Firewall, sinnvoll oder nicht?

Firewall, sinnvoll oder nicht?

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Firewall, sinnvoll oder nicht? (50 Beiträge, 96 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Es gab hier im Forum ja schön des öfteren Diskussionen über Sinn bzw. Unsinn einer Software Firewall für den privaten Gebrauch (Internetzugang = Chello). Aber so richtig auf einen grünen Zweig kam man nie.

Ist es nun sinnvoll z.B. ZoneAlarm zu installieren? Schützt es tatsächlich vor irgendwas? Außerdem verlangsamt eine Firewall ja auch die Internetverbindung etwas.

Also JA oder NEIN, und wenn ja dann welche?

Ich denk mir so:

Sie stört mich nicht, vor alles und jedem kann sie mich auch nicht bewahren, aber vor ein paar kleineren Sachen schon, also warum nicht.

Ob ZA oder anderes is eine andere Geschichte

Das Gewissen wäre nicht sehr gewissenhaft,
wenn es eine Sache die ein schlechtes Gewissen schafft,
gewissenhaft vergessen macht!

(c)Andre

Ich denke, wenn du nichts zu verbergen hast, lass es lieber sein.
Eine Firewall macht doch die Hacker erst richtig neugierig. So frei nach dem Motto: Wo keine Firewall ist, da ist auch nichts zu holen.
Gilt aber nur für den Privat-bereich. Firmen sollten sich auf sowas nicht einlassen.

Ist aber nur meine Meinung.

Tom

im prinzip schon

aber ich denke heutzutag hat eh jeder eine fw, weil auf jeder cd in jedem heft is schon eine gratis version von irgendeiner fw dabei

und das weiß auch jeder hacker

und vielleicht sind gar nicht die richtigen "hacker" das problem, sondern eher die dummen kiddies die herumprobieren, und die die fw aber aufhält, und sie dann panik bekommen oder sowas

ich denk mir, ein richtiger "hacker"; wenn er will, dann kann er, ob nun mit oder ohne fw

Das Gewissen wäre nicht sehr gewissenhaft,
wenn es eine Sache die ein schlechtes Gewissen schafft,
gewissenhaft vergessen macht!

(c)Andre

Ein richter Hacker wird dich NIE besuchen.
Eher Script Kiddies die mit irgendwelchen GUI Programmen herumklicken.

Hast Du Hirn und denkst mit was Du runterlädst so hast Du auch keine Trojaner. Kein Trojaner == Kein Zugriff von aussen durch Script Kiddes

Keep on Googlin',
airboy

Mir reicht schon, wenn irgendwelche obskuren Skripts auf Websites probieren, ne Verbindung irgendwohin aufzubauen. Unter anderem deswegen betreibe ich ne FW. Die Scriptkiddies können mir sowieso den Schuh aufblasen.

chaos

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Disclaimer: Any errors in spelling, tact, or fact are
transmission errors and not the fault of the sender.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mail: tintifaxx@gmx.at

Sorry wenn ich's so direkt sag, aber das ist gefährlich leichtsinniger Unsinn.

Du hast eine Internetanbindung. Damit bist Du zuallermindest als DDoS-Zombie interessant. Du bist für Werbefirmen interessant, die sich per Spyware Infos aus Deinem Rechner holen, oder bildschirmfüllende Werbebotschaften zu Dir schicken. Wobei das ja "nur" Deine Bandbreite klaut, Deine Internetanbindung langsam macht und Dir auf die Nerven geht, dem restlichen Netz also wurscht sein könnte.

Die Möglichkeit zum DDoS-Zombie zu werden ist allerdings eine äusserst ernste Gefahr im Netz, und war der Inhalt eines einwöchigen recht hochkarätig besetzten Seminars, dem ich vor kurzem beiwohnen durfte. Und in dem recht viele gute und erfahrene Leute zugeben mussten, dass man GAR NIX dagegen tun kann, wenn die User zu DUMM sind, sich davor selbst zu schützen, weil's mit solchen Scheuklappen durch die Gegend laufen! "Wer nix zu verbergen hat..." Schei.. drauf! Was interessieren mich Deine Daten? Ich will Deine Bandbreite missbrauchen, um meinen Konkurrenten aus dem Netz zu kicken!

DAGEGEN wirkt eine gute Firewall / Net access blocker Soft (und das ist ZA) sehr wohl! Und so nebenbei fragt man sich nicht, warum die Telekomatösen auf die Idee kommen, ich hätte 40 Gig Daten durch die Leitung gejagt...

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

OK, da gebe ich dir recht. Das hab ich nicht brdacht, sorry.

Da hätte ich auch gleich eine Frage an dich.....

Ich hab mir jetzt mal das Intruder-Logfile bei mir angesehen. Da ist mir eines aufgefallen. Eine der IP-Adressen die immer wieder bei mir anklopft führt genau in dieses Forum..... Wie ist das bitte zu verstehen?
Der Port der aufgesucht wird ist 18593.

Für Hife/Erklärung würe ich sehr dankbar.

Tom

wie führt sie in dieses forum?

mfg

Sport ist Mord, nur Sprit hält Fit

mit einem follow me packet
loool

Keep on Googlin',
airboy

rofl

mfg

Sport ist Mord, nur Sprit hält Fit

Es ist die abgefangene IP-Adresse.
Wenn ich die in den Browser eingebe, dann lande ich im Forum...

Keine Ahnung was das bedeutet, da bin ich nicht so bewandert.

Tom

ROOOOOOFFFFFFFFFFLLLLLLLLLLLLLLL
Geniale Firewall hast.
Zeigt Dir die Seiten wo du surfst als Hacker an.

Wunderbar

Keep on Googlin',
airboy

Versteh den Witz nicht, sorry.

Ich hab das Geizhals-Forum sowie einige andere Seiten fast immer offen.
Die Einträge sind aber nicht mit irgendwelchen Aktionen meinerseits in Einklang zu bringen.

letzer Eintrag:

Index:                       (31)
Time:                        2002/9/22 18:40:10
Protocol:                  IP
Source IP (Port):     xxx.xxx.xxx.xxx(80)
Dest IP (Port):         xxx.xxx.xxx.xxx(18796)
Event:                     TCP Intruder

Ich hab die IP-Adressen entfernt, die tun ja auch nichts zur Sache.

Hängt also kaum mit meinem Surfverhalten zusammen.

Tom

ist das za speschl edischn?

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

anhand deiner postings denke ich mal du hast ne menge ahnung davon was du schreibst (im gegensatz zu manch anderem

)

meine frage jetzt, was hältst du von zone alarm?

ich lese immer wieder davon za ist *PIEP*e, aber habe bisher noch nicht wirklich für mich ausreichende begründugen gefunden, da es sich auch um freeware handelt ist es klar das sie nicht alles "extras" bieten kann.

warum also "s h i t"?

mfg twister

was suchst du?

hubraum statt wohnraum!

weil jede windowsfirewall schrott ist. sie rennt auf den selben level wie der benutzer. trojaner können sie daher genauso ausschalten und dann haben die genauso freie bahn.

ZA täuscht was vor was es nicht ist.

Keep on Googlin',
airboy

da muß ma sich aber erstmal einen trojaner einfangen!

was ist mit fly´s argumente? "DAGEGEN wirkt eine gute Firewall / Net access blocker Soft (und das ist ZA) sehr wohl!"

>>weil jede windowsfirewall schrott ist

dann sind alle anderen wie norton auch schrott?
mfg twister

was suchst du?

hubraum statt wohnraum!

NIS würde ich ZA vorziehen, da es ene SPUR besser is

Keep on Googlin',
airboy

Nur was willst tun, Du wirst deswegen keinen finden, der freiwillig 'n sicheres Betriebssystem installiert.

ZA setzt zumindest tief genug am System an, um wirksam zu sein. Optimal isses nicht, aber das beste was man unter Windows verlangen kann (ausser, man hat zufällig bei 1500 Euro mal eben so 'rumliegen).

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

also doch nicht so "s c h e i ß e" ?

siehe auch meine frage dazu
http://forum.geizhals.at/topic.jsp?id=115483&m=554655#554655

mfg twister

was suchst du?

hubraum statt wohnraum!

*PIEP* ist sie nicht - sie schützt eben nicht vor alles

aber noch immer besser als mit den händen im offenen internet zu winken und sagen: "hallo, hier bin ich - ich hab keine firewall und habe nichts zu verbergen"

airboy hat schon recht wenn er mein das ein gegen einen gscheiten trojaner diese firewall nicht schützt - nun den trojaner musst mal einfangen und man muss dafür einigermaßen dumm und ahnungslos alles anklicken was im internet so angeboten wird

windows zum bleistift hat die liebenswürdige eigenschaft sich einfach mal so, weil dem system fad ist mit dem internet zu connecten.

oder anderes beispiel: die netzwerkumgeung sucht nicht nur die umgebung sondern gleich die ganze welt nach anderen windoofrechnern ab

was glaubst wieviele anfragen ich diesbezüglich auf port 137 hab. alles von schlecht konfigurierten schüsseln.

wennst zonealarm installiert hast, fragt er dich zumindest - du musst jetzt nur noch fähig sein zu wissen, welcher anfrage du den zugriff erlaubst und welcher nicht.

also, wennst dich ein wenig schützen willst, ohne viel aufwand ist es sicher nicht schlecht und allemal besser als nichts.
vor allem zonealarm kostet meines wissens nichts (die light version zumindest).

lg
olli

Der Mensch benötigt wenig Licht um zu sehen,
jedoch viel um zu erkennen.
Verfasser: olli

*heftigst wiedersprech*
Da niemand weiß, was wo wer installiert ... ist es doch besser eine solche zu installieren. Das hat mit "nichts zu verbergen" wenig bis gar nix zu tun.
Zumindest zeigt mir eine Firewall an, wer da gerne ohne zu Fragen "nach Hause telefonieren" will, und das will nicht nur Windows...

