Letzter Zeit vermehren sich die Angriffe von außen auf meinen Rechner.
Jetzt möchte ich mir eine Firewall aus m Internet downloaden. Welche Firewall taugt was, und wo kann ich sie downloaden?
MfG:Grandmaster-S
Viren, Spyware, Datenschutz 11.214 Themen, 94.187 Beiträge
Du bringst hier etwas durcheinander, ein Portscan und der Zugriff auf Resourcen über einen Port, wenn hinter dem Port ein entsprechender Service läuft! Es muß doch mal den Usern von ZoneAlarm und so, klargemacht werden, das wenn deren PFW einen Scan meldet und ihn mit einem Trojaner betitelt, das das kein erfolgreicher Einbruch ins System ist! Es ist nichts weiter als ein anklopfen, es ist in dem Moment niemand eingebrochen, aber alle verfallen in Panik und posten die Foren voll - "Hilfe ich bin gehackt worden"
Das TCP/IP Protokoll sieht sogar in seiner Implementation einen Portscan vor und der Scan an sich ist harmlos, die Informationen aus dem Scan können allerdings in dem Fall, das der User der gescant wurde und sich einen Service hinter einem Port installiert hat, mißbraucht werden. Diesen Istallationsvorgang verhindert aber keine Firewall, den macht man selber!
Auch für dein beschriebenes ausnutzen deiner IP zum surfen, ist ein solcher Service, den du installiert haben mußt von Nöten, denn sonst ist kein Portredirect möglich! Und in dem Moment wo ZA dir mitteilt, das jemand deine IP rausfinden möchte, hat er sie doch schon längst, ansonsten wäre der Scan ja nie bei dir aufgeschlagen!
Ziel sollte es also sein, sich nicht mit irgendwelchen Firewalls wie ZoneAlarm und CO. vor Scannern zu schützen, sondern durch umsichtiges Verhalten mit Software, eine Installation eines unnötigen Services zu verhindern und den ausgehenden Datenverkehr zu kontrollierern. Zu letzterem, kann man allerdings Tools wie ZA einsetzten, wenn man weiß wie sie arbeiten und was die ein oder andere Meldung zu bedeuten hat!
Ein großes Problem beschrieb vor kurzem, Bruce Schneier:
"Today the biggest problem with firewalls is not how
they're built, but how the user configures them."
-- Crypto-Gram January 15, 2001