Was können diese ganzen Software Firewalls für den Privatuser nun wirklich leisten?
Man liest in div. Foren, Newsgroups, Fachmagazinen sehr unterschiedliche Meinungen von kontroversen bis hin zu hochlobend!
Was ist nun wirklich dran an diesen Produkten?
Bitte eine vernümftige Diskussion hier und keine weiteren Grabenkriege!
thx
Ape
Anonym robinpfeifer „Ich empfehle einen Blick ins Anti-Hacker Buch das auf einigen Seiten hier als...“
>Im übrigen erwähnen die Autoren ZoneAlarm lobend, es kann also nicht >schaden; insbesondere auch wegen der Quarantäne-Funktion für >ausführbare e-mail Anhängsel.
Welche Autoren?
Du meinst doch nicht etwa die von ZoneLabs?
Wenn doch, ... logisch das man sein eigenes Produkt lobt!!!
Was die Quarantäne-Funktion angeht, da vertraue ich besser auf die von den div. Virenscannern bzw. auf meinen eigenen Verstand, solche Anhänge gleich in die Tonne zu treten! Denn was will ich mit Zeitbomben in einem Quaratänebereich auf meinem Filesystem?
Wenn es ein neuer Virus/Trojaner ist, der im EMailanhang lauert, dann erkennt ihn niemand, ist es ein bekannter wird er erkannt und der Anhang braucht nicht in Quarantäne gesteckt zu werden um ihn evt. an den Scannerhersteller zu schicken, denn die kennen den ja schon!
Zum eigentlichen Thema:
Bevor man an den Einsatz von ZoneAlarm und Co. denkt, sollte man erst einmal sein Betriebsystem(in diesem Fall Win9x/NT/2000) so einstellen, daß die gröbsten Löcher vom System selber gestopft werden!
Dazu gehört sich Gedanken zu machen, was muß ich an Diensten(Programme) nach außen(Internet) anbieten, so das alle User in der großen Welt die auch Internet spielen, diese nutzen können?
Wenn man eigenermaßen gut ist, kommt man da doch schnell auf den Gedanken, '_gar keine_'!
Konnte man diesen Gedankengängen bislang folgen und zustimmen, sollte man rangehen und die Standarddienste, die ein Windows-PC nun mal aller Welt von Haus aus anbietet, killen!!! Dazu gehören in erster Linie die SMB Shares, Anleitung zum entfernen/ausschalten findet man hier: Network-Bondage
Wenn man alle unötigen Dienste ausgeschaltet hat und dann einmal einen dieser beliebten Onlinescanner ausprobiert wird feststellen:
"mensch der zeigt ja die gleichen Ergebnisse an, wie wenn ich ne Pers.Firewall drauf habe! Wozu brauch ich die dann noch?"
Was die gerne angeführten Port/Scan-Blocker-Funktionen von solchen Firewalls angeht, finden sich hier im Archiv ein paar gute Beiträge,
einfach mal suchen!
Zwei Beispiele:
Archiv Beispiel 1
Archiv Beispiel 2
