Firewall aber welche

Firewall aber welche (69 Beiträge, 62 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo
ich habe eine Frage
welche Firewall ist eurer Meinung die beste-?
Ich möchte mir da Norton Paket kaufen
bietet das für den Privatanwenden den optimal Schutz
oder sollte man ein anderes Programm vorziehen

Norton Internetsecurity 2002!

http://www.symantec.com

find ich auch!
Danke
T.

agnitum outpost firewall

http://www.agnitum.com

Black Ice Defander

http://www.networkice.com

Sorry wenn ich's so direkt sag, aber das is' wohl mit Abstand die schlechteste unter den bekannten.

Shadows can be made real
if you kill in their name.

*lol*
glaubst ZoneAlarm ist besser?

Und nur weil BID ein anderes Prinzip hat als die anderen muss sie deshalb nicht schlecht sein!

Nö, aber die Tatsache, dass ich problemlos an ihr vorbeikomme und ausgehende Verbindungen gleich überhaupt nicht überwacht werden is' scho' bedenklich...

Shadows can be made real
if you kill in their name.

http://grc.com/lt/leaktest.htm

Durchlesen und staunen.

Shadows can be made real
if you kill in their name.

Wozu brauch ich als Home-User so ne supertolle Firewall wie zb. IBM, Siemens, usw...

Und ich hasse Firewalls, wo ich 10 mal klicken muss bis er den IE oder sonst ein Programm das ins Internet will rauslassen kann.

Dann installier gleich gar keine, weil wennst keinen Schutz willst isses schad' um die verblasene Rechnerzeit.

BID schützt vor gar nix. Ausser Du hast irgendwelche Servertasks am Laufen, von denen Du nix weisst. Dann wär's aber besser, keine FW zu installieren sondern die Trojaner zu finden und zu eliminieren. Is' zwar toll, wennst siehst dass wieder mal einer mit Sub7 und co angeklopft hat, aber ob Du's siehst oder nicht ist relativ unwitzig, wenn's eh nicht läuft.

Andererseits schützt BID überhaupt nicht gegen phone home soft und Trojaner, die keine Verbindungen akzeptieren sondern aktiv welche aufbauen. Und das sind bei weitem die gefährlicheren.

Shadows can be made real
if you kill in their name.

Was würdest du empfehlen ? Bitte komm jetzt nicht mit einer Linuxfirewall

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.ferrari.at/Modelle/360Modena/Bilder/360BlauL.gif had 21761 bytes)

Ömm... naja ok.

ZoneAlarm wär' dann IMO das zweitbeste. Is' zwar weit davon entfernt, eine "Firewall" zu sein, tut aber im Prinzip das, was man für'n "Hausgebrauch" von einer "Firewall" erwartet.

Jedesmal wenn ein Programm "raus" will bekommst ein Popup-Fenster, in dem Du's ihm gestattest oder verbietest. Die Regel kann man auch permanent machen (also dass das Programm nie oder immer raus darf), damit's ned lästig wird. Kann natürlich auch problematisch sein, wenn ein Programm das an und für sich 'raus soll 'nen Spion huckepack mitbringt. Downloadmanager sind dafür berüchtigt.

Was ZA nicht kann (zumindest hab ich so'n feature nicht gesehen) ist zu unterscheiden, welchen Port ein Programm zu nutzen versucht. Entweder ein Programm darf alles oder nix. Ist für meinen Geschmack ein wenig zu wenig "fine tuning", fällt aber im Regelfall nicht wirklich ins Gewicht, meist will man eh, dass ein Programm raus darf und dort auch alles darf, oder eben gar nicht raus darf.

ZA kann zwischen lokalem Netz und Internet unterscheiden, was praktisch ist wennst im local net z.B. Zugriff über Explorer und Netzwerkumgebung haben willst (was Du im Internet in der Regel definitiv nicht haben willst).´

Incoming blockt's an und für sich auch alles, jedes Programm das einen Port aufmachen will erzeugt eine Warnmeldung ähnlich der eines Programms das sich mit dem Internet verbinden will.

