Firewall-Testsieger

Re: Firewall-Testsieger

bigboss007 — Wed, 16 Jul 2014 18:49:25 GMT

also in bezug auf desktop-firewall hab ich eher eine schlechte einstellung.
folgender grund dafür:
- dem user wird das gefühl vermittelt er sei sicher unterwegs ("ich hab ja eh eine firewall") - dass der user selbst die firewall zu einem offenen Tor umgestaltet ist zu 98% der Fall (Programm XY zulassen)

daher bin ich eher der fan von einer zentralen firewall - auch wenn um 19,90 bei der telekom das ding eher nicht so genannt werden dürfte...

Re(2): Firewall-Testsieger

bigboss007 — Wed, 16 Jul 2014 18:41:02 GMT

nur leider filtert die nur den incoming Traffic

schau mal...
http://f.666kb.com/i/cq4iby5wnh7hofi17.png

Re(7): Firewall-Testsieger

Desolationrob — Wed, 16 Jul 2014 13:52:38 GMT

ist aber auch nicht anders als in der realen Welt, da hat auch jeder ne Wohnungstür...wem ich sie öffne bleibt mir überlassen

Re(4): Firewall-Testsieger

Desolationrob — Wed, 16 Jul 2014 13:50:07 GMT

gibt mittlerweile schon mehr Partner über die das geht. Bei Außenstellen hat es PA leider bislang verschlafen kleine Boxen mit 3/4G Backup anzubieten

Re(4): Firewall-Testsieger

Desolationrob — Wed, 16 Jul 2014 13:49:03 GMT

ja, da muss man ein wenig schrauben, einfach mal so alle paketfilter rules die man so hat auf application aware stellen und hoffen das alels gut geht wird nicht funktionieren. Da muss man sich leider ordentlich damit beschäftigen.
Aber für eien Firma die großen Wert auf Sicherheit legt und auch eien entsprechende MAnnschaft dafür bereit hat ist Palo Alto als Internet Edge sicher ne feine Sache

Re(3): Firewall-Testsieger

User188907 — Tue, 15 Jul 2014 16:17:03 GMT

muss ma halt PaloAlto anhaun obs net schnell was schreiben...braucht ma halt
für die Security am Rechner am besten glei ne eigene Architektur
ausschließlich für die Firewall um noch arbeiten zu können

Danke, ich hatte einen Kunden, der wollte die in diversen Aussenstellen innerhalb der EU einsetzen, zumindestens gabe es vor ca. 1,5 jahren dafür in Europa nicht wirklich Hardwaresupport, da gab es dann so Gschichtln wie selbst ins Servicecenter in die USA senden etc.. Das wollte ich mir nicht wirklich antun...

Re(6): Firewall-Testsieger

user96106 — Tue, 15 Jul 2014 11:04:13 GMT

eben drum kann man schon gar nicht erwarten, dass 0815 home user firewalls richtig bedienen und konfigurieren können.

Re(3): Firewall-Testsieger

user96106 — Tue, 15 Jul 2014 11:03:41 GMT

PaloAlto

die will man sich nicht mal als enterprise antun, viel weniger dann noch als home user. verstehe sowieso den ganzen hype um die NG FWs nicht. da ist jeder hersteller für sich der beste.

paloalto hatten wir mal eine teststellung. im endeffekt hat da ncihts richtig funktioniert. das erkennen welcher ad user wo angemeldet ist, war eher eine lotterie. insofern damit regeln auf user basis zu bauen ist schlichtweg nicht möglich gewesen.

Re(2): Firewall-Testsieger

Desolationrob — Tue, 15 Jul 2014 08:44:31 GMT

muss ma halt PaloAlto anhaun obs net schnell was schreiben...braucht ma halt für die Security am Rechner am besten glei ne eigene Architektur ausschließlich für die Firewall um noch arbeiten zu können

Re(5): Firewall-Testsieger

Desolationrob — Tue, 15 Jul 2014 08:43:27 GMT

1. wenn so ein popup kommt wissen 95% der benutzer eh nicht ob sie das jetzt
durchlassen oder blockieren sollen.

selbst Experten wird das manchmal schwerfallen wenn da irgendwelchen Prozesse auftauchen die sie nicht schon in und auswendig kennen...oder ein Schädling sich so tarnt.

