[klex]

-> http://download.zonealarm.com/bin/free/sum/index.html#

[Mikosch]

Mal ganz im Ernst: Wer braucht eine Software - Firewall?

Wenn man sich ernsthaft mit Sicherheitskonzepten seines PC's befassen will kann er gern das mal:

LESEN 1
LESEN 2
und ganz wichtig
LESEN 3


Guten Abend!

Mikosch

[Basti]

Witzig das wir immer wieder Grunsatzdiskussionen lostreten ;-)
Ich finds jedenfalls eine nette Geste zum Geburtstag.
Basti

[duncan.blues]

Grundsatzdiskussion hin oder her, ich persönlich habe die Erfahrung gemacht, dass ZoneAlarm meist mehr nervt (und unerfahrene Nutzer verwirrt) als hilft.
Seit XP Service Pack 2 sehe ich wenig Sinn in einer anderen Software-Firewall als der Windows eigenen. Diese hat den Vorteil, dass sie wenig Ärger mit installierter Software macht, einen nicht mit wilden Warnungen über angebliche Hack-Versuche verwirrt und dennoch verhältnismäßig (d.h. nicht mehr oder weniger als 3rd Party Produkte) sicher ist.

Dass die meisten User heutzutage durch ihren DSL Router eh eine vorgeschaltete Hardware-Firewall haben, steht auf einem anderen Blatt. Jedenfalls: Die Windows interne Firewall schadet in der Regel nicht. Von den Produkten anderer Hersteller kann man das nicht immer behaupten.

[Mikosch]

Hallo Basti!

Zitat von Basti

Witzig das wir immer wieder Grunsatzdiskussionen lostreten

Ich sehe in meinem Beitrag keinen Ansatz zu einer Grundsatz-Diskussion, sondern nur einen einigermaßen fundierten Hinweis auf die relative Unsinnigkeit derartiger Produkte.
Kann man lesen oder ignorieren. Jeder wie er will.

Und wenn dann ein paar Menschen das Ganze zur Kenntnis nehmen, ist unser kleiner Internet-Kosmos schon wieder ein Stück besser

Verregnete & graue Grüße
Mikosch

[klex]

Will mich jetzt doch auch noch (einmal) hierzu äußern, ohne damit eine grundsätzliche Diskussion anfangen zu wollen:

- Ich kann Dir da nur zustimmen, Basti! Es war wirklich eine nette Geste, mit dem kostenlosen Download. Galt leider nur bis heute Mittag. Gibt es aber glücklicherweise bei diversen Programmherstellern öfter einmal. WinRAR u. a. hatten das auch schon.

- Wenn's nix kostet, braucht man da auch erstmal garnichts madig machen, finde ich.

- Zudem ist die Pro Version nicht wirklich NUR unnütziger Mist und alles andere als eine "Mickey Mouse Firewall", wie es die integrierte von Windows leider eher ist. wie oft werden zu einer Solchen Diskussion (immer wieder) diese oder ähnliche Links wie von Mikosch gepostet und diejenigen, die sich für eine Nutzung aussprechen manchmal fast schon dafür gedisst. Mir ist sowas echt ein Rätsel...



Wie "duncan.blues" aber schon erwähnt hat, geht es wohl den allermeisten Leuten mit dieser FW so. Sie kann durchaus nerven. Wenn man sich aber nach der Installation erst einmal die Zeit dazu nimmt, alle Programme auf dem Rechner nach und nach wie gewünscht in der FW zu konfigurieren, dann hat man später bloß noch bei einem neuinstallierten Prog. einmalig (wenn man die jeweilige Erlaubnis nicht nur temporär erteilt) eine kurze Aufforderung in Kauf zu nehmen. Danach wird man zum Gleichen Thema schliesslich nicht noch einmal "belästigt".

Zudem macht eine Möglichkeit zur one way Verschlüsselung von Passwörtern (wenn man diese Option auch erstmal mit etwas Zeitaufwand konfiguriert durchaus Sinn. Man weist jedem genutzen Passwort die entsprechende Zielseite zu und nur diese darf danach das PW auch erhalten. Fordert unerlaubt eine andere Seite Dein PW an, wird erstmal nachgefragt und ggf. kann man böse Seiten auch gänzlich aussperren.
Ich kenne bislang zwei Bildhosterseiten, die unter Verwendung von Firefox oder Opera bei Nutzung von zwei separaten Tabs die Passwort-Eingabe abfangen, die man "nebenan" auf dem anderen Task eingibt. Hat man zuvor all seine Passwörter nicht eindeutig zugewiesen und ansonsten gesperrt, wird das von Dir eingegebene PW ohne jeglichen Hinweis an die entsprechende Seite übertragen. Was die dort u. U. damit anstellen, ist dann wohl wieder ein ganz anderes Thema. Doch wenn ich hier probeweise beide Seiten mit 2 Tabs offen habe und mich gleichzeitig hier im SUF anmelde (oder meinetwegen auch OnlineBanking machen würde), versucht Seite X und Y meine Passwort-Eingabe mit anzufordern. Ohne die FW krieg ich davon nix mit und die haben sicherlich erstmal mein PW. -> Also alles trotzdem völlig unnütz? Ich weiss nicht...
Hilfreich ist es auch alle Programme einzeln zu konfigurieren, was den Internetzugriff mit zu Hilfenahme anderer Programme angeht. Blockt man zuvor jedes Prog. einzeln, so dass es keine anderen Dienste und Programme als Umweg zum Inet-Zugriff bewegen darf, ist man da auch schon mal auf der sichereren Seite.
Leider kostet das wirklich Zeit. 1h+ sollte man sich wohl erstmal einplanen, um all das sorgfältig zu Konfigurieren. Sinnvoll ist es IMHO allemal.

Die kostenlose Firewall taugt jedoch auch kaum mehr als das wirklich spärliche Windows-Dingens.




@ Mikosch :

Hast Du vielleicht Lust auf ein kleines Experiment zum Thema total überflüssige FWs

Ich schicke Dir per PM gleich mal einen Link zu einem Link. Link to Link deshalb, weil Zweiterer sich nach Deinem einmaligen Betrachten wieder von selbst löscht.

Wenn Du nach wie vor 100% der Ansicht bist, dass Dir Dein System nur mit der Windoof-Firewall ausreichenden Schutz bietet, kannst Du den 2ten Link ja mal bedenkenlos anklicken.

Bei unzureichend geschütztem System nistet sich durch das einmalige Klicken auf den Link der Trojaner (TR/BHO.Gen) auf Deinem Rechner erstmal nur im Temp-Ordner ein. Allerdings ist dieser Trojaner nicht allzu schädlich - und mit Hilfe von AntiVir und dessen energischen Einstellungen -> http://www.trojaner-board.de/54192-a...tellungen.html problemlos wieder zu entfernen. Von daher kann man das kleine Experiment durchaus mal wagen.

Ich selbst mache seit langem einmal die Woche ein bootfähiges BackUp auf DVD-RAM, so dass meine C-Partition nach einem Formatierungs- und Löschvorgang in 20-30min zu 100% wieder hergestellt werden kann. Die andere Partition ist verschlüsselt und versteckt. Darauf kann sich so schnell nichts einnisten. Mit diesem Hintergrund kann ich da wirklich so Einiges probieren, ohne mir nur im geringsten Gedanken machen zu müssen mir u. U. den PC zu zerhauen, zumal ich sämtlichen FP-Inhalt separat nochmal auf 2 anderen Platten zur Sicherheit habe.
Wenn ich mir erstmal das System probehalber mit irgendwas infiziere, juckt mich das eigtl. nicht. Aber ich kann so bedenkenlos Sachen ausprobieren...
Und glaube mir, nur mit der Windoof XP- oder Vista-Firewall, bleibt Dir nach dem Klick auf den Link mit höchster Wahrscheinlichkeit nur noch der Griff zur AntiVir!



Du kannst also gerne mit einem Selbstversuch ausprobieren was bei Dir nun Sache ist.



Und nein, ich stehe in keiner Verbindung zu Zonelabs - und verschaffe mir durch diesen Text auch keinerlei Nebenverdienst durch etwaige Werbung...



VG

[Mikosch]

Hallo und guten Abend!

Zitat von klex

@ Mikosch :

Hast Du vielleicht Lust auf ein kleines Experiment zum Thema total überflüssige FWs

Ich schicke Dir per PM gleich mal einen Link zu einem Link. Link to Link deshalb, weil Zweiterer sich nach Deinem einmaligen Betrachten wieder von selbst löscht.

Wenn Du nach wie vor 100% der Ansicht bist, dass Dir Dein System nur mit der Windoof-Firewall ausreichenden Schutz bietet, kannst Du den 2ten Link ja mal bedenkenlos anklicken.

1. Geht es nicht um meine Ansichten, sondern um die allgemeine Feststellung, dass eine Firewall ein Konzept ist und keine Software.

2. Habe ich geklickt. Und nun? Was soll passieren? Nix, der Link ist tot - zumindest passiert weder mit Opera noch mit FF portable irgendwas.

Im Übrigen finde ich das hochgradig unclever sich bewusst Mist auf den Rechner ziehen zu wollen um irgendwem irgendwas zu beweisen. Meine Zeit ist mir zu kostbar um solche und andere Experimente zu machen.

Ein nicht unerheblicher Teil einer Firewall, also eines Sicherheits-Konzeptes ist es nicht jeden Schnulli anzuklicken und das schon gar nicht aus unzuverlässigen Quellen. Und nur wenn alle Teile des Konzeptes gut funktionieren gibt es ein RELATIV sicheres System.

Juten Abend allerseits.
Mikosch

[klex]

Zitat von Mikosch

Habe ich geklickt. Und nun? Was soll passieren? Nix, der Link ist tot - zumindest passiert weder mit Opera noch mit FF portable irgendwas.

Hast Du garnicht
Was glaubtest Du, weshalb ich wohl diese Art von Link ausgewählt habe?
Gerade weil ich sehen wollte, OB Du ihn überhaupt anklickst.

Deshalb ein dafür, dass du mich veräppeln wolltest...

Trotzdem noch viele Grüße nach Berlin.



klex

[Mikosch]

N'Abend!

Zitat von klex

Hast Du garnicht

Ob Du es glaubst oder nicht ist mir egal.
Der Link führt bei mir ins Nirwana. Fehlermeldung ...

Ich hab hier jetzt den Windows-Test-Rechner nicht zur Verfügung um es noch mal zu probieren.

Schlaf schön!
mikosch

P.S.: Kann es vielleicht damit zu tun haben, dass ich alle Scripte komplett geblockt habe?

[Wild!]

Vielleicht...aber auch nur vielleicht ....sollte man sich auch mal darüber Gedaken machen, dass eine gute Software-Firewall als Ergänzug zu einer Hardware-Firewall (die recht statisch ist) noch einen entscheidenden Vorteil hat: Sie kappt nicht nur ungewünschten Byte-Verkehr von aussen auf den Rechner, nein, sie sorgt auch dafür, dass nur die Programme ungefragt mit der Mama über das Internet telefonieren, für die ich das auch erlaubt habe.
Und auch hier ist Zone-Alarm erstklassig. Das Photoshop und andere Programme regelmäßig nach Hause telefonieren und melden, dass Sie unlizensiert installiert sind, kümmert mich weniger, da ich legale Vollversionen nutze. Bei anderen mag das vielleicht anders sein

Aber ich mag es trotzdem nicht, wenn Software im Hintergrund kommuniziert, ohne das ich das mitbekomme. Mikrosoft sperrt nur von aussen reinkommenen Verkehr...da ist Zone-Alarm wesentlich besser, und darüber hinaus auch sehr zuverlässig und sicher.

Heutzutage ohne Firewall surfen ist IMHO nicht nur leichtsinnig, sondern geradezu blöde. Denn ich ärgerne mich als Webmaster regelmäßig über die Deppen, deren Rechner im Hintergrund massig Spam-Mails versenden, während die User sich wahrscheinlich gerade in irgend einem Forum damit brüsten, dass Firewalls völliger Blödsinn seien.

Antivirenprogramme sind auch quatsch...bremsen Rechner nur unnötig aus...;-)

Liebe Grüße

Roland