Es ist zwar den 1. Tag und beim Installieren von neuer Soft ein bisserl lästig, weil Du für jedes Programm das 'nen Server aufmacht oder 'ne Verbindung ins Internet aufmacht 'ne Regel legen musst. Danach is' aber Ruhe.

Shadows can be made real
if you kill in their name.

Habe ich eine Zeit lang verwendet, wie du schon sagst "ist zu unterscheiden, welchen Port ein Programm zu nutzen versucht" Was mich auch stört ist die Destination, z.b. lasse ich ein Programm connecten um etwas zu saugen, da ich weiss wohin es geht kann ich es ja erlauben oder nicht, damit kann das Programm dann leider immer ET spilen, und da ist der Schutz dann weg.

Es gibt, ob du glaubst oder nicht, auch für Windows FW´s welche so ein Feintuning haben und nicht wirklich teurer sind, diese konfiguriert man dan Tagelang, auch mängelts bei denen an anderen Ecken.. .

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.ferrari.at/Modelle/360Modena/Bilder/360BlauL.gif had 21761 bytes)

Probier' mal Outpost oder Tiny aus, da kannst detailiertere Regeln erstellen.

JK

Gegen Sub7 schütz BID schon!!

Gegen PhoneHome Software, schützt eigentlich nur Ad-aware, da nützen dir andere HU FW auch nicht besonders viel.

Und kennst du eigentlich Viren- und Trojanerscanner???

H+BEDV Virescanner. Is' zwar nicht das Optimum, aber einer der schnelleren am Markt, und gratis.

Und warum sollte eine "Firewall" nicht gegen phone home soft schützen können? Alles was man dazu machen muss ist, den User zu fragen ob er die Verbindungsaufnahme gestattet. Wo is' das Problem?

Shadows can be made real
if you kill in their name.

Das Problem liegt darin, das die PhoneHome Softwaren schon so gut ins Programm integriert ist, das wenn man das Programm erlaubt ins I-net zu gehn, dann erlaubt man es der PhoneHome Software meist auch!

Glücklicherweise ist das bei den meisten Programmen mit Heimweh nicht der Fall, da der Hersteller des "nützlichen" Programmes meist "nur" den Spion dazuinstalliert.

Bei der Gelegenheit, nur weil man 'ne FW hat bedeutet das nicht, dass jetzt alles in Butter und absolut sicher ist. Genauso wie's Wahnsinn ist, nur weil ein Virenkiller installiert ist jetzt ung'schaut jeden Müll im Mail auszuführen, weil ja "eh nix passieren kann".

Nur die Kombination aus Virenkiller, Registryüberwachung, Firewall und Spykiller bietet so etwas ähnliches wie Schutz. Eines allein is' genausogut wie gar nix.

Shadows can be made real
if you kill in their name.

Was ist Registryüberwachung? Gibts da eine spezielle Software oder so?

Aber als Arzt ist mir eigentlich nur wichtig, daß alle gesunde Zähne haben.

TheCleaner 3, z.B.

Sorgt dafür, dass Du 'ne Warnung bekommst jedesmal wenn irgendwas 'nen wesentlichen Teil der Registry (also Run, RunService, etc) umschreiben will.

Shadows can be made real
if you kill in their name.

tiny personal firewall ist sehr brauchbar (und gratis) -> http://www.tinysoftware.com

>Und ich hasse Firewalls, wo ich 10 mal klicken muss bis er den IE oder sonst ein Programm das ins Internet will rauslassen kann.

die fw-rulesets müssen halt auch erstmal erstellt werden...und das einmal nach der installation zu machen sollte doch möglich sein.

"Wir" haben die nette erfahrung gemacht, dass z.B. W2K und BID sehr schnell zu einem Bluescreen führen, wenn man den PC der beides besitzt und laufen hat einfach mit einem 65500 er Ping über cmd pingt(zwar nicht ganz deutsch , hoffe aber inhalt ist klar)

es gibt keine "beste" fw
nur die die für den jeweiligen verwendungszweck am passendsten ist
den verwendungszweck musst du wissen und danach entscheiden

mir gefällt im home-bereich die sygate personal firewall ganz gut, und zonealarm kannst du von haus aus gleich vergessen...

einmalposter: jeder fängt mal bei 1 an, aber ein echter poster bleibt nicht bei 1 stehen

mehrfachposter: jemand der nicht genug von sich kriegen kann und sich daran aufg**lt

... und zonealarm kannst du von haus aus gleich vergessen...

Soda, und jetzt frag ich amal ganz freundlich und unschuldig: Sagt wer? Im Sinne von: paar links, bitte, wo das etwas plausibler argumentiert ist als mit so "Dös is a Schaas"-Forumskommentaren.

Mir ist nämlich nicht ganz klar, was an dem progi so katastrophal sein soll im Vergleich zu div. anderen Zeuchs. Namentlich dem Norton IS Klumpert, wo Absprachen mit spyware-anbietern erfolgen, und beim nächsten update wird diese oder jene spyware von der Sicherheitsrisken entfernt, aufdass sie ungehindert (und vom gros der IS-Anwender unbemerkt) an der firewall vorbei connectet.
--
I cannot be held responsible for any contents of this message since my cat learned how to type

sag ICH!

ich hab schon paar mal probs mit ZA wegen audiogalaxy, kazaa und solchen progs ghabt, man stellt ein, dass ZA dem prog alles erlauben soll, und was passiert? beim nächsten versuch zu connecten blockt ZA!! und das remember hakerl is bei manchen sachen unnötig, weils nachn neustart erst wieda fragt (zwar ned bei allen, aba bei manchen progs halt).

ich würd eher sygate, oda kerio empfehlen, von norton würd ich abraten, ich weiß zwar ned, wies mit security ausschaut, aba des ding braucht über 30mb arbeitsspeicher, warum auch immer.

so, bitte um korrektur, falls ich irgendwas falsches geschrieben hab.

Mr. Nice Guy

Zu Risiken und Nebenwirkungen fressen Sie die Packungsbeilage und tragen Sie Ihren Arzt zum Apotheker!

Hmm... da dürft's aber was mit der ZA Einstellung haben. Mir wären solche Probleme eher neu.

Shadows can be made real
if you kill in their name.

ich hab schon paar mal probs mit ZA wegen audiogalaxy, kazaa und solchen progs ...

ROFL

OK, noch jemand mit derart sicherheitstechnisch fundierten Argumenten?
... möge das gleich für sich behalten!

Wie gesagt hätte ich lieber paar URLs, wo man sich mit zumindest 3 Deka Fachkenntnis kritisch zu ZA äussert.
--
I cannot be held responsible for any contents of this message since my cat learned how to type

tut leid deine URLs musst du leider selber suchen denn ich habe aus erfahrung geschrieben dass man ZA von haus aus vergessen kann und nicht weil ichs irgendwo gelesen habe

1. versuch es mal zu deinstallieren (viel spass)...
2. wie schon öfter erwähnt "vergisst" es einstellungen
3. die "freeware"-variante hat nur einen teil der kostenpflichtigen pro-variante, imho fehlen wichtige sicherheitstechnische merkmale
4. war noch irgendwas, da ichs aber schon ewig nicht mehr wo installiert hab weiss ichs nicht mehr

ich hab dieses programm schlecht in erinnerung, es hat meine erwartungen nicht erfüllt, aber da anforderungen an programme bei jedem unterschiedlich sind, passt es bei dem einen, beim nächsten nicht.

wem es gefällt, der soll es weiterverwenden, mir gefällt es einfach nicht (mehr), thats it...

hth

einmalposter: jeder fängt mal bei 1 an, aber ein echter poster bleibt nicht bei 1 stehen

mehrfachposter: jemand der nicht genug von sich kriegen kann und sich daran aufg**lt