Re(14): Firewall-Testsieger

user96106 — Sun, 13 Jul 2014 19:52:43 GMT

http://www.heise.de/security/meldung/Symantec-erklaert-Antivirus-Software-fuer-tot-2183311.html

Re(13): Firewall-Testsieger

Bucho — Sun, 13 Jul 2014 17:59:41 GMT

Auf welche Aussage von Symantec spielst du da an?
Ich kann mich nicht mehr erinnern ob ich darüber was gelesen hab.

Re(12): Firewall-Testsieger

user96106 — Sun, 13 Jul 2014 17:41:52 GMT

da hilfts aber auch nichts, wenn der sohnemann sämtlichen traffic auf seinen PC umleitet anstatt nur den/die port(s) die für das spiel benötigt werden und da dann auch nur in der hoffnung, dass das spiel auch nur wirklich das überträgt was zum spielen auch benötigt wird.

Re(12): Firewall-Testsieger

user96106 — Sun, 13 Jul 2014 17:40:47 GMT

naja ich seh da vielleicht ein licht am ende des tunnels. immerhin hat bspw. mit symantec der erste eingesehen, dass antiviren software keine lösung des problems ist.

Re(11): Firewall-Testsieger

Bucho — Sun, 13 Jul 2014 17:22:14 GMT

im übrigen ist das hauptproblem ja auch ein betriebssystem aus redmond

Was sollen wir da tun. Windows hat eine Marktpenetration von über 90% und das wird sich so schnell nicht ändern. Die Diskussion was wäre wenn ist da also stark akademischer Natur.

Re(11): Firewall-Testsieger

Bucho — Sun, 13 Jul 2014 17:18:25 GMT

die brauchen ein auch keine desktop FW weil der router eh schon NAT etc. macht

Das stimmt wohl, für Mutti und Vati reicht das schon aus. Wenn allerdings der Sohnemann für seinen Spielerechner einen DMZ-Host beim Modem/Router auf die IP seines Rechners einträgt, wärs halt nicht schlecht wenn dort wenigstens IRGEND eine Instanz den Incoming-Traffic anschaut.

Re(10): Firewall-Testsieger

user96106 — Sun, 13 Jul 2014 17:05:02 GMT

Mehr als den Outgoint-Traffic über den für den SMTP verwendeten Port zu
sperren (wenn Spamverdacht vorliegt)

immerhin etwas und das ist schon mehr als so manche desktop FW zustande bringt.

edit: im übrigen ist das hauptproblem ja auch ein betriebssystem aus redmond, dass es bis heute nicht schafft in der default konfig gewisse services für home nutzer auf localhost zu binden oder gar deaktiviert zu lassen.. bei jedem anderen OS schafft es der nutzer , ohne was kaputt zu machen, sämtliche angebotenen dienste entweder zu deaktivieren oder ausserhalb des jeweiligen hosts nicht anzubieten bzw. sie starten erst gar nicht in der default config.

Re(10): Firewall-Testsieger

user96106 — Sun, 13 Jul 2014 17:05:02 GMT

Mehr als den Outgoint-Traffic über den für den SMTP verwendeten Port zu
sperren (wenn Spamverdacht vorliegt)

immerhin etwas und das ist schon mehr als so manche desktop FW zustande bringt.

Re(10): Firewall-Testsieger

user96106 — Sun, 13 Jul 2014 17:03:42 GMT

die brauchen ein auch keine desktop FW weil der router eh schon NAT etc. macht und die stories mit ich filter mal schnell das phone home von app xy mit einer desktop FW ist doch auch längst geschichte in zeiten von verschlüsselung.

Re(9): Firewall-Testsieger

Bucho — Sun, 13 Jul 2014 16:59:44 GMT

Bei den 95% der Experten die ein 19,90 Euro Privatkundenprodukt haben.

