Gerade dieser Leaktest.exe war sehr umstritten auf dem eigenen Newsserver von Gibson, kaum kam etwas Kritik an dem Programm in
der Newsgroup hoch, schon wurde die NG dicht gemacht vom selbigen Betreiber.
Fakt ist doch, das diese Testsoftware, eine Verbindung zu einem Server auf Port 21 (FTP) aufbauen will!
Gut, eine ApplicationFirewall wie ZoneAlarm blockt dann bei richtiger Config. diesen Versuch der *.exe ab und signalisiert dem User das sie funktioniert, denn für FTP Kommunikation hat der User wenn überhaupt nur sein Standard-FTP-Proggie freigegeben.
Anders sieht diese ganze Geschichte schon bei einer richtigen Firewalls aus, denn die sind durch Filter so konfiguriert, das eine Kommunikation auf Port 20-21 von bestimmten Stationen erlaubt ist,weil ein stateful Inspection filtering angewendet wird und dort sagt diese Programm auch es konnte eine Verbindung aufbauen und Daten austauschen, obwohl es das rein technisch unterbunden wurde und nie Daten zum GibsonServer gelangt sind. Aber wie gesagt als das in der Newsgroup bekannt wurde, und wir haben es auch in der Firma mit der Checkpoint Firewall probiert, wurde der Newsserver dicht gemacht.
Ich will damit nicht sagen, das es die PGP_Desktop_Firewall nicht auf Funktion testen kann, denn die wird vermutlich genauso arbeiten wie andere ApplicationFirewalls auch, nur sollte man sich nicht auf solche Tools verlassen und auf die Werbung des Herstellers vertrauen.
Ein verteilter Test, mit div. Sicherheitssoftware und damit meine ich nicht diese ganzen ScannerTestSeiten die es im Web zu Hauf gibt, ist da angebrachter!
Alex
Alex@H