OK, ich dankescheen, das is immerhin sachlich kommentiert.

zu 1. Tatsächlich, hab ich's noch nie deinstallieren mussen (... wo ich es installiert habe)
zu 2. Wär mir noch nicht passiert, bzw. säubere ich gelegentlich manuell die Einträge.
zu 3. Empfehle ich grundsätzlich nur die ZA pro-Versionen, da stimmen wir ggf. überein.

und zum Rest, ja selbstverständlich kommt es immer darauf an, wie und wozu man eine personal firewall verwendet. Ich verwende ZA3pro wohl selber nicht auf meinem HauptBS, finde sie aber nicht soo übel. Das prog kann aussagefähige logs machen, die auch ambitionierte Anfänger auswerten können (... würden sie sie denn jemals auch durchsehen

), allein das is schonmal was. Die ein-Knopf-offline-gehen Funktion ist auch bequemer als *ipconfig /releaseall*.
Also für meine Begriffe gibts schlimmeres, das sich firewall schimpft.
--
I cannot be held responsible for any contents of this message since my cat learned how to type

Ja, das is' ein grosses Manko vom ZA. Wennst die Netzwerkkarte in der Netzwerkumgebung löscht wird's schnell sehr finster im Gerät. Deinstallation ditto.

Shadows can be made real
if you kill in their name.

wie kann man es richtig deinstallieren?

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.8ung.at/dr.ko/pug.ht1.gif had 29723 bytes)

Die Deinstallationsroutine funktioniert schon recht sauber. Nur nix an der Netzwerkkarte ändern ohne ZA zu deinstallieren, sonst kackt das System ab.

Shadows can be made real
if you kill in their name.

wär mir neu.
ZA hat den wechsel von meiner defekten 3C905 auf eine surecom ep325 problemlos akzeptiert.
die ip-adresse der nic wurde auch schon des öfteren problemlos geändert

Going Forward May Not Be The Answer
Maybe I Should Go Back

deinstallieren ist ziemlich überraschend sag ich mal, man muss sich dann schon ein wenig spielen um wieder online zu gehen oder aber format c: und winsetup machen

d'accor, es kommt immer auf das einsatzgebiet an

wenn man eine schnelle lösung sucht dann soll man ZA nehmen

und es gibt viel schlimmere software die sich FW schimpft, da geb ich dir recht

einmalposter: jeder fängt mal bei 1 an, aber ein echter poster bleibt nicht bei 1 stehen

mehrfachposter: jemand der nicht genug von sich kriegen kann und sich daran aufg**lt

ich auch! lies immer wieder za is a schaas, ohne wirklich fundierte begründung.

dann sind die sicherheitstest diverser magazine bezüglich za alle für *PIEP*?

za is für den heimgebrauch, ich verwende sie, noch nie probleme damit, und es ist gut so

mfg twister

was suchst du?

hubraum statt wohnraum!

http://www.tecchannel.de/software/405/index.html
Danke
T.

da finde ich den link hier auf der von dir gepostetenseite etwas weiter unten interessanter

http://www.tecchannel.de/betriebssysteme/695/

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.8ung.at/dr.ko/pug.ht1.gif had 29723 bytes)

ja kenn ich schon nur hat er doch etwas über firewall gesucht!
Danke
T.

ist eh firewall-artikel oder ?

auszug(erste sätze)

>Vom 09.05.2001

Linux als Firewall

Linux bietet von Haus aus alle notwendigen Komponenten für eine Paketfilter-Firewall. Bevor Sie jedoch eine Firewall aufsetzen können, sollten Sie das Linux-System selbst sichern.

VON DR. PETER BIERINGER

In der mit diesem Beitrag beginnenden Reihe zum Thema "Firewall unter Linux" zeigen wir Ihnen von Grund auf, wie Sie eine dedizierte Firewall mit Linux aufbauen.

