ich suche ne richtig gute firewall- hab jetzt an die agnitum outpost gedacht?
könnt ihr die empfehlen?
ich suche ne richtig gute firewall- hab jetzt an die agnitum outpost gedacht?
könnt ihr die empfehlen?
Danke für die Blumen!!
Im Prinzip gilt auch bei Software-Firewalls wie es bei Virenscanner gilt: nur einer. Zwar ist weniger zu erwareten, daß passiert, was bei mehreren residenten Hintergrund-Virenscanner unweigerlich passieren wird (passieren muß!), nämlich, daß sie sich gegenseitig blockieren, weil sie sich nur noch gegenseitig abprüfen. SW-Firewalls sind da eher passiv veranlagt, prüfen nur, was ihnen entgegenströmt.
Im Gegensatz zu Virenscannern, bei denen es lt. allen Testberichten keinen gibt, der wirklich alle Schadprogramme auch findet, machen SW-Firewalls alle dasselbe und nebeneinander. Da gibt es eigentlich nichts, was nur das eine Programm kann und das andere nicht. Somit sind mehrere SW-Firewalls nebeneinander nur RAM- und Resourcenverschwendung und erhöhen keinesfalls die Sicherheitslage.
Was aber nur gilt für das Paketfiltern selber! Viele SW-Firewalls bzw. Virenscanner haben heutzutage noch verkaufsfördernd gedachte Beigaben z.T. aus dem jeweils anderen Lager mit dabei. DIE können sich dann ggf. schon in die Quere kommen! Die Kerio-PFW z.B. prüft alle aufgerufenen Programme und gibt einem die Möglichkeit, den Start zu verhindern oder zu erlauben. Ob das Ding internetten will, kann oder nicht will oder kann, ist dabei egal. Beim Aufruf werden Prüfsummen verglichen, stellt sich das Proggi dabei als "verändert" heraus, wird der Start auch bei schon zuvor erlaubter Verwendbarkeit unterbunden. Und sei es nur, weil man sie offiziell gepatcht oder eine neue Version installiert hat.
SW- und HW-Firewalls sind allerdings gewissenmaßen zwei Paar Schuhe. Was die HW schon abfängt, davon erfährt die SW niemals und andersrum. Da kann nichts kollidieren.
Und Outpost 2.5 ist wohl deswegen SO restriktiv, weil das dem Programm zugrundeliegende Konzept die TOTALE Kontrolle über alles bedingt, damit es die totale Kontrolle über alles ausüben kann. Und da dürfen eben keine anderen mit ähnlicher oder konkurrierender Aufgabenstellung nebenher laufen. Kann aber auch Größenwahn sein... ;-)) Und wenn es einem Schadprogramm DANN gelingt, Outpost einzusacken - dann GUTE NACHT UND HOSEN RUNTER! Dann ist die sprichwörtliche K... am dampfen - aber volle Kanne!
Ich hatte Outpost früher auch einmal, bin dann aber davon weg, als ich beobachten mußte, daß mehrfach während einer Internet-Sitzung und auch ohne eine solche das Outpost-Icon mehrfach verschwunden war. Irgendwie war das Programm nicht mehr da. Ein Schadprogramm hat sich zwar nie finden lassen, aber wenn Outpost sich selber abschießt, also "Hilfe" dafür von außerhalb gar nicht benötigt... dann ist es wertlos und schädlich.
Also SEEEEEHR genau prüfen, ob Outpost 2.5 die GANZE eingeräumte Testphase über ohne ungewollten Ausfall stabil bleibt!