News Kerio gibt Firewalls auf

[MountWalker]

...
Ich wollte damit nur darlegen dass eine PFW durchaus Sinn macht,da es Dinge gibt wo Portsperre rein gar nix bringt,ne PFW aber schon.
...

Welche denn? Der in Zonealarm integrierte AV-Scanner gehört sicher nicht mehr zum Thema Personal Fiirewall.

 

[MountWalker]

...
die gültigkeit einer click-wrap lizenz erkenne ich genausowenig an wie die ersteller meine rechte, insofern ist mir alles recht um mein recht auf privatsphäre durchzusetzen.

Dann sage ich doch einfach ich erkenne die Gültigkeit eines Produktpreises nicht an und klaue die Software einfach aus einem P2P-Netz - für mich läuft das absolut aufs gleiche hinaus, denn die Ad- und Spyware gehört nunmal bei einigen Produkten zum Preis.

 

[Frank Bicking]

Die betrogenen in solchen fällen handeln grob fahrlässig, aber es ist immer noch der initiator welcher die hauptschuld trägt.

Gut, ändern wir Schuld in Verantwortung.

Um nochmal meine Frage in den Raum zu stellen:

Haltet ihr es für prinzipiell unmöglich, ohne Personal Firewall keine Sicherheitsprobleme zu haben?

 

[Ghaleon]

Einfach mal etwas das gut klingt hier in die Diskussion geworfen, aber kannst du auch erklähren, warum es so wichtig ist?

Sagmal, reden wir hier gegen eine Wand? Wenn du einen Port brauchst macht es null Sinn diesen Port zu blocken. Der IE-Port ist offen, wenn eine Software gestartet wird die diesen port nutzt, läuft keine Software die diesen