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.8ung.at/dr.ko/pug.ht1.gif had 29723 bytes)

ich versteh nur nich twieso ma ndas linux sichern soll bevor man eine firewall aufsetzt?
ich dachte immer ein linux server ist gleichzeitig ein firewall?
Danke
T.

Ömm... nö, warum sollte er?

Bei den meisten Distris ist 'ne "Personal Firewall" dabei, und die wird bei diesen auch meistens automatisch installiert. Das hat allerdings nix mit dem Server an und für sich zu tun, mehr schon damit, dass ein Server ohne Firewall oder zumindest irgendeinem "Eindringlings-Abwehr-System" heutzutage Harakiri mit Anlauf darstellt.

Egal welches Betriebssystem.

Und ja, auch Linux ist nicht "per default" sicher. Ganz im Gegenteil! 'n unsicherer Linuxrechner ist ein Jackpot mit Zusatzzahl für 'n findigen Hacker, weil er ohne Probleme und mit wenig Aufwand zu einem sehr mächtigen Relais umgestaltet werden kann.

Sicherheit ist nix was man installieren kann, Sicherheit beginnt mit Wissen. Leider wollen's viele nicht verstehen, auch leider viele Chefs nicht... (*grossmächtiger Seufzer*)

Shadows can be made real
if you kill in their name.

aha danke ich dachte linux genüge als firewall wenn es ein server ist wieder was dazu gelernt! aber ich weiß eh nicht wann ich entlich mit linux anfang........
und ja viele chefs heißen nur so aber in wirklichkleit heißen sie nix........
Danke
T.

Nönö, wirtschaftlich haben's oft genug einiges drauf (drum sitzen's auch auf'm Chefsessel). Allerdings glauben halt viele, wenn man nur genug Kohle für 'ne FW-Lösung hinlegt dichtet das auf ewig ab.

Shadows can be made real
if you kill in their name.

aber nicht alle haben so viel drauf!
mein vorgesetzter z B ist eine niete im leute einteilen undsollte täglich ca 3o leute einteilen!
und ja genug denken hab eh ein firewall was soll schon sein!
aber draufkommen tun sie erst wenn es zu spät ist gell?

Danke
T.

bekomme grade ein mulmiges gefühl...

ich betreibe zuhause einen linux-router, nur für den privaten gebrauch allerdings (= sicherheitsanforderungen zwar vorhanden, aber keine absolut vertraulichen
daten die geschützt werden müssen).

Dachte immer, grundsätzlich hätte ich (zumindest) für den Hausgebrauch, einigermaßen eine "sichere" Konfiguration.

Was gibts da zu beachten? (ipchains etc. kenn ich mich nicht wirklich aus, aber ich musste so eine komische personel firewall konfigurieren - bei der linux
installation (suse 7.2))

Bitte um verständliche tipps

mfg

Penguin

Die "personal firewall", die beim SuSE dabei ist, ist nicht schlecht, keine Angst. Du wirst hinter dieser im Regelfall keinen Server vernünftig betreiben können, aber das ist normalerweise auch genau das Ziel.

Shadows can be made real
if you kill in their name.

>>Du wirst hinter dieser im Regelfall keinen Server vernünftig betreiben >>können, aber das ist normalerweise auch genau das Ziel.
???

wie soll man das verstehen? server will ich ja auch keinen betreiben, nur einen router, muss ich mir da jetzt großartige gedanken um meine sicherheit machen oder nicht?

mfg

Penguin

Nö, sollte problemlos funktionieren.

Shadows can be made real
if you kill in their name.

Na lass mal von auswärts jemand einen Portscan machen. Wenn der offene Dienste findet, die du nicht anbieten willst, dann hast du ein Sicherheitsproblem sonst nur, wenn im Kernel oder in Iptables Bugs gefunden werden, und dann machst du das Sicherheitsupdate, das deine Distri dir eh vorschlagen soll.

Hauptproblem ist: jede Linuxdistri installiert sop ca. 100 Server mit, von denen dir nur wenige bewusst sind.

hm... vielen dank für die späte antwort (warum liest du eigentlich 3 monate alte beiträge?)

werde das mit den portscans bei gelegenheit mal ausprobieren.

mfg

Penguin

Weil irgendwer aus welchem Grund auch immer diesen Thread nach vorne gebracht hat. Und ich schau praktisch nie aufs Datum... .

hab mir die tests durchgelesen...also symantec,norton,black ice defender und zone alarm sind allgemein die "besten" fw`s

helli

ja und norton ist so denk ich der am meist erhältlichen!
Danke
T.

naja, runterladen kann man sich viele... Anders als die Norton sind einige davon sogar gratis.

Shadows can be made real
if you kill in their name.

ja ich ahb erst eine norton version runtergeladen und mir dannach eine gekauft!
bei meiner tochter ihrem pc hatte ich ein anders aber das war mir doch zu aufwendig!
Danke
T.

Ich setz bei den Windoof Rechnern seit nem Jahr auf Tiny Firewall. Mit der kann ich sogar ICMP sehr sehr detailiert konfigurieren. Sie ist Freeware, und fast das wichtigste: die konfiguration wird in nem File gesichert, das man kopieren (und damit sichern kann) kann.

windoof ist gut muß ich mir merken!!!!!
Danke
T.

find ich auch gut, heisst jetzt kerio

Ich versteh nicht warum niemand Outpost von Agnitum kennt..
Des is a guade firewall, weil es sehr wenig Arbeitsspeicher verbraucht und da man schnell erlernt wie man Regel erstellt.
Es ist auch garnicht mal so teuer, kostet nur 0 ;D, aber natürlich nur die Free version, es gibt auch ne pro version...

XMolch

die wurde eh gleich als 2tes gepostet
ich finde die auch nicht so schlecht, wobei ich sie aber nur sehr kurz ausprobiert habe, ich werds nochmal testen

Es ist keine Schande, nichts zu wissen, wohl aber, nichts lernen zu wollen.

-- Platon

www.hover.tk // dennis@chello.at

http://www.chip.de/produkte_tests/produkte_tests_8641902.html

JK

Mandrake SNF (Single Network Firewall).Läuft auch unter windows,aber ein wenig zeit zum einarbeiten solltest schon investieren.Aber ob das die beste wahl für dich ist...no jo,qual der wahl.

hm taurus du bist nicht zufällig admin einer großen Firma oder?

ein cracker wird nie auf die idee kommen deinen pc auch nur anzurührn, die haben weiß gott besseres zu tun, die firewall ist sinnlos.
schließ alle unnötigen ports und kein prob mehr

firewalls fressen nur ressourcen. das einzig halbwegs sinnvolle ist ne zonealarm, auch nur weil sie aufpasst wer RAUS will (wegen trojaner, spyware etc.). Was machst du wenn dir die firewall sagt IP sonundso hat dich grad gepingt?

nix, abuse schert sich nix drum, ein kleiner portscan was macht das schon.

du siehst das wer mit nem trojaner connecten will? halt den pc rein dann kann er dir auch nix tun.

mfg

Sport ist Mord, nur Sprit hält Fit

naja sry, das ist die pure wahrheit

ich hatte mal 1 woche neowatch rennen, die reinste hölle =)
alle 5 minuten macht der lärm weil ein beschädigtes packet kommt, weil irgendein scriptkiddie versucht mit sub7 pc's abzuscannen usw.

sonst ist ne firewall eigentlich nur ein weiterer schritt in richtung chronische paranoia

  bin offen für kritik, wär einen konkreten fall kennt und mir sagen kann was
  dieser cracker auf diesem pc hätte stehlen können was er nicht sonst wo
  auch herholn könnte..... mit dem diskutier ich gern =)

mfg

Sport ist Mord, nur Sprit hält Fit

tiny personal firewall..klein und effizient.
..und gratis

http://www.tinysoftware.com

cisco pix.

usr 8000

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung