Windows Firewall - alles blocken und nur bestimmte Programme zulassen

Re(4): Windows Firewall - alles blocken und nur bestimmte Programme zulassen

Thunder — Fri, 20 Feb 2015 09:14:39 GMT

Nein, davon habe ich noch nie gehört. Das klingt *sorry* leicht paranoid. ...

ach komm, jetzt will sich einer schon die arbeit machen und beschäftigt sich damit und dann kommst du mit "nimm die standardeinstellungen und alles ist wunderbar".
an einer anderen ecke kommt wieder einer mit "jaja, dumme 0815 user, die glauben, mit installieren ist alles gut. ohne selbst handanlegen bei den ports und iptabels und was es noch alles gibt hast nie ausreichend sicherheit."

wie bspw. einen Browser der No-Script als Add-on hat.

die verwunderten blicke von leuten, die mir schnell eine seite auf meinem rechner zeigen sind immer wieder herrlich. "wo ist der button" und "bei mir sieht die seite ganz anders aus...". neben adblock+ eines der besten addons im täglichen gebrauch

Re: Windows Firewall - alles blocken und nur bestimmte Programme zulassen

RoboCop — Thu, 19 Feb 2015 07:27:20 GMT

Wenn ESET diese Meldung nicht von sich gibt , und trotzdem Daten fließen, dann kennst dich sicher aus was andere "Trojaner" so machen können.
Oder geht bei ESET gar nichts?
Welchen Zweck soll denn die Einschränkung haben?

Re(3): Windows Firewall - alles blocken und nur bestimmte Programme zulassen

larse — Wed, 18 Feb 2015 15:49:34 GMT

Bei einer Hardware-Firewall geht man auch einmal her und schließt komplett ab.
Dann werden nach und nach die notwendigen Ports geöffnet.

Nein, davon habe ich noch nie gehört. Das klingt *sorry* leicht paranoid. ...und führt mit ziemlicher Sicherheit zu deinen Problemen mit denen du dich gerade herumschlägst.
Kenne auch keinen der sich das antut. Man ändert vielleicht die Auslieferungspasswörter, sieht zu dass das WLAN mit WPA2 gesichert ist und prüft in regelmäßigen Abständen ob die Firmware der Firewall noch die aktuelle ist. Das war es aber auch fast zu 100%.

Ich denke, dass dies bei der Windows-Firewall auch sinnvoll ist. Schadsoftware
hat ja sonst nach außen alle Türen offen, oder?

Wenn Schadsoftware bereits auf deinem Rechner installiert ist, ist es eh zu spät. Da ist es fast wurscht welche Einstellungen du wo getätigt hast. Intelligente Software findet auch so Ihren Weg. Das Ziel sollte sein, den Rechner so einzustellen das nicht alles ungefragt etwas installieren kann (Nutzer ohne Adminrechte bspw.) oder den Nutzer selbst zu sensibilisieren, durch Nutzung entsprechender Software, wie bspw. einen Browser der No-Script als Add-on hat.

Re(3): Windows Firewall - alles blocken und nur bestimmte Programme zulassen

larse — Wed, 18 Feb 2015 15:49:34 GMT

Bei einer Hardware-Firewall geht man auch einmal her und schließt komplett ab.
Dann werden nach und nach die notwendigen Ports geöffnet.

Nein, davon habe ich noch nie gehört. Das klingt *sorry* leicht paranoid. ...und führt mit ziemlicher Sicherheit zu deinen Problemen mit denen du dich gerade herumschlägst.
Kenne auch keinen der sich das antut. Man ändert vielleicht die Auslieferungspasswörter, sieht zu dass das WLAN mit WPA2 gesichert ist und prüft in regelmäßigen Abständen ob die Firmware der Firewall (Ich nehme an, dass wir hier eigentlich von einem Router sprechen oder?) noch die aktuelle ist. Das war es aber auch fast zu 100%.

Ich denke, dass dies bei der Windows-Firewall auch sinnvoll ist. Schadsoftware
hat ja sonst nach außen alle Türen offen, oder?

Re(2): Windows Firewall - alles blocken und nur bestimmte Programme zulassen

daniel174 — Wed, 18 Feb 2015 15:25:46 GMT

Bei einer Hardware-Firewall geht man auch einmal her und schließt komplett ab. Dann werden nach und nach die notwendigen Ports geöffnet.

Ich denke, dass dies bei der Windows-Firewall auch sinnvoll ist. Schadsoftware hat ja sonst nach außen alle Türen offen, oder?

Re: Windows Firewall - alles blocken und nur bestimmte Programme zulassen

larse — Wed, 18 Feb 2015 15:16:44 GMT

Bei der Windows Firewall hab ich gleich mal alle ausgehenden Verbindungen
blockiert und nur die wichtigsten Programme (Firefox, etc.) für eine
ausgehende Verbindung zugelassen.

Hmm... du bist "Firewall"-Geschädigt oder? gg...
Wer hat dir empfohlen an den Einstellungen der Windows-Firewall etwas zu verstellen? Lass die Einstellungen der Windows-Firewall so wie sie bei Installation waren und gut ist. Dann hast du mit Sicherheit auch nicht die ganzen nachfolgenden Probleme von denen du anschließend schreibst.

lg larse

Windows Firewall - alles blocken und nur bestimmte Programme zulassen

daniel174 — Wed, 18 Feb 2015 14:58:02 GMT

Hallo zusammen,

auf den Hinweis, dass ich, statt einer Security Suite mit inkludierter Firewall, mit der Windows Firewall und einen normal AV besser dran bin, habe ich mich nun einmal an die Arbeit gemacht.

Security Suite vollständig deinstalliert, Windows Firewall aktiviert und nod32 installiert. Ist übrigens ein Windows 8.1 Pro.

Bei der Windows Firewall hab ich gleich mal alle ausgehenden Verbindungen blockiert und nur die wichtigsten Programme (Firefox, etc.) für eine ausgehende Verbindung zugelassen. Das funktioniert auch soweit recht gut.

Nun fängt der ganze Spaß aber mit den Diensten usw. an. Der ESET hat für die Aktivierung keine Verbindung, obwohl ich den Dienst und die GUI in der Firewall für ausgehende Verbindungen zulasse.

Ich habe mir mittlerweile das Windows Firewall Control heruntergeladen, aber dieses Tool spuckt mir leider auch nicht aus, welches Programm noch blockiert wird.
Wenn ich z. B. das Notepad++ öffne, meldet das Control sofort, dass das Notepadd++ eine ausgehende Verbindung aufbauen möchte und man kann dann zulassen/blockieren wählen. Beim ESET macht das Control das leider nicht.

Ähnlich auch bei der Dropbox.

Im Log-File der Windows Firewall steht über den Dienst bzw. das Programm, welches eine ausgehende Verbindung aufbauen möchte, leider auch nichts.

Hat vielleicht irgendjemand einen Tipp für mich?

Vielen Dank und schöne Grüße,
Daniel