Re(9): Firewall-Testsieger

Bucho — Sun, 13 Jul 2014 16:59:44 GMT

Bei den 95% der Experten die ein 19,90 Euro Privatkundenprodukt haben. Mehr als den Outgoint-Traffic über den für den SMTP verwendeten Port zu sperren (wenn Spamverdacht vorliegt) und/oder Kunden bei Zahlungsverzug zu einer Landingpage umzuleiten um ihn darüber zu informieren können die Firewalls dieses Kundensegmentes in der Regel garnicht.

Re(8): Firewall-Testsieger

user96106 — Sun, 13 Jul 2014 16:52:57 GMT

ja. die externe firewall kann z.b. auch ein provider betreiben.

Re(6): Firewall-Testsieger

Bucho — Sun, 13 Jul 2014 16:34:22 GMT

Du wirst sehen, dass du erstaunlich wenig herstellereigene Treiber nachinstallieren musst. Bei den meisten gängigen Notebook bekannter Marken ohne exotische Komponenten ist es gradmal das Touchpad welches mit den eigenen Treibern mehr Funktionalität bietet und wenns hochkommt ein separater Controller für externe Schnittstellen (zB USB 3.0).

Re(7): Firewall-Testsieger

Bucho — Sun, 13 Jul 2014 16:29:36 GMT

und da möcht ich gerne mal wissen ob 95% der user überhaupt wissen würden was
sie machen sollen, wenn bspw. svchost.exe auf port 80 oder 135 irgendwo hin
will und ob das legitim wäre.

Und diesen 95% Experten empfielst du ein Posting vorher die Firewall extern laufen zu haben?

Re(8): Firewall-Testsieger

Ramses — Fri, 11 Jul 2014 14:05:12 GMT

der Beginn einer wunderbaren Freundschaft XD

Re(6): Firewall-Testsieger

user96106 — Fri, 11 Jul 2014 10:07:14 GMT

täusch ich mich oder hast du jemals eine desktop firewall bedient?

das popup bezieht sich darauf, dass speziell desktop firewalls gerne im learning mode oder wie auch immer so konfiguriert werden können, dass sie beim user mit einem popup nachfragen ob der traffic jetzt erlaubt sein sollte oder nicht.

und da möcht ich gerne mal wissen ob 95% der user überhaupt wissen würden was sie machen sollen, wenn bspw. svchost.exe auf port 80 oder 135 irgendwo hin will und ob das legitim wäre.

und im worst case kann dir eben unter windows jede applikation auch das richtige für so ein fenster auswählen und anklicken. somit könnte eine "malware" die der malwarescanner oder antivirenschutz nicht erkennt auch sämtlichen internet traffic am rechner sperren, weil es bei eben so einem popup der firewall anstatt allow auf block all "klicken lässt".

vielleicht sollest du aber auch mal http://www.fefe.de/pffaq/ und weiterführende links studieren.

Re(5): Firewall-Testsieger

mgerhard — Fri, 11 Jul 2014 08:30:40 GMT

täusch ich mich, oder hast du keine Ahnung, was eine Firewall macht? Popup Blocking oder Malware haben nichts mit der Firewall zu tun.

Re(4): Firewall-Testsieger

user96106 — Mon, 07 Jul 2014 05:16:10 GMT

die eigentlichen KO Kriterien einer desktop firewall:

1. wenn so ein popup kommt wissen 95% der benutzer eh nicht ob sie das jetzt durchlassen oder blockieren sollen.

2. lässt man firewall dienste fernab vom desktop auf einen eigenen host laufen, der eben nur das macht, da:

3. auf dem desktop rechner theoretisch jede malware auch für den user die freischaltung oder blockade von traffic erledigen kann bzw. im worst case die desktop firewall sogar deaktivieren könnte und dazu muss der jeweilige user account erst gar nicht admin sein. soll ja auch sonst lücken im betriebssystem geben

Re(6): Firewall-Testsieger

mko — Sat, 05 Jul 2014 10:08:33 GMT

Wenn HP die Treiber im Internet zur Verfügung stellt, würde ichs machen. Unglaublich, wie zugemüllt die gekauften Notebooks alle sind...

Re(5): Firewall-Testsieger

AVS_reloaded — Sat, 05 Jul 2014 06:34:36 GMT

klingt irgendwie nach Virenscanner? Kannst ja mal alles abschalten was du
findest .

find da die MS Sec essentials
und HP Client Security - das regelt aber AFAIK nur die Anmeldung per Fingerprint, der Rest ist a) deaktiviert und hat b) nix mit Netzzugriffen zu tun. Da gehts eher um Laufwerksverschlüsselung und so Zeugs

Ich bin so weit, daß ich den ganzen Lappi neu formatiere und ein W7 neu aufsetze. Das scheue ich nur wegen der ganzen Lappi-Treiber, die ich mir dann zusammensuchen muß.
Aber dann wäre ich den ganzen Fremdmüll los und hätte EINE Partition auf der HDD im Lappi statt der zusätzlichen Minipartition mit irgendwelchen Tools.

Re(4): Firewall-Testsieger

mko — Fri, 04 Jul 2014 20:22:08 GMT

Wer weiß an was das wieder liegt...klingt irgendwie nach Virenscanner? Kannst ja mal alles abschalten was du findest .

aber das ist ein K.O.-Kriterium:

Hab nicht behauptet, dass diese Funktionalität gut ist .

Re(3): Firewall-Testsieger

AVS_reloaded — Fri, 04 Jul 2014 19:46:55 GMT

aber das ist ein K.O.-Kriterium:

How To Create Rules For Applications To Access Internet?

Windows Firewall is great, but as I mentioned before it is also half-baked and this can be quite frustrating. Every 3rd party firewall tools will prompt you when a program tries to establish an outgoing connection. You could then easily accept or reject this outbound connection, sadly Windows Firewall has no such notifications. A huge bummer, if you ask me.

das ist eben das geile zB am vielgeschmähten Zonealarm: es fragt "Programm xy will, darf es?" Und sagst einfach "nein, heut nicht" - kann ja morgen wieder fragen.

Ich hab zB grad größte Probleme mit meinem HP-Lappi und Garmin. Da gibts ne Garmin-SW um das Navi übers Netz aktuell zu halten. Rennt auf meinem urururalt-Schleppi (und am leider verstorbenen Desktop) 1a, trotz aktivem Virenscanner und aktivem Zonealarm.

Aber auf dem neuen Lappi ist die Win-FW aktiv und ich weiß nicht, was noch alles per default von HP und das Ergebnis ist: ich kann mein Navi nimma updaten, er bricht immer an der gleichen Stelle bei 99% ohne sinnvolle Fehlermeldung an (Fehlermeldung ist sinnlos: ein unbekannter Fehler ist aufgetreten, probieren sie es erneut). Ein 10J alter Lappi auf XP daneben, gleiches NW, gleiche SW, schafft aber die Verbindung und damit das Update.

Re(2): Firewall-Testsieger

mko — Fri, 04 Jul 2014 16:57:40 GMT

2. seit wann kann man bei der den outgoing traffic monitoren oder blockieren?

Schon lange: http://www.addictivetips.com/windows-tips/windows-7-firewall-outbound-protection/

Re: Firewall-Testsieger

AVS_reloaded — Fri, 04 Jul 2014 16:53:33 GMT

Die Windows-eigene Firewall wurde Testsieger.

1. gemeinsam mit 5 anderen

2. seit wann kann man bei der den outgoing traffic monitoren oder blockieren?

Re: Firewall-Testsieger

User188907 — Fri, 04 Jul 2014 16:51:04 GMT

Die Windows-eigene Firewall wurde Testsieger. Ebenfalls sehr gut abgeschnitten
haben die Firewalls von Avast, AVG, BullGuard, Kaspersky und McAfee.

Aha, also kein Firewalltest, sondern ein Paketfiltertest.

Re(7): Firewall-Testsieger

Gewürzwiesel — Fri, 04 Jul 2014 15:05:38 GMT

Ich neige ab und an zu "gekürzten Aussagen"

Fazit: lass uns Internetfreunde sein, ich bin normal ein Netter

me2!

Re(6): Firewall-Testsieger

User545539 — Fri, 04 Jul 2014 14:49:38 GMT

Gut, ich habe mich falsch ausgedrückt. Standardmäßig blockiert sie keine
ausgehenden Verbindungen.Und ja, das kann man umstellen. Der Aufwand dazu im
Vergleich zum von mir genannten Programm rechtfertigt meine Empfehlung
trotzdem. Aber jeder wie er will...

so hört sich das aber nun GANZ ANDERS an und so ist die Aussage dann auch richtig und "regt" mich nichtmehr auf. Ich mags nur ned wenn immer irgendwas behauptet wird.."einfach mal so"

Fazit: lass uns Internetfreunde sein, ich bin normal ein Netter

Re(5): Firewall-Testsieger

Gewürzwiesel — Fri, 04 Jul 2014 14:46:40 GMT

Gut, ich habe mich falsch ausgedrückt. Standardmäßig blockiert sie keine ausgehenden Verbindungen.
Und ja, das kann man umstellen. Der Aufwand dazu im Vergleich zum von mir genannten Programm rechtfertigt meine Empfehlung trotzdem. Aber jeder wie er will...

Re(5): Firewall-Testsieger

Gewürzwiesel — Fri, 04 Jul 2014 14:46:40 GMT

Gut, ich habe mich falsch ausgedrückt. SStandardmäßig blockiert sie keine ausgehenden Verbindungen.
Und ja, das kann man umstellen. Der Aufwand dazu im Vergleich zum von mir genannten Programm rechtfertigt meine Empfehlung trotzdem. Aber jeder wie er will...

Re(4): Firewall-Testsieger

User545539 — Fri, 04 Jul 2014 14:43:36 GMT

lasse ich mich gerne auf den aktuellen Wissensstand bringen.

du solltest keine Aussagen bzgl Windows Firewall treffen wenn du keine Ahnung von eben dieser hast-wer hier nun also mit dem trollen begonnen hat steht eigentlich fest, du redest mit und hast keine Ahnung bom Thema.

TIp: Google aufrufen "Windows Firewall ausgehend" eintippen und große Augen machen
Und da du Tips bzgl Firewalls gibst wird das sicher auch ohne meine weitere Hilfe lösbar sein

Re(3): Firewall-Testsieger

Gewürzwiesel — Fri, 04 Jul 2014 14:25:18 GMT

Wenn du außer zu Trollen auch themenbezogene Aussagen tätigen kannst, lasse ich mich gerne auf den aktuellen Wissensstand bringen. Ansonsten danke fürs Gespräch!

Re(2): Firewall-Testsieger

User545539 — Fri, 04 Jul 2014 12:15:32 GMT

ah wieder mal einer dessen Wissensstand 10 Jahre alt ist, der aber mitredet.....

Re(2): Firewall-Testsieger

User545539 — Fri, 04 Jul 2014 12:15:32 GMT

ah wieder mal einer dessen Wissensstand 10 Jahre alt ist, der aber mitredet.....

Empfehle jedem die Freeware FirewallControl

wenn du darüber soviel Wissen hast wie über die Win Firewall kann man nur hoffen das keiner deiner Empfehlung folgt....

Re: Firewall-Testsieger

Gewürzwiesel — Fri, 04 Jul 2014 10:04:08 GMT

Schön, nur leider filtert die nur den incoming Traffic. Empfehle jedem die Freeware FirewallControl (in der aktuellen Version: http://www.sphinx-soft.com/de/Vista/order.html )

Firewall-Testsieger

tom234 — Fri, 04 Jul 2014 09:32:03 GMT

Die Windows-eigene Firewall wurde Testsieger. Ebenfalls sehr gut abgeschnitten haben die Firewalls von Avast, AVG, BullGuard, Kaspersky und McAfee.

http://www.chip.de/artikel/Firewall-Test-Kostenlose-und-kostenpflichtige-Tools-fuer-Windows_32878576.html
http://www.av-comparatives.org/wp-content/uploads/2014/03/avc_fw_201403_en.pdf