ISDN Sicherheitsmaßnahmen

[KetzZza]

Hallo,
ein Bekannter möchte gerne mit einem Celeron 466mhz Win Xp PC (SP1 - ohne Firewall) via ISDN ins Internet gehen.

Wovor muss man sich schützen bzw. mit welchen Programmen?
Bitte nur Freeware^^


Ich selbst verwende einen Router mit eingebauter Firewall, er hingegen wird bei ISDN eine benötigen, oder?

Antivirenprogramm sowieso, Favorit: AntiVir

und gegen Spyware: ich benutze Ad-Aware, hat aber leider keinen aktiven Schutz.



Wäre also nett, wenn ihr zusammenfassen könntet, welche Programme man am besten nutzen sollte, um einen ISDN Internetzugang sicher zu machen.


Danke für eure Antworten!

 

[Creshal]

Erstmal SP2 aufspielen.
Der Router braucht keine Firewall, und die eingebaute reicht auf alle Fälle, solange du beim Surfen vorsichtig bist (keine dubiosen Seiten besuchen oder davon saugen) und AntiVir aktuell hälst.

 

[florian.]

Am besten ist es so einen schund wie Antivierenprogramme gar nicht erst zu Installieren.

1. Was man nicht weiß macht einen nicht heiß
2. macht das Antivierenprogramm den Rechner unnötig langsamer.

Ich hab nen P2 mit 350Mhz und Win98.
mit Antivr braucht es gut 30 Sekunden bis Word geladen ist
ohne Antivir braucht es nur ein paar Sekunden (normal eben)
(bei Neu aufgesetztem rechner)

 

[KetzZza]

wir reden von dem PC meines Bekannten, der hat keinen Router.
Er geht direkt via ISDN ins Internet.

Und der möchte diese Schutzsoftware nunmal haben, da gibt es keine Alternative.


Ich möchte nur einige Empfehlungen für die benötigte Software für einen Rundum-Schutz.

 

[el cínico]

Falls der Rechner mit dem Internet verbunden ist, damit gesurft wird, Mails empfangen und versendet werden, dürfte ein Antivirenprogramm kein Schund sein. Natürlich macht es den Rechner langsamer, aber auch sicherer. Ich bin mir nicht sicher, dass man alle Gefahren (Viren) als solche im Vorfeld erkenne kann.
Sonst auf jeden Fall den Rechner (SP2) mit Updates aktuell halten. Eine weitere Softwarefirewall halte ich dann für überflüssig. Beim Antivirenprogramm ist AVG meine Empfehlung, aber auch Antivir ist in Ordnung.

 

[Creshal]

@florian
1. Es macht trotzdem Schaden
2. Dann stell den OnAccess-Guard aus und mache regelmäßig einen manuellen Scan.

@ketzZza
Naja, AntiVir und AdArware sind schon eine recht brauchbare Kombo.
Firewall-Software kann ich zum Schutz aber wirklich nicht empfehlen. Die sitzt einfach zu weit oben im System und greift erst zu spät, und kann dadurch schnell umgangen werden. Da sollte er sich eher einen Router oder eine Hardware-Firewall zulegen.

 

[luky37]

Service Pack 2 installieren und Windows Firewall aktvieren.

Außerdem Firefox benützen.

da sollte reichen.

edit: hardwarefirewall oder router um ISDN abzusichern? bleibt mal auf dem Boden leute. Windows Firewall reicht locker. Alles was sonst an Viren/Würmen etc. reinkommt, würde auch durch eine Router-Firewall reinkommen.

 

[AndrewPoison]

@florian: Sehr hilfreicher Tipp - echt.

Was einer nicht weis macht ihn nicht heiß?? Was soll das für ne Aussage sein. Wenn die Daten dann mit einmal weg sind, was dann? Hups, nu weis ich's nu machts mich auch heiß? Um Gottes Willen, sei nicht so naiv! Service Pack 2 und AntiVir, vielleicht noch nen Dailer-Schutz (Spybot Teatimer - allerdings geht das schon stärker auf die Performance). Reicht für den Normalgebrauch völlig aus. Auch wenns dauert mit dem Laden. Dann lieber anderen Kram aus dem Autostart hauen.

 

[Simpson474]

Ich verwende auch seit jeher kein Anti-Viren-Programm. Allerdings muss man dazu sagen, dass ich bei Leuten, die weniger Ahnung vom PC haben, eins installiere. Hat man jedoch ausreichend Ahnung, dann ist ein Anti-Viren-Programm eine Systembremse (ich hatte in letzer Zeit mehr Computer-Probleme im Bekanntenkreis, die z.B. durch ein Norton Anti-Virus verusacht wurden, als Probleme durch Viren-Befall).

SP2 sollte man auf jeden Fall installieren, da damit wirklich große Lücken im System gestopft werden. Ob nun Firefox oder IE ist relativ egal, laut einigen Statistiken ist die Anzahl der kritischen Lücken nahezu identisch, wobei Mozilla meist schneller bei einer kritischen Lücke reagiert als Microsoft.

EDIT: Dialerschutz finde ich schon hilfreicher, aber da ist wohl die beste Alternative bei der T-Com die 0900-Nummern zu sperren. Das kann dann auch kein Dialer umgehen.

 

[Creshal]

Windows Firewall reicht locker.

