Bin ich optimal geschützt?

Re(4): Bin ich optimal geschützt?

Fitz — Thu, 04 Dec 2003 20:28:14 GMT

Seh ich nicht unbedingt so, denn Norton Antivirus ist ziemlich verbreitet und somit steigt die Anfälligkeit einer gezielten Deaktivierung durch einen Virus - eine Personal Firewall von der gleichen Firma ist dann auch nichts mehr wert. Davon abgesehen sind die aktuellen Versionen einigermaßen eigenwillig was die Beschlagnahme von Systemressourcen angeht. Das kann sich dann trotz zeitweiligen Abschaltens des Echtzeitschutzes in periodischen Frameeinbrüchen manifestieren.

Hier scheint man auch nicht gerade begeistert zu sein.

Re(6): Bin ich optimal geschützt?

Hexa — Thu, 04 Dec 2003 19:39:03 GMT

ist ne zeimlich große text-datei. wie liest man so eine logdatei? oder soll ich nur einfach schauen ob gewisse ip's immer wieder vorkommen?

Re(6): Bin ich optimal geschützt?

Hexa — Thu, 04 Dec 2003 19:33:24 GMT

ok, danke habs scho gfundn

Re(6): Bin ich optimal geschützt?

Hexa — Thu, 04 Dec 2003 19:32:31 GMT

Aha, und wo genau find ich die Logdatei von meiner FW (ZA)?

Re(5): Bin ich optimal geschützt?

KarlToffel — Thu, 04 Dec 2003 19:28:06 GMT

Nein, sondern um deinen Traffic auf "Auffälligkeiten" zu prüfen. Ob z.B. manche IP-Adressen immer wieder mit dir verbinden (und wenn ja: welche), ob sie exotische Ports benutzen etc.

Wenn es tatsächlich mal einen "Eindringling" gibt, den weder Firewall noch Virenscanner abgewehrt haben - im Log steht er drin. So gehen alle "Profis" vor, die Firmennetzwerke zu "schützen" haben - sie gucken routinemässig die Logs auf Verdächtiges durch.

Das Erstellen von aussagekräftigen Logs ist eigentlich die wichtigste Funktion einer Firewall - auch wenn's die wenigsten begreifen.

Re(4): Bin ich optimal geschützt?

Hexa — Thu, 04 Dec 2003 13:31:04 GMT

Aha, danke für die Hilfe. Ja dass ich jetzt nicht zig FW installieren soll, ist mir klar.

Re(4): Bin ich optimal geschützt?

error-is.org — Thu, 04 Dec 2003 13:14:35 GMT

stimmt, wenn du mit den zuständen, die NIS erzeugt zufrieden bist, dann nenn ich das auch optimal.

bestellst dir am besten 2 von denen: http://geizhals.at/a34263.html

dann kann dir optimal geschützten ja nix mehr passieren.

Re(3): Bin ich optimal geschützt?

Fly — Thu, 04 Dec 2003 12:35:29 GMT

Üblicherweise kommen sich FW Programme, anders als Virenkiller, nicht gegenseitig ins Gehege. Das soll jetzt allerdings NICHT, im Sinne von "viel hilft viel", die Aufforderung sein, möglichst jedes FW PRogramm das irgendwie greifbar ist zu installieren!

Re(4): Bin ich optimal geschützt?

Hexa — Thu, 04 Dec 2003 12:29:02 GMT

Und wieso sollt ich die lesen? Damit ich weiß, bei welchen IP's er mich geschützt hat, oder wie?

Re(3): Bin ich optimal geschützt?

KarlToffel — Thu, 04 Dec 2003 12:16:27 GMT

Re(2): Bin ich optimal geschützt?

Hexa — Thu, 04 Dec 2003 11:55:38 GMT

> Und du solltest lernen, die logs zu lesen. Für Zonealarm gibt's AFAIK sogar
> ein eigenes Logviewer-Modul.
Wie meinst du das "die logs lesen"? Meinst du die Protokolldatei?

Re: Bin ich optimal geschützt?

KarlToffel — Thu, 04 Dec 2003 11:49:28 GMT

Ich lehn' mich amal aus dem Fenster und stelle fest:

Du bist nicht "optimal", aber für einen Privatanwender ausreichend geschützt.
Wenn (!) ... du die Progs, die du zum Schutz verwendest auch richtig konfigurierst. Und du solltest lernen, die logs zu lesen. Für Zonealarm gibt's AFAIK sogar ein eigenes Logviewer-Modul.
Und selbstverständlich muss der Virenscanner regelmässig upgedatet werden - so ca. 1x die Woche.