Eliot.

[ ] Geizhals
[X] Privatmeinung

Intellektuelle sind Menschen deren Intelligenz nicht mit deren Bildung mithalten kann. (Arthur C. Clarke)

za würde ich nicht nehmen, da soll es probs beim deinstallieren geben.

norton ?

Mfg Michi

Probleme gibt's wenn man unter Windows 98 ZA installiert hat und aus der Netzwerkumgebung die Netzwerkkarte rausschmeisst.

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

raffiniert - aber bitte welches programm unter windows hat solche "probleme" nicht?

es gibt ja auch leute die die netzwerkkarte entfernen oder woanders reinstecken - in der registry steht dann aber noch immer der alte eintrag und irgendeine software fährt daraufhin sicher ein...

dann kommen die leute und sagen: "der pc ist ein *piep* und funktioniert nicht - ich habe nichts gemacht"

Der Mensch benötigt wenig Licht um zu sehen,
jedoch viel um zu erkennen.
Verfasser: olli

Zuallererst mal ein eindeutiges JA. Unbedingt!

Welche Du installierst ist im Endeffekt recht egal. Merklich langsamer wird die Verbindung dadurch im Regelfall nicht, ausser, Du hängst wirklich mit einigen mbit am Netz.

Die "Firewall" sollte vor allem 2 Dinge können:

1. Programme, die ohne Dein Zutun auf das Internet zugreifen wollen identifizieren und den Zugriff verhindern (bzw. fragen, ob erwünscht)

2. Programme, die Serverdienste anbieten wollen identifizieren und fragen, ob Du das auch willst.

Alles andere ist im Endeffekt schmückendes Beiwerk und für Heimuser im Endeffekt mehr Verwirrung als sonstwas. Wenn bei Dir kein Server läuft und keines Deiner Programme ohne Dein Zutun eine Verbindung ins Internet aufnimmt, kann auch niemand auf Deinen Rechner zugreifen. Bzw, da es sich um Windows handelt, formulieren wir lieber "sollte niemand auf Deinen Rechner zugreifen können".

'ne Ecke sicherer wird's wennst davor noch einen Rechner auf Linux hängst, der Routing betreibt und nebenbei 'ne Firewall zum Abblocken ankommender Verbindungen laufen hat. Das wär' so ziemlich das Maximum, was einem Heimuser zumutbar ist (und viel Sinn machen auch umfangreichere Lösungen nicht mehr).

Aber wennst auf'm Rechner ein Produkt installierst, das die beiden oben genannten Punkte beherrscht und sie auch konsequent durchsetzen kann bist schon vor nahezu allen Angriffen recht gut geschützt.

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

Du scheinst Dich echt gut damit auszukennen, aber es erklärt trotzdem nicht warum ich als privatperson, schon dreimal einem Hacker in die Finger gekommen bin und der mir dann so einiges zerstörte oder löschte.

Dann die weitere Frage ist, wie soll des mit Linux gehn, wir sind schon am überlegen ob wir einen Linux rechner machen mit Firewall, nur is die Frage ob des mit variablen IPs überhaupt geht.

Wir haben sicher mal nix zum verstecken, aber uns ist das scho zu fad, dauernd die pcs neu aufzusetzten und sehr viele dateien damit zu verlieren.

Also würd ich schon sagen ist eine Firewall sinnvoll.

nein, du bist keinen hacker in die finger gefallen.
du hast dir wegen extremer unachtsamkeit einen trojaner eingefangen und ein script kiddie hat dir die files gelöscht.

Keep on Googlin',
airboy

naja wie des auch immer war, ich weiß nur das wir den norton immer im hintergrund laufen haben. ich weiß aber nicht ob der überhaupt trojaner finden kann.

und einmal bin ich aber einem hacker auf die spur gekommen, aber machen hat er nichts können, weil ich den pc abgedreht hab. war recht lustig zu zuschauen, wie sich die maus verselbstständigt hat.

wie es auch sei, notwendig find ich es schon, oder man legt sich eine festplatte zu, die extern ist und die man sich immer wieder abstecken kann, so dass man die wichtigsten daten, die einem nicht verloren gehn solln, total abgesichert hat.

sei so nett und lass die "hacker" aus dem spiel.

