Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Personal-Firewalls gut oder schlecht - Alternativen und ande

vp_gore2000 / 5 Antworten / Flachansicht Nickles

Da sich so viele über den Einsatz von Personal Firewalls eine schlechte Meinung haben, würden mich doch sehr die Alternativen interessieren. Ich habe bereits die entsprechenden FAQ´s gelesen (und auch vergeblich versucht mehr über dieses Brain v1.0 zu erfahren). Es mag ja schon sein, daß ein eigener Rechner mit einer Firewall oder entsprechende Partitionen (siehe unten) besser sind, aber was macht man, wenn man erstmal nur einen Rechner laufen hat? Ich setze derzeit Zone Alarm, einen Spywarescanner, Cookie-Muncher, zwei Virenscanner und einen Trojanerscanner ein (tägliche Scans auch der Ports). Und ich muß sagen, daß mir dies derzeit als sehr sicher vorkommt, da ich diverse echte Angriffe unbeschadet überstanden habe (vermutlich nicht sehr versiert aber immerhin) und auch schon einen Virus und diverse Spyware erfolgreich bekämpfen konnte. Da ich aber lernbegierig bin, würde ich entsprechende "Belehrung" dankend annehmen. Konkret würde mich folgendes interessieren: Welche Literatur könnt ihr empfehlen (bitte nicht für Profis und "Idioten")? Welche Links könnt ihr empfehlen, die auch ruhig in die Tiefe gehen können? Wie sieht Euer optimales Sicherheitskonzept aus (Bitte Begründungen nicht vergessen!)?

bei Antwort benachrichtigen
vp_gore2000 Anonym „Hallo! und auch vergeblich versucht mehr über dieses Brain v1.0 zu erfahren ....“
Optionen

Jo Brain v1.0 ;-)). Iss aber auch witzig das man darauf soviele Suchergebnisse bekommt :-)

>Da man davon ausgehen muß, das du keine Software aus dubiosen >Quellen ohne vorherigen Virusscan installierst und den >Trojanscanner/Spywarescanner einsetzt und diese Scanner auch immer >aktuell hälst, wird dein ZA wohl auch noch nie einen ausgehenden >bösen Datenverkehr gemeldet haben, oder? Und deine Shares, falls du >welche hast, hast du doch auch im OS von der DFÜ abgekoppelt?
Hehe, schätze da fehlt mir noch ein bißchen an Erfahrung. Wie koppelt man die Shares im OS vom DFÜ ab (WIN)? Ich hab zwar die ganzen Protokolle bis auf TCP/IP abgeschaltet und noch eine Reihe anderer Sachen aber sowas hab ich leider noch nicht gehört, würde mich aber interessieren, wie man das macht. Zu dem Punkt noch nie was von bösem Verkehr, kann ich nur sagen, daß irgendwann mal ne DLL-Datei nach draußen wollte, hat aber Zone Alarm mitbekommen, die Scanner haben aber nichts gefunden :-(

>Wozu dann ZoneAlarm in dieser Aufzählung?
>Damit es dir die "SkriptKiddies" protokolliert?
Naja, schätze das sind schon mal 90% aller Angriffe und echte Experten dürften sich doch eigentlich viel bessere Ziele aussuchen, iss doch keine Herausforderung.

>In diesem Punkt, kann man allerding eine PersonalFirewall zu >Lernzwecken installieren, um mal zu sehen was so alles auf den PC >einprasselt oder rausgeht, ...
Is auf jeden Fall ein guter Lernerfolg, wenn man mal sieht wie viele Leute im Netz ohne irgendeinen Schutz durchs Netz surfen und sich darüber auch keine Gedanken machen - wo war doch noch gleich mein Homebanking-Account ;-)

>Schwer zu sagen, wo endet der "Idiot" und wo beginnt der "Profi"?
>Ein Grundlagenbuch über TCP/IP bzw. Datentransferprotokolle, >Netzwerke allg., Firewalls usw. vielleicht!
Na, ich sollte es wohl netter formulieren "Totaler Neuanfänger - "Was ist ne Maus? ieeehhhh?" und mit Profi meint ich "Oh, is mir langweilig, is doch voll einfach, ej. Dat kann doch jedes Kind. Komm gib ma her ich mach das." Darüber hab ich sogar ein Buch "Grundlagen des Netzbetriebs - Original Microsoft Training für MCSE" ;-) Microsoft halt, aber meinste da steht was großartig über Firewalls und Proxies oder sowas, nee noch nich gesehen.

Zur Zeit sieht es bei mir so aus:

>Im Büro habe ich einen Paketfilter auf einem IRIX System.
Kann man für sowas auch nen alten 486er nehmen, hab ich nämlich noch irgendwo im Keller stehen, hab gehört mit Linux drauf sollen die Dinger richtig gut dafür sein, aber da wär schon mal ein guter Literaturtip fällig, um das erstma zu verstehen.

>Hier zu Hause, ist es nur der eine Rechner der am INet hängt und der >ist nicht im LAN eingebunden. Der wird nur wie deiner regelmäßig >einem Virentest unterzogen, hat aber keine Personal Firewall drauf!
Warst Du das nicht der die Monster-Partition gemacht hat, von wegen eine versteckt und die andere am Netz oder so. Hat sich interessant angehört aber auch Monster-kompliziert und aufwendig.

Naja, wäre auf weitere Info´s nicht traurig und ich glaube nicht, daß es vielen anders ergeht als mir.
Mich würde ja auch mal interessieren wo sich denn diese "bösen" Hacker/Cracker so tummeln und Info´s austauschen, wär ja mal ganz nett Mäuschen zu spielen und zu sehen, was da so abgeht und vorallem mit welcher Geschwindigkeit dort was gemacht wird. Aber wie ich gehört habe arbeiten die ja meist in BBS-Systemen, oder? Ich kenn noch diese Bretter-Geschichte von früher mit .alt und so weiter. Dat waren noch Zeiten, jaja. :-)

Ciao vp

bei Antwort benachrichtigen