Re(3): Bin ich optimal geschützt?

Motz — Thu, 04 Dec 2003 11:12:28 GMT

Wenn es um Virenschutz & Firewall geht, dann IST es optimal

Re(2): Bin ich optimal geschützt?

Hexa — Thu, 04 Dec 2003 10:07:22 GMT

Ok, wennst mir eines in der richtigen Größe besorgst...

Re: Bin ich optimal geschützt?

ramboro — Thu, 04 Dec 2003 10:04:31 GMT

was hltet ihr von so einem Teil:

D-Link DI-604 ADSL Router mit 4 Port 10/100 Switch

oder

D-Link DI-707P Internet Gateway/Firewall, 7xRJ 45 10/100 + Print Server

Re: Bin ich optimal geschützt?

chillbear — Thu, 04 Dec 2003 10:00:27 GMT

ich würde dem rechner noch ein kondom überziehen, dann bist noch besser geschützt

Re: Bin ich optimal geschützt?

Wolle190480 — Thu, 04 Dec 2003 07:46:48 GMT

Hi. Wie auch schon die anderen Poster vor mir, würd ich dir die Sygate Personal firewall empfehlen....Verwende sie jetzt schon seit fast 2 Jahren und bin sehr zufrieden damit!
LG Wolfgang

Re(2): Bin ich optimal geschützt?

Hexa — Thu, 04 Dec 2003 06:52:10 GMT

Danke für dein Posting. Jetzt kenn ich mich eindeutig besser aus

> Das einzige mir bekannte FW Programm, das diese beiden Probleme im Griff hat
> ist (nanona) Microsoft's eigene FW Lösung.
Du meinst aber nicht zufällig die bei XP integrierte FW, oder?

Aja, noch ne Frage die mir grad im Kopf hermschwirrt. Wenn ich jetzt ZA als FW habe, muss ich dann eigentlich die bereits vorinstallierte FW von Win XP wieder deaktivieren, da sich sonst etwaige Konflikte zwischen beiden Programmen ergeben könnten, oder ist das schnurz?

Re: Bin ich optimal geschützt?

Fly — Wed, 03 Dec 2003 23:25:37 GMT

In kurz: Nein.

Eine "Firewall" (besser, Paketfilter) die erst anläuft nachdem das System die Netzwerkverbindungen eingerichtet hat und im Userspace läuft kann per Definition keine echte Sicherheit liefern.

Es kann Dir z.B. passieren, dass ein Wurm es schafft, sich früher als das FW Programm zu starten. Den kann die FW dann auch nicht aufhalten. Genauso könnte es passieren, dass genau in den paar Millisekunden/Sekunden zwischen Aufbau der Netzwerkverbindung und dem Anlaufen der Firewall ein Paket aus dem Internet anrauscht, das Dir fröhlich irgendeine Sicherheitslücke im Windows ausnutzt. Und ja, "ein paar Millisekunden/Sekunden" ist nicht viel, aber wenn's Dich interessiert lass ich Dich mal lesen, was so im Schnitt alle paar Sekunden bei mir in der FW hängen bleibt.

Leider lässt sich dies auch nur schwer steuern, da sich Windows leider nicht so konfigurieren lässt, dass man selbst bestimmt, wann welche Services anlaufen. Zumindest wär's mir nicht bekann, wenn's jemand weiss, bitte posten! Gehen tut's, schliesslich hat man's in Unix seit schwach 30 Jahren.

Das einzige mir bekannte FW Programm, das diese beiden Probleme im Griff hat ist (nanona) Microsoft's eigene FW Lösung. In kurz: Vergiss es, für Private um Eckhäuser zu teuer.

"Ausreichend" dürftest Du geschützt sein für so ziemlich jeden aktuellen Wurm. Mal davon ausgehend, dass Du ebenfalls nicht vergisst, die aktuellen Patches von Windows und des Virenkillers einzuspielen. Was sich noch verbessern liesse wäre, einen Filterrechner vorzuschalten, der zumindest eingehende "böse" Pakete ausfiltern kann.

Re: Bin ich optimal geschützt?

Y e LL o W — Wed, 03 Dec 2003 23:12:50 GMT

Nein bist du nicht, aber es ist besser als gar nix

Re: Bin ich optimal geschützt?

Wizard51 — Wed, 03 Dec 2003 22:07:16 GMT

Lies http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html. Und dann entscheide selbst, was von Desktop "Firewalls" zu halten ist.

Re(2): Bin ich optimal geschützt?

error-is.org — Wed, 03 Dec 2003 20:00:10 GMT

> optimal wäre zB Norton Internet Security
> 2004, allerdings kostet das auch was - - - - - - - - - - - - - - - - - - - - -
> - - -lG MotzYamaha R1 2004 180PS / 172kg

du hälst den speicherfresser nis 2004 für optimal.

na prost

Re(8): Bin ich optimal geschützt?

CJ3 — Wed, 03 Dec 2003 19:38:03 GMT

Das ist es so und so, aber lieber ein bisschen Schein als gar nicht sein!! Ein paar Wurmis hab ich dadurch schon abhalten können!!! *g*

ZA lädt natürlich was im Hintergrund (unabhängig vom Autostart), sowas wie VSMON oder so ähnlich. aber ob es aktiv ist ohne das Autostart Element, weiß ich nicht.

Re(7): Bin ich optimal geschützt?

Dennis666 — Wed, 03 Dec 2003 19:33:38 GMT

ZA könnte aber trotzdem einen sichereren Autostart einrichten ! Da dies bis heute nicht geschehen ist ist ZA schlichtweg "scheinsicherheit" im wahrsten sinne des wortes !

Re(6): Bin ich optimal geschützt?

CJ3 — Wed, 03 Dec 2003 19:28:58 GMT

ZA kann nichts dafür, daß es windoof gibt...

Re(5): Bin ich optimal geschützt?

Dennis666 — Wed, 03 Dec 2003 19:24:51 GMT

naja alleine schon die autostart-funktion von ZA ist müll......

Re(3): Bin ich optimal geschützt?

Dennis666 — Wed, 03 Dec 2003 19:23:58 GMT

vorteile von Sygate: .)frißt weniger resourcen
.)der automatische start von Sygate befindet sich in den Diensten und ist nicht wie ZA in autostart,- das beideutet, daß ein Angreifer ZA weniger schlecht
.) der start von Sygate ist wesentlich früher (während ZA erst startet wenn windows hochgefahren ist. [ein angreifer könnte sich diese Tatsache zu nutze machen] Sygate startet hier wie ein treiber also nahezu gleichzeitig mit den Netzwerktreibern......
mfg,
dennis

Re(4): Bin ich optimal geschützt?

CJ3 — Wed, 03 Dec 2003 19:21:52 GMT

Ok, danke. Das sind keine klassischen Sicherheitslücken. Hab also nichts verpasst.

Re(3): Bin ich optimal geschützt?

Dennis666 — Wed, 03 Dec 2003 19:18:43 GMT

schau hier:
http://www.heise.de/security/news/meldung/38285
http://www.heise.de/newsticker/data/hob-27.11.03-000/
http://www.winfuture.de/news,12181.html

Re(2): Bin ich optimal geschützt?

CJ3 — Wed, 03 Dec 2003 19:13:58 GMT

>

> Zone Alarm ist nicht so sonderlich renomiert, hat sicherheitslücken

Bitte sag mir wo das steht, bin daran interessiert!

Re(2): Bin ich optimal geschützt?

Hexa — Wed, 03 Dec 2003 19:13:05 GMT

Aha, ja dass der NAV besser wär ist mir eh klar, nur der schützt mich wie du weißt derzeit nicht (http://forum.geizhals.at/t211876.html )
Was sind denn die wesentlichen Vorteile von Sygete gegenüber der Zonealarm?

Re: Bin ich optimal geschützt?

Dennis666 — Wed, 03 Dec 2003 19:04:26 GMT

Zone Alarm ist nicht so sonderlich renomiert, hat sicherheitslücken und frißt viele unnötige Resourcen ! ich empfehle Sygete Personal Firewall (freeware) .
Antivir ist gut allerdings wäre der Norton besser,- allerdings bei Resourcenschwachen Rechnern ist Antivir ebenfalls heiß zu empfehlen !

Re(2): Bin ich optimal geschützt?

Hexa — Wed, 03 Dec 2003 17:50:04 GMT

Naja NIS 2004 wollt ich eh kaufen nur ist mir das ein bisl zu teuer.

Re: Bin ich optimal geschützt?

Motz — Wed, 03 Dec 2003 17:46:17 GMT

sag ma mal so: besser als gar nix

optimal wäre zB Norton Internet Security 2004, allerdings kostet das auch was

Bin ich optimal geschützt?

Hexa — Wed, 03 Dec 2003 17:40:23 GMT

Hab mir jetzt als Firewall Zonealarm und als Virenscanner Antivir XP installiert. Reicht das für den Privatuser aus? Bin ich ausreichend vor Viren, Würmern, Trojanern geschützt?