Keep on Googlin',
airboy

Ob Deine IP-Adresse variabel ist oder statisch ist dabei irrelevant. Auch, ob die "internen" Adressen dahinter statisch oder variabel sind ist nicht wesentlich (im gleichen Subnet müssen's natürlich sein... logisch).

Die interne IP-Adresse des Linux-Rechners (und ggf. Routers) sollten statisch sein, sonst wird's seltsam bei der Konfiguration... aber wenn'st das Ganze mit einem guten DHCP-Server vergeben lässt lässt sich sogar der Router dynamisch gestalten.

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

aha, naja aber des linux so konfigurieren is ja scheinbar a net grad leicht, was ich so von einem bekannten weiß.

naja noch is des eh no net so spruchreif, irgendwann werd ma des scho machen und dann hoff ich auch hinbekommen.

danke auf alle fälle für die info.

Naja ich hab Chello und wenn ich den Speedtest unter http://performance.chello.at:81 mache habe ich mit ZoneAlarm 250kbit, ohne Firewall 450 kbit also ist es doch ein beachtlicher Unterschied.

Naja, ggf. versucht der Performancetest da 'ne Verbindung zu öffnen, die ZA blockt, und der Geschwindigkeitseinbruch entsteht durch diesen Timeout?

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

jeder, der sich diese frage stellt braucht KEINE firewall.
die anderen wissen ohnehin die für sie richtige antwort.

viele grüße

Gottfried

Warum nicht?

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

weil dann zu 99% der oder die jenige null ahnung von dem Sinn einer fireall hat und dann fragen auchtauchen wie:
HIIIIIIIILLLLLLLLFEEEEEEEE ich komm nicht mehr ins interneit seit ich meine super anti hacker firewall installiert habe. bitte helft miiiiiirrr

Keep on Googlin',
airboy

Brutal und offen gesagt: Besser so als 'n Zombie mehr.

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

Ich bin sowieso gegn newbies im netz

Keep on Googlin',
airboy

No bitte, bist Du im Netz auf die Welt gekommen oder wie? Angefangen hat jeder mal.

Nichts zu wissen ist keine Schande. Nicht dazulernen zu wollen ist eine.

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

die meisen newbs die jetzt ins netz kommen wollen aber nichts lernen.
wollen sich nimmer selber helfen, selber arrangieren.

nur noch "ich will haben und sofort"

Keep on Googlin',
airboy

Wenn sie nicht das Netz und damit die anderen Nutzer durch diese Einstellung bedrohen würden wär' meine einzige Antwort, sie mögen dumm sterben.

Leider ist es nicht mehr so einfach. Es ist ein interessantes Phänomen, dass nicht mehr Wissen, sondern Ahnungslosigkeit eine Bedrohung darstellt. Schon spannend.

____________________________________________
Erfahrung ist wohl das Gemeinste auf dieser Welt: Man bekommt sie grundsätzlich immer nur NACHDEM man sie gebraucht hätte.

wer verbreitet denn mit rasender geschwindigkeit mail viren, würmer und co?

die experten oder die unlernwilligen newbies?
es gibt JETZT noch user die den ILOVEYOU Wurm bekommen.
Da greift man sich am Kopf.

Genau das ist Bedrohung

Keep on Googlin',
airboy

Lang lebe das fido.net

<html>
Tea-Killa

wenn er nicht ins Internet kommt, stellen sich solche Fragen gar nicht

[ ] Geizhals
[X] Privatmeinung

Intellektuelle sind Menschen deren Intelligenz nicht mit deren Bildung mithalten kann. (Arthur C. Clarke)

Firewalls are the wrong approach. They don't solve the general problem, and they make it very dificult or impossible to do many things. On the other hand, if I were in charge of a corporate network, I'd never consider hooking into the Internet without one. And if I were looking for a likely financially successful security product to invest in, I'd pick firewalls. (c) Charlie Kaufman

hmmm firewalls...
erstens: ja ich verwende eine.
zu dem warum....dumme script kiddys und leute die wissen wollen wann ich den pc rennen habe und was ich laufen habe gehn mir mit einer gut eingestellten firewall nicht mehr am nerv(zu diesen leuten zähle ich chello techniker).

zu der frage welche:
kerio firewall
oder
outpost

von norton rate ich ab wegen performance verlust und dem totalen und überflüssigen assistenten overkill (als man noch einfachen zugriff auf die regeln hatte war sie ok....nur dann leider wurden die hinter 3 menues und assistenten versteckt).

von mcafee rate ich ab weil das teil einfach schrott ist, instabieler performance killer der sich nicht mal richtig deintallieren oder abschalten lässt.

aber ne firewall allein ist nicht genug....antivirus muss her.
kaspersky oder norton 2003.

--

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung