Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Zonealarm - Stealth Modus verhindert jede Internet Aktivität

ramsgate / 30 Antworten / Baumansicht Nickles

Hallo,

gestern gabs doch ein paar kleinere Updates für Windows XP. Nach deren Installation und PC Neustart baute sich nach Verbindung mit dem Internet keine einzige Seite mehr auf, es konnten weder Daten gesendet noch empfangen werden.
In Zonealarm war auf meinem PC seit jeher für die Internet-Zone die höchste Sicherheitsstufe, der Stealth Modus eingestellt und es gab bis gestern keine Probleme. Nun verhindert Stealth jede Internet Aktivität, es scheint so, dass Zonealarm alles sperrt. Ich habe die Einstellungen dann auf mittel herabsetzen müssen, um das Internet wieder nutzen zu können.
Auch eine Neuinstallation von Zonealarm brachte keine Besserung.

Ist der Stealth Modus nun passè oder gibt es andere Möglichkeiten, die Einstellungen in Zonealarm zur weiteren Nutzung der höchsten Sicherheitsstufe entsprechend zu ändern?
Da ich auch schon einiges schlechtes über Zonealarm gelesen habe, wollte ich bei dieser Gelegenheit mal nachfragen, ob ihr eine andere Firewall (Freeware) empfehlen oder ob die in Windows XP integrierte Firewall ggf. ausreicht?

Gruß
Ramsgate

bei Antwort benachrichtigen
ramsgate Nachtrag zu: „Zonealarm - Stealth Modus verhindert jede Internet Aktivität“
Optionen

Falls jemand ein ähnliches Problem haben sollte, hier ein Hinweis auf deren Ursache/Lösung:
Das Update für Windows XP (KB 951748) verträgt sich nicht mit dem Stealth Modus (Es hat wohl Auswirkungen auf die Schließung irgendwelcher Ports). Dieses Problem ist Zonelabs bekannt und es kommt in naher Zukunft ein Bugfix. Bis dahin gibts wohl nur zwei Möglichkeiten: Entweder das Windows Update entfernen und Zonealarm wie bisher nutzen oder mit installiertem KB 951748 die Einstellungen in Zonealarm für die Internetzone bis auf weiteres auf mittel herabsetzen.

Gruß
Ramsgate

bei Antwort benachrichtigen
K-F ramsgate „Eine mögliche Lösung!“
Optionen

Hallo ramsgate,

ich kann Dir leider nicht helfen - habe aber eine Frage: Was für ein ZA benutzt Du? Das kostenlose oder das "PRO" - und was für eine Ausgabe?

Ich benutze ZA (kostenlos) seit Jahren - zusammen mit der XP-internen FW. Allerdings bin ich seit der Ausgabe 6.0 und höher nicht mehr mit ZA zurechtgekommen: Es fehlen seit dem die Schlüsselsymbole, mit denen man einzelne Programme freischalten konnte. Ich habe alle möglichen Einstellungen ausprobiert, komme jedoch nicht ins Netz. Vor Kurzem habe ich es mal wieder mit 7.1 versucht - mit gleichem (Miss-) Erfolg. So kehre ich halt stets zu 5.5 zurück; da funktioniert alles bestens.

Was mach ich falsch?

Gruß! K-F.

bei Antwort benachrichtigen
Conqueror K-F „Hallo ramsgate, ich kann Dir leider nicht helfen - habe aber eine Frage: Was...“
Optionen

Deinstalliere Zonealarm, denn auch die Konfiguration einer wenn auch belächelten Spielzeugfirewall benötigt Hintergrundwisse, welches wie ich sehe bei Dir nicht vorhanden ist. Und eine Firewall auf dem PC werkeln zu lassen, ohne im Detail zu wissen, was diese denn tut, ist nicht zu verantworten.....

bei Antwort benachrichtigen
K-F Conqueror „Willst Du es ehrlich wissen“
Optionen

Hallo,

...So kehre ich halt stets zu 5.5 zurück; da funktioniert alles bestens...

Und dort weis ich auch im Detail was ich tue.

Gruß! K-F.

bei Antwort benachrichtigen
Xdata K-F „Hallo, ...So kehre ich halt stets zu 5.5 zurück da funktioniert alles...“
Optionen

Die von Xp (icf) die nur für eingehende Aktivitäten zuständig ist
reicht fast immer aus.
Insbesondere dann wenn man einen DsL Router hat. Der geht dann ins Netz, der eigene Rechner nur indirekt. Fast alle haben eine kleine interierte Hardwarefirewall und NAT.

Viel sicherer und wichtiger ist es keine nicht benutzten Dienste unter
Xp oder einem anderen System am Laufen zu haben.

Mit win32sec oder -- mit Hilfe auch von Hand, kann man nicht notwendige Dienste ausschalten.

Die meisten Angriffe kommen von innen heraus, - wenn eine Maleware den
rechner schon Kompromittiert hat. Es darf also erst garkeine Malware reinkommen.

Neuere Schutzprogramme beruhen auf heuristischen Methoden die potenzielle
Übeltäter an ihrem Verhalten erkennen sollen.

Viele Experten sagen;
-- jemand der eine Personal Firewall installiert,
weiß mit Sicherheit nicht was er tut..

Die Bezeichnung Firewall ist bei diesen Teilen - eine bewußte Irreführung
-- ein Unbegriff.

bei Antwort benachrichtigen
Conqueror Xdata „Die von Xp icf die nur für eingehende Aktivitäten zuständig ist reicht fast...“
Optionen

Viele Experten sagen;
-- jemand der eine Personal Firewall installiert,
weiß mit Sicherheit nicht was er tut..

Die Bezeichnung Firewall ist bei diesen Teilen - eine bewußte Irreführung
-- ein Unbegriff.


Da stimme ich Dir voll und ganz zu. Mr. Kaspersky hat unter zwischen den Zeilen gelesen zugegeben, dass die Antivirenprogrammehersteller den Krieg verloren haben, kaum ist der Schädling analysiert und es gibt ein Gegenmittel ist der Schädling mutiert.
Rate mal wo die massive Anzahl von Botnetze und hier Zombierechner herkommt, mit deren Hilfe die Spamversender Ihr Unheil treiben......

bei Antwort benachrichtigen
Conqueror ramsgate „Eine mögliche Lösung!“
Optionen
bei Antwort benachrichtigen
Bingo2 ramsgate „Eine mögliche Lösung!“
Optionen

Habe zlsSetup_70_462_000_de.exe installiert und aufgrund obiger Probleme KB 951748 erst garnicht installiert. Obwohl die Datei von der freien Version der letzte Stand ist, kommt in regelmäßigen Abständen ein Fenster mit folgendem Text: Ein kritisches ZoneAlarm Security Update ist verfügbar. Ich denke, bei ZoneLabs ist einiges schief gelaufen.

Gruß
Bingo2

bei Antwort benachrichtigen
GarfTermy ramsgate „Zonealarm - Stealth Modus verhindert jede Internet Aktivität“
Optionen

"...Da ich auch schon einiges schlechtes über Zonealarm gelesen habe, wollte ich bei dieser Gelegenheit mal nachfragen, ob ihr eine andere Firewall (Freeware) empfehlen oder ob die in Windows XP integrierte Firewall ggf. ausreicht?..."

jeder aktuelle router hat eine eingebaute firewall - die reicht völlig aus. dahinter brauchst du keine weitere firewall.

;-)

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen
Xdata GarfTermy „ ...Da ich auch schon einiges schlechtes über Zonealarm gelesen habe, wollte...“
Optionen

Stimmt genau, wer mehr will - also wirklich auch den "Außenvekehr"
kontrollieren will muß mehr tun. Aktiv werden mit externen Geräten.
Aber da muß man sich wohl auch mit den Einstellungen auskennen.

bei Antwort benachrichtigen
Hugo20 Xdata „Stimmt genau, wer mehr will - also wirklich auch den Außenvekehr kontrollieren...“
Optionen

@Xdata: "Stimmt genau, wer mehr will - also wirklich auch den "Außenvekehr"
kontrollieren will muß mehr tun. Aktiv werden mit externen Geräten."

Versteh ich nicht ganz, das mit den externen Geräten?

Gerade wegen des "Außenverkehrs", also das was irgendwelche Programme tun, die auf der Möhre installiert sind und oftmals die Eigenschaft haben ein "Eigenleben" zu entwickeln, indem sich diese z.B. ganz einfach von selbst "updaten" wollen, benutze ich ZA seit x-Jahren und klopfe damit jedem Programm auf die Finger wenn mir das nicht passt.

Und dafür ist ZA nun wirklich optimal geeignet.

Ich denke da z.B. an den lästigen acrobat oder hprbupdate usw.....

Bisher brauchte ich da keine "externen Geräte" und die Ports sind dicht!

Viel mehr Schwierigkeiten macht da z.B. Avira, wenn man die lizensierte Version hat, die sich anmasst, bei aktivierten ON-Line-Schutz mit Web-Guard und Avira-Firewall die Übertragungsgeschwindigkeit zu halbieren. :-(

„Autovertreter verkaufen Autos. Versicherungsvertreter verkaufen Versicherungen. Und Volksvertreter?“(Stanislav Teroylec, polnischer Aphoristiker)
bei Antwort benachrichtigen
Xdata Hugo20 „@Xdata: Stimmt genau, wer mehr will - also wirklich auch den Außenvekehr...“
Optionen

Das liegt daran: Eine echte Malware kann eine Personal Firewall nicht
daran hindern etwas nach Außen zu senden. Nicht wirklich.
Sie ist auf dem selben System und die MalwareProgamme kennen jede
Personal Firewall und deren Methoden.

Die Anzahl der Programme die ganz seriös nach außen dürfen ist fast
unüberblickbar. Eine Posiviv-negativliste fast unmöglich.

Die Desktopfirewalls haben noch andere Methoden, aber einen Trojaner halten und Harte Malware die nicht auf. Die können sich als Systemprogramme Installieren oder tarnen.
Deshalb wird ein Komprmittierter Rechner auch neu aufgesetzt.

Alles an den Ports festzumachen ist - nicht der richtige Weg.

Ein Normaler Rechner stellt auch keine internet Dienste permanent bereit.

Was ich Gemeint habe sind Echte Firewalls wie sie in Unternehmen eingesetzt werden.
Das sind komplette Rechner oder Spezialisierte Hardware, die aber noch andere und
mehr Filter enthalten als die Firewall sollen sie Inhalte überwachen.

bei Antwort benachrichtigen
Xdata Nachtrag zu: „Das liegt daran: Eine echte Malware kann eine Personal Firewall nicht daran...“
Optionen

Sorry, waren ein paar Schreibfehler drin.

Nochmal ganz kurz.
-- Bei einem nicht kompromittierten System darf fast alles raus.

Den ausgehenden Internetverkehr überwachen?
Falls das überhaupt geht, sollte das "Überwachende" möglichst
nicht auf dem selben System laufen.

bei Antwort benachrichtigen
Hugo20 Xdata „Sorry, waren ein paar Schreibfehler drin. Nochmal ganz kurz. -- Bei einem nicht...“
Optionen

@Xdata:
Erst mal Danke.
Zugegeben, wenn sich tatsächlich Schadsoftware auf der Möhre tummelt, hat man wohl verloren und muß neu aufsetzen. Keine Frage!

allerdings behaupte ich, dass die nachstehende Aussage nicht wirklich zwingend zutreffend ist:

"Die Anzahl der Programme die ganz seriös nach außen dürfen ist fast
unüberblickbar. Eine Posiviv-negativliste fast unmöglich."

Das mit der Positiv-/Negativliste ist doch eigentlich gar nicht wirklich erforderlich, sofern man sich alleine auf seinem Rechner befindet und auf DOS-Prompt-Ebene nach jeder Installation kurz die komplette Platte auf aktuelle Änderungen hin durchscannt. Dabei sieht man ja sofort, schon an den Paths, wo und was geändert, bzw. "aktualisiert" wurde.
(Geht natürlich nicht, wenn auf einem Hobel X-User unterwegs sind,entsprechende Rechte haben und jeder macht was er will)

Bei dieser Methode fallen auch Änderungen an Systemprogrammen auf, sofern man nicht ständig irgendwelche "Installationspartys" feiert und mal eben "en passant" zwanzig Progis aufspielt und natürlich auch zwischen ausführbarem und nicht ausführbarem unterscheiden kann.

Und werden bei ner Installation tatsächlich auch Systemprogramme geändert, fällt es ja dann auch Dank ZA sofort auf, alldieweil das Gute Stück ja auch sofort mosert wenn mit einem "aktuell" geänderten Progi nach aussen gelaufen werden soll.

Dann geht doch automatisch die rote Lampe an und man sagt zunächst mal temporär "nein", bis man sich anschliessend im Internet kurz darüber schlau gemacht hat
a) Was macht das Ding denn überhaupt
b) Kann die Installation die ich durchgeführt habe, überhaupt was mit dem Sys-Prog am Hut haben

Will damit z.B. sagen:"Wenn nach Installation von nem Bildchenbetrachter auf einmal ein ZA losmosert und mir erzählt, dass sich die SVCHOST.EXE seit der letzten Ausführung geändert hat, dann stimmt einfach was nicht!!"

Für Schadsoftware hat man ja auch noch einen Virenscanner, der ja eigentlich dafür sorgen soll, das man so´n Krampf erst gar nicht kriegt.
(Jetzt krieg ich garantiert eins auf die Mütze, alldieweil jeder losbrüllt, dass die Dinger ja immer nur der Virenentwicklung hinterherlaufen)

Aber man muss ja nicht wirklich jeden Dateianhang von Jussuf oder Alibaba ausgeführt haben oder auf irgendwelchen Hotporn-Sites rumhecheln.

Das Ganze setzt natürlich voraus, dass man sich auch ein wenig mehr mit der ganzen Materie auskennt, was heutzutage, aufgrund der grafischen Oberflächen mit dem "easy-Maus-geklicke", eigentlich wohl eher selten geworden ist.

Im professionellen Bereich geb ich dir uneingeschränkt Recht, da man da ja schon aufgrund der finanziellen Ausstattung aus dem "vollen" schöpfen kann.
Die tollen Router mit dem schönen englischen Namen kosten ja auch ein bisschen.

Aber ich denke, wenn man als Privatperson spricht, dann geht man wohl eher Kompromisse ein.

Deshalb ist für mich persönlich ZA ein ganz nützliches Instrument.
Rein persönlich natürlich. Ich steh drauf!!

Wohlgemerkt nur für das was "nach draussen" will!

„Autovertreter verkaufen Autos. Versicherungsvertreter verkaufen Versicherungen. Und Volksvertreter?“(Stanislav Teroylec, polnischer Aphoristiker)
bei Antwort benachrichtigen
ramsgate Hugo20 „@Xdata: Erst mal Danke. Zugegeben, wenn sich tatsächlich Schadsoftware auf der...“
Optionen

@K-F: Ich nutze die kostenlose Version 7.1.099, diese und jede vorherige Version hat bei mir bis zum gestrigen Windows Update einwandfrei funktioniert.

Mal abgesehen davon, ob eine Firewall zusätzlich zu der in XP integrierten oder derjenigen im Router überhaupt erforderlich ist, ist mein Problem wohl mittlerweile ein Allgemeines, befasst z.B. die PCW**t auf ihrer Homepage in den Themen des Tages damit.

bei Antwort benachrichtigen
K-F ramsgate „@K-F: Ich nutze die kostenlose Version 7.1.099, diese und jede vorherige Version...“
Optionen

@ramsgate: Danke!

(Ich dachte schon, es gibt hier nicht einen einzigen
Menschen, der auf eine klar gestellte Frage zu antworten bereit ist - anstatt an einer Art Glaubenskrieg teilzunehmen.)

Gruß! K-F.

bei Antwort benachrichtigen
Xdata Hugo20 „@Xdata: Erst mal Danke. Zugegeben, wenn sich tatsächlich Schadsoftware auf der...“
Optionen

Hallo Hugo20, da ist schon was dran. Die Desktopwalls haben so gesehen eine andere Aufgabe als der Name Firewall Aussagt. Zumindest wenn sie wie du sagst
Änderungen an Systemprogrammen meldet oder verhindert. Das geht aber in
Richtung Systemüberwachung und hat mit einer Firewall bzw. einem Portblocker
nicht mehr viel gemein.

Sinnvoll ist das schon, nur kenne ich sowas eher von Spybot, pestpatrol und anderen Schutzprogrammen.
Mit dieser erweiterten Fähigkeit ist Zone Alarm dann schon sinnvoll.

Mich hat sie vor Jahren Für alle Zeit abgeschreckt da bei jedem Port und absolut
jeder Aktion ein Outgoing Alarm gegeben hat.
-- Das ist nicht sinnvoll, da nur sehr wenige Ports relevant sind.
Ein sogenanntes Stealth machen eines Ports ist auch nicht gut, da man dann einen
Dienst übersehen kann - der durchaus dahinter noch laufen kann.
Es entsteht auch ein Overhead duch einen Timeout..
Der Blaster zB. wurde durch Angriffe Bufferoverflow auf Dienste ausgelöst und
nicht durch Ports ansich.

Wenn man sich nicht durch Fehlalarme ins Boxhorn jagen lässt, spricht nichts
gegen den Einsatz der ZA wenn sie einem zusagt.
Ob solche Einstellungen existieren ist die Frage.

bei Antwort benachrichtigen
Conqueror GarfTermy „ ...Da ich auch schon einiges schlechtes über Zonealarm gelesen habe, wollte...“
Optionen

Firewall ausreicht, denn sind wir mal ehrlich ist erst einmal ein Trojaner drauf, nutzt Dir die beste Firewall nichts mehr, denn der Internet Explorer ist immer freigegeben.....
D.h. es ist von dem her wichtiger, dass die Sicherheitspatches eingespielt sind.
Und derjenige, der noch mit dem SP1 im Internet unterwegs ist, aber keine Sicherheitspatches installiert hat und hier wegen Trojaner um Hilfe bettelt, bekommt nur ein müdes virtuelles Lächeln von mir.

bei Antwort benachrichtigen
Marzahn ramsgate „Zonealarm - Stealth Modus verhindert jede Internet Aktivität“
Optionen

Hallo ,
habe das gleiche Problem , Windows heute upgedatet und danach sperrt mir ZA alles, will sogar mein eigenes Bios sperren. Leider kann ich es aus der automatischen Startleiste nicht rausnehmen, weil mein PC leider nicht mehr hochfährt (dieses Problem habe ich auch erst seit kurzem, als ich zum Test die Pro-version ausprobiert habe). Habe ZA schon lange, bisher nie Probleme gehabt, benutze auch die Free-Version.Kann momentan nur nach dem Hochfahren das ZA ausschalten und dann die Windows-Firewall benutzen,zumindest besser als nichts, zudem ist ein Router zwischengeschaltet.Sollte Zonelabs darauf reagieren, hoffe ich, dass dies nicht so lange dauert. Mehr fällt mir auch gerade nicht ein, oder kann noch jemand helfen. Soweit schon mal danke.

bei Antwort benachrichtigen
Hugo20 Marzahn „Hallo , habe das gleiche Problem , Windows heute upgedatet und danach sperrt mir...“
Optionen

@Marzahn
Die Möglichkeiten sind ja oben schon von ramsgate beschrieben worden:

"Bis dahin gibts wohl nur zwei Möglichkeiten: Entweder das Windows Update entfernen und Zonealarm wie bisher nutzen oder mit installiertem KB 951748 die Einstellungen in Zonealarm für die Internetzone bis auf weiteres auf mittel herabsetzen."

P.S.: Meinen Junior hat´s auch erwischt. Und der war heut schon ziemlich stinkig deswegen :-)
Er hat dann einfach das Update rausgekickt.

„Autovertreter verkaufen Autos. Versicherungsvertreter verkaufen Versicherungen. Und Volksvertreter?“(Stanislav Teroylec, polnischer Aphoristiker)
bei Antwort benachrichtigen
Xdata Marzahn „Hallo , habe das gleiche Problem , Windows heute upgedatet und danach sperrt mir...“
Optionen

Das sieht nach einem schweren Fehler in der neuen ZA oder dem
Updatemechanismus aus.
Ein seriöses Programm sollte sich nicht eines Betriebssystems so
bemächtigen können um alles zu bLocken.

Und dann noch zu einem bleibenden Schaden fixieren.

-- Sicher ist das schon, ein System das nichts kann kann auch nicht nach draußen.. dagegen ist mancher Virus ein Genuß.

-- Aber im Ernst.
So tiefgreifende Systemnahe Programme sollte man dann doch ausahmsweise
Microsoft überlassen und keiner Software.

bei Antwort benachrichtigen
Xdata Nachtrag zu: „Das sieht nach einem schweren Fehler in der neuen ZA oder dem Updatemechanismus...“
Optionen
bei Antwort benachrichtigen
Marzahn Xdata „Gerade erst gelesen, auf Heise gibt es was darüber:...“
Optionen

Danke für den Hinweis. Bin leider gerade auf Arbeit, werde aber schnellst möglich das Update deinstallieren. Es gibt noch ein Forum hier unter Allgemeines/Aktuelles zum Msn-Update von heute.

bei Antwort benachrichtigen
Hugo20 Xdata „Das sieht nach einem schweren Fehler in der neuen ZA oder dem Updatemechanismus...“
Optionen

@Xdata
"dagegen ist mancher Virus ein Genuß."

Sorry, aber die Aussage ist ja wohl knüppelhart und total daneben!

Lies mal bitte diesen Artikel:
http://www.pcwelt.de/start/sicherheit/firewall/news/170193/microsoft_patch_kollidiert_mit_zonealarm/index.html

Daraus geht ja wohl klar hervor, dass Microsoft zunächst mal ursächlich für diesen GAU?? verantwortlich ist:

"Das Problem mit ZoneAlarm rührt daher, dass mit der Änderung am DNS-Client von Windows nun andere UDP-Ports für DNS-Anfragen an den Name-Server des Providers benutzt werden. ZoneAlarm ist auf dieses veränderte Verhalten von Windows nicht vorbereitet und blockiert diese Ports, wenn die maximale Schutzstufe eingestellt ist. Ob andere Personal Firewalls ähnliche Probleme bereiten, ist derzeit noch nicht bekannt."

Klar ist ja wohl eines. Viren-, Spyware- oder Firewallprogramme müssen sehr systemnah arbeiten.
Aber "sich eines Betriebssystems bemächtigt" hat sich ZA ja wohl nicht, denn der Hobel läuft und kriegt Verbindung zum Netz.
Lediglich die Rückantwort wird geblockt, alldieweil eben plötzlich eine Situation zurückkommt, die vorher noch nie da war und von vorausschauenden Programmierern als Fehlersituation auf einem bestimmten Sicherheitslevel eingestuft worden ist.

Wo liegt denn das Problem?

Wenn mein Junior heute nicht schon das Update rausgekickt hätte, hätte ich Ihm einfach gesagt, dass er halt mal temporär, also bis ZA reagiert hat, das Sicherheitslevel von ZA runterfährt oder ganz abschaltet. Aber da war´s schon zu spät. (Is eh bloß ne Spielemöhre also egal)

Es gibt hier ne Menge Leute in dem Forum, die ohnehin die Meinung vertreten, dass eine Softwarefirewall mumpitz ist.

Ich hab mich ja weiter oben schon ausgiebig zu dem Thema ergossen.

Aber hier nun von "ein seriöses Programm sollte..." zu sprechen halte ich für derb überzogen. Und ein "bleibender Schaden..." ist ja wohl sicher nicht in Aussicht, nur weil ein paar Leute mal nicht ins Netz reinkommen, sofern diese nicht in der Lage sind Ursachenforschung zu betreiben um mal eben Step by Step die mögliche Störursache festzustellen.
In irgendwelche Programm-, bzw Fehlerprotokolle scheint heutzutage kaum noch einer reinzuschauen, denn im ZA-Prot steht´s drin, dass gesperrt wird was nicht gesperrt werden dürfte.

Im Gegenteil, es spricht ja eigentlich eher alles für diese Firewallsoftware, da die offensichtlich vorhandene weite Verbreitung und Akzeptanz dieses ZA zu derartigen Entrüstungsstürmen geführt hat.

Liegt vielleicht daran, dass die meisten Leute das Ding für Lau, also umsonst, auf dem Rechner installiert haben. :-)

„Autovertreter verkaufen Autos. Versicherungsvertreter verkaufen Versicherungen. Und Volksvertreter?“(Stanislav Teroylec, polnischer Aphoristiker)
bei Antwort benachrichtigen
Joerg69 Hugo20 „@Xdata dagegen ist mancher Virus ein Genuß. Sorry, aber die Aussage ist ja wohl...“
Optionen

Zonealarm Security Suite (das Ding zum kaufen) behütet mich bisher ganz gut. Es kostet ein paar Euro, dafür integriert es die wichtigsten Abwehrfunktionen: Firewall, AntiVirus, Anti-Adware, Anti-Spam.

Wie eine reine Hardware-Firewall im Router funktionieren soll, ist mir unverständlich. Das muß m. E. eine immer aktuelle Software steuern.

Nachteil bzw. Verbesserungsvorschlag für Software-Firewalls: bisher muß man dort für jedes Programm definieren, was es dürfen soll. Das kann man für das Programmpaket als Ganzes natürlich überblicken. Leider hat jede Software Bibliotheken aus Hunderten Unterprogrammen, die nicht unbedingt beim ersten Start der Hauptanwendung in Erscheinung treten, sondern irgendwann später zwischendurch. Woher soll der Anwender wissen, zu welchem Hauptprogramm diese Unterroutine gehört und ob er sie deshalb freischalten soll, oder ob es sich um einen Trojaner handelt, den er besser blockiert. Blockiert man eine Subroutine eines benötigten Anwendungsprogrammes, funzt die Kiste nicht mehr, und man rätselt warum. Schaltet man auch nur ein einziges falsches Programm frei, hat man u. U. die Backdoor geöffnet!

Lösung (Hallo Programmierer!): die Hauptprogramme müßten ihre Unterprogramme bitteschön selbst bei den Firewalls anmelden. Dann sagt der User nur noch: "Schreibprogramm, Du darfst!" und das Schreibprogramm meldet seine Druckroutinen etc. selbst bei der Firefall an. Dann kann der Benutzer keinen versehentlichen, Super-Gau-Fehler machen. Gleiches muß natürlich für Treiberprogramme gelten. Und natürlich für Updates.

Viele Grüße von Jörg
bei Antwort benachrichtigen
GarfTermy Joerg69 „Verbesserungsvorschlag für Firewalls bzw. Anwendungen“
Optionen

"...Wie eine reine Hardware-Firewall im Router funktionieren soll, ist mir unverständlich. Das muß m. E. eine immer aktuelle Software steuern...."

falsch. und richtig.

eine firewall im klassischen sinn funktioniert wie eine schranke - gutes paket, schranke auf - böses, schranke zu.

gut oder böse wird durch ein per hand einstellbares regelwerk entschieden, oder in einfachen geräten nach den häufigsten szenarien voreingestellt.

gute firealls können aber auch mal mehr - zb cisco oder fortigate - und bekommen dann auch mehrfach täglich updates.

hardwarelösungen sind besser, weil sie nicht auf dem betriebssystem installiert sind, das sie schützen sollen - somit sind sie von fehlern des betriebssystems unabhängig.

"...Nachteil bzw. Verbesserungsvorschlag für Software-Firewalls: bisher muß man dort für jedes Programm definieren, was es dürfen soll...."

da jeder selbst die kontrolle hat WAS er installiert, ist das obsolet. entweder du vertraust dem proggi, oder installierst es nicht.

;-)

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen
Xdata Hugo20 „@Xdata dagegen ist mancher Virus ein Genuß. Sorry, aber die Aussage ist ja wohl...“
Optionen

Da muß ich dir Recht Geben Hugo20.
Zugegeben war etwas zu heftig.
Aber Zonealarm hat soll schon bei Anwendern bleibende Probleme zB. mit
der Deinstallation gemacht haben.
Wenn ein System so weitgehend in ein Betriebssystem eingreift sollte
es gewisse Dinge schon mit Microsoft abklären, in Bezug auf Konflikte.
Wenn das nicht möglich ist sollte man
solche Blockmechanismen nicht einsetzen bevor das abgeklärt ist.

Was aber wieder gut ist - und ein Grund warum du der ZA vertraust ist:
So einfach wie einige Gegner Behaupten läßt sie sich wohl nicht einfach
rausschmeißen! Daher hat ZA seinem Programm so starke Systemrechte gegeben. Ein Virus oder potenzieller Angreifer kann die dann auch nicht
mal so schachmatt-legen.



bei Antwort benachrichtigen
Conqueror ramsgate „Zonealarm - Stealth Modus verhindert jede Internet Aktivität“
Optionen
bei Antwort benachrichtigen
mikonos Conqueror „Update Hiermit geht es wieder“
Optionen

Also hier die endgültige Lösung:

ZoneAlarm hat heute ein neues (deutsches) Update zur Verfügung gestellt.
In der Version 7.0.483.000
ist das Problem endlich behoben.

Falls es bei Euch nicht klappt und das Problem nach dem Update nach wie vor besteht, dann müsst Ihn nochmal das ZA Update installieren aber nicht über "Aktualisieren" sondern eine Neuinstallation, so dass eben alle Einstellungen neu gemacht werden müssen.

Das alte ZA vorher zu deinstallieren ist dagegen nicht notwendig.

So hats bei mir geklappt und jetzt geht das Internet wieder mit allen MS und ZA Updates.

bei Antwort benachrichtigen
wellenreiter1 ramsgate „Zonealarm - Stealth Modus verhindert jede Internet Aktivität“
Optionen

Hatte das selbe Problem bei einer Freundin,die konnte auch nicht Wlan ins internet.Eine rückfrage beim Provider ergab auch nix.Habe dann die Firewall auf Mittel gestellt und siehe da es ging wieder.Denke mal das hängt mit der letzten Aktualliesierung von Zonealarm zusammen.

bei Antwort benachrichtigen