Du meinst die Firewall, in der bei jeder Softwareinstallation neue Ausnahmen erzeugt werden?
Die schützt nun gar nicht.
Software-Firewalls sind nur dazu da, den Zugiff vom Rechner aufs Netz zu unterbinden; und selbst dazu ist die Win-FW nicht zu gebrauchen – da sich da fast jedes Programm als Ausnahme einträgt...

Außerdem Firefox benützen.

Naja, Firefox glänzt auch nicht mehr mit seiner Sicherheit – da gibts auch seit jängerem ungeschlossene Sicherheitslücken. Ist zwar besser als der IE, Opera wäre aber sicherer.

@Simpson Ein Virenscanner ersetzt Brain 1.0 nicht, das stimmt schon. Aber gerade bei Quellen, wo man nicht wirklich weiß, ob man ihnen trauen kann oder nicht, ist ein Virenscanner als letzte Überprüfung noch sinnvoll.

 

[Simpson474]

@Creshal: Für nicht vertrauenswürdige Quellen benutze ich einen Virtual PC mit Rückgängigdatenträger und deaktivierter Netzwerkverbindung. Da werden halt dann verdächtige Programme immer mit diesem ausgeführt, wobei die meisten verdächtigen Programme sowieso keine brauchbare Funktion haben und deshalb nur einmal ausgeführt werden.

 

[Creshal]

Naja, bei o.G. Celeron 466MHz wär eine VM "etwas" überdimensioniert.
Und es sind ja nicht nur Programme, die gefährlich sein können, siehe WMF-Lücke und div. Overflows bei manipulierten Dateien in allen möglichen Programmen.

 

[florian.]

@florian
1. Es macht trotzdem Schaden
2. Dann stell den OnAccess-Guard aus und mache regelmäßig einen manuellen Scan.

Meiner Meinung nach bei so einem Alten System nicht.
Denn sind wir mal ehrlich wie oft hat man lust das Manuel zu Aktivieren?
ein mal in der Woche wenn es hoch kommt und nach nem Jahr macht man es gar nicht mehr.
Und nach einer Woche ist es sowieso zuspät. Da sich der Virus dann schon lange entfaltet hat.

Hab nix gegen Antivierenporgramme aber ich hab bei einem Alten PC lieber einen Schnellen/unsicheren als einen Lahmen/sicheren mit dem man gar nicht richtig Arbeiten kann.

Wenn man nicht auf Alle Links klickt (Jaja die Neugier) dann bekommt man auch extrem selten Viren.

 

[Simpson474]

Und es sind ja nicht nur Programme, die gefährlich sein können, siehe WMF-Lücke und div. Overflows bei manipulierten Dateien in allen möglichen Programmen.

Wobei da ein Virenschutzprogramm leider meist auch überhaupt nichts dagegen machen kann.

 

[Creshal]

Denn sind wir mal ehrlich wie oft hat man lust das Manuel zu Aktivieren?

Taskplaner?
Und lieber manuell Virenscan durchführen als alle paar Monate den Rechner neu aufzusetzen.

 

[luky37]

Du meinst die Firewall, in der bei jeder Softwareinstallation neue Ausnahmen erzeugt werden?
Die schützt nun gar nicht.
Software-Firewalls sind nur dazu da, den Zugiff vom Rechner aufs Netz zu unterbinden; und selbst dazu ist die Win-FW nicht zu gebrauchen – da sich da fast jedes Programm als Ausnahme einträgt...

Es geht nicht um die ausgehenden Verbindungen, die kann eine Software- oder NAT-Firewall auch nicht verhindern, wenn man sich mal was eingefangen hat. Und warum sollte eine Software Firewall nicht vor Angriffe von außen schützen?

Naja, Firefox glänzt auch nicht mehr mit seiner Sicherheit – da gibts auch seit jängerem ungeschlossene Sicherheitslücken. Ist zwar besser als der IE, Opera wäre aber sicherer.

es gibt sowieso keine 100%ige Sicherheit.

Und wenn ich dann Leute sehe, die mit dem Admin Konto im IE6 bei Google 'free porn' eingeben, dann wundert es mich gar nicht, dass sie sich was einfangen.

 

[Creshal]

Es geht nicht um die ausgehenden Verbindungen, die kann eine Software- oder NAT-Firewall auch nicht verhindern, wenn man sich mal was eingefangen hat. Und warum sollte eine Software Firewall nicht vor Angriffe von außen schützen?

http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html#Welche
Ansonsten Google "Kritik Software Firewalls", das Thema wurd oft genug durchgekaut.

es gibt sowieso keine 100%ige Sicherheit.

Nein, aber man kann Risiken minimieren. Die Verwendung eines Browsers, der so gut wie nie durch Sicherheitslücken auffällt, gehört dazu...

Und wenn ich dann Leute sehe, die mit dem Admin Konto im IE6 bei Google 'free porn' eingeben, dann wundert es mich gar nicht, dass sie sich was einfangen.

Der User ist und bleibt die größte Sicherheitslücke, schon klar – aber alle anderen Lücken können geschlossen werden (Die Lücke "User" höchstens mit einer 9mm).

 

[luky37]

http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html#Welche

eh, hallo, ich suche keine Firewall. Deine Antwort ergibt keine Sinn.

Ansonsten Google "Kritik Software Firewalls", das Thema wurd oft genug durchgekaut.

brauchst du mir nicht zu sagen.