Hallo Experten,
mal wieder ein Problem von mir:
Auf dem Rechner von meinem Vater ist ZoneAlarm als Firewall aktiv. Seit Neuestem kann ich bei aktivierter Firewall allerdings nicht mehr im IE 6.0 surfen, Outlook Express geht jedoch noch. Deaktiviere ich ZoneAlarm, dann geht das Surfen im IE wieder. Und das obwohl in der Programmzugriffslste bei ZA der Zugriff des Internet Explorers auf das Internet ausdrücklich erlaubt ist.
Weiß jemand weiter?
MfG und THX für eure Antworten
1stmember2002
Rika GarfTermy „...ähm - rika ausgerechnet mit dir möchte ich keine diskussion führen. deine...“
Ähm...
1. Auch auf nicht von irgendeinem NIDS geschützten System ist keine Infektion erfolgt.
2. Verwechsele bitte nicht IDS und IPS, ansonsten demonstriet du damit Unwissenheit.
3. Ich kenne mich sogar sehr gut mit IDS aus, und kann dir deshalb folgende Dinge sagen:
a) Du brauchst enorm viel Personal und Aufwand, um die Logdaten zu lesen und auszuwerten. Und selbst da werden schon viele Tools verwendet. Du kannst mir nicht erzählen daß so ein Stückchen Software infach so mal nebenbei eine brauchbare Auswertung generiert.
b) Ein System sollte auch ohne IDS weitestgehend immun sein, und der Witty-Wurm zeigt daß dann der zusätzliche fehlerhafte Code in keinen vernünftigen Verhältnis zum tatsächlichen Nutzen steht. ISSs Patch- und auch teilweise die Informationspolitik war bisher ncht gerade sehr gut.
c) Erst recht kannst du mir nicht weismachen daß ein durchschnittlicher Heimanwender mit einem IDS klarkommt.
d) Ebenfalls kannst du mir nicht klarmachen wie ein reines NIDS maßgeblich die Sicherheit erhähen soll, ohne sich beispielsweise mit einem Log/File/Process-based IDS (z.B. Snare) abzusprechend.
e) Und vor allem ist BlackIce vom früheren Defender als richtiges NIDS zu einer billige NIDS-PFW-Kombo (PC-Protection) mit sehr geringwertigen IPS-Funktionalität verkommen.
Herrje, selbst das BSI ist in der Hinsicht kompetenter als du...
