslösungen. In Kombination mit einem Router, der ankommende Verbindungen bereits blockt, zumindest.

Irgendein Tool, das ausgehende Verbindungen überwacht halte ich für unbedingt notwendig, schon um die Gefahr zum DDoS-Zombie zu werden zu minimieren.

Re(9): Router + Zone Alarm sinnvoll ???

Dr. Ko — Wed, 09 Oct 2002 21:48:10 GMT

und wieso soll es schlecht sein wenn es alle ports schließt? für die dummheit der user kann das programm sicher nichts oder siehst du es anders?

Re(8): Router + Zone Alarm sinnvoll ???

airboy — Wed, 09 Oct 2002 21:37:49 GMT

das problem is, dass die leute glauben sie sind jetzt sicher gegen erkältung, gegen raub, gegen gefrierbrand, gegen superhacker, gegen viren per outlook die daten vernichten, etc etc

daweil tut es nix anderes als die ports zumachen.

Re(7): Router + Zone Alarm sinnvoll ???

Fly — Wed, 09 Oct 2002 21:34:21 GMT

Nur wenn er die Netzwerkkarten aus der Netzwerkumgebung schmeisst bevor er ZA deinstalliert.

Aber mal ernsthaft, was ist so mies an ZA? Bisher hab ich nur gehört, dass es schlecht sein soll.

Re(6): Router + Zone Alarm sinnvoll ???

airboy — Wed, 09 Oct 2002 21:22:13 GMT

vergiss es.
in jedem newbie forum wird geschrieben wie gut ZA nicht gegn Hacker ist.
jetzt einen newbie aufklären dass dies nicht stimmt ist unmöglich.

lass ihm halt in dem glauben, dass er jetzt gegen alles geschützt ist was es gibt. in a paar wochen wird er eh neu aufsetzen

Re(5): Router + Zone Alarm sinnvoll ???

Y e LL o W — Wed, 09 Oct 2002 21:20:09 GMT

ja sicher, aber trotzdem ist ZA Schrott, nein schlechter als Schrott, denn Schrott ist noch was wert, was man von ZA nicht sagen kann ...

Re(5): Router + Zone Alarm sinnvoll ???

merlin — Wed, 09 Oct 2002 19:11:11 GMT

ja super! trotzdem ist za ein müll

Re(4): Router + Zone Alarm sinnvoll ???

HeHo — Wed, 09 Oct 2002 18:18:09 GMT

schon mal was von IP-Masquerading gehört?

Re(3): Router + Zone Alarm sinnvoll ???

Y e LL o W — Wed, 09 Oct 2002 17:13:37 GMT

übrigens, da du "vermutlich" mit raus Microsoft ansprichst --> sollen doch machen was sie wollen um das mach ich mir am wenigsten Sorgen.

Und ich mach mir auch keine Sorgen um Leute die bei mir rein wollen, NAT wirds schon machen und alle anderen Hacker, die besser sind, werden bei mir nix finden und somit gibts überhaupt keinen Ansporn für diese dazu.

Die Möchtegernhacker fängt NAT schon ab ...

Re(3): Router + Zone Alarm sinnvoll ???

Y e LL o W — Wed, 09 Oct 2002 17:09:35 GMT

Mag wohl sein, jedoch ZA ist alles anderes als Sinnvoll ...

Re(3): Router + Zone Alarm sinnvoll ???

Y e LL o W — Wed, 09 Oct 2002 17:08:59 GMT

Nun, 100 Punkte !!!

Zur Belohnung darfst du den Fehler behalten, und wennst noch welche findest auch.

Aber nur weilst es du bist

Re(4): Router + Zone Alarm sinnvoll ???

HeHo — Wed, 09 Oct 2002 15:10:29 GMT

hab ich za geschrieben

Re(2): Router + Zone Alarm sinnvoll ???

merlin — Wed, 09 Oct 2002 15:00:52 GMT

bin deiner meinung

Re(3): Router + Zone Alarm sinnvoll ???

merlin — Wed, 09 Oct 2002 14:59:36 GMT

finde ich auch! aber za?

Re(3): Router + Zone Alarm sinnvoll ???

Tom@33 — Wed, 09 Oct 2002 14:34:51 GMT

hmmmmm

du hast auch einen Fehler eingebaut: "wenn du es schon nicht Schreiben kannst."

da schreibt man das "s" KLEIN

manchmal vertippt man sich eben und wahrscheinlich schreibt er schnell (so wie ich) und da vertippt man sich eben leicht...

Re(2): Router + Zone Alarm sinnvoll ???

HeHo — Wed, 09 Oct 2002 14:27:17 GMT

finde eigentlich eine sw-firewall doch sehr sinnvoll, ist doch interessant zu erfahren, welche Programme raus wollen

Re(2): Router + Zone Alarm sinnvoll ???

"Ichbinsosuper" — Wed, 09 Oct 2002 13:50:13 GMT

Ich hoffe Dir ist die Bedeutung des Wortes bekannt,wenn Du es schon nicht Schreiben kannst.

Eine Begründung wäre auch fein,aber nur wenn sie fundierter als deine Schreibkünste ist.

Re: Router + Zone Alarm sinnvoll ???

Y e LL o W — Wed, 09 Oct 2002 13:37:34 GMT

ZA ist prinzibell nicht sinnvoll ...

Router + Zone Alarm sinnvoll ???

Hugo1 — Wed, 09 Oct 2002 12:56:35 GMT

Ich hab cable und den netgear rp614 - mit NAT und Firewall - laut scan.sygate.com ist auch alles absolut dicht !!!

Machts dann eigentl. noch Sinn zusätzlich ZoneAlarm oder ähnl. zu starten ?

Wie sieht es eigentl. mit Shares aus - sind die WinShares von "aussen" sichtbar / angreifbar oder nicht ?

Den einzigen Vorteil, den ich bei einer SoftFW noch sehe, ist, dass ich mitkrieg welches Proggi. denn so alles nach hause telefoniert.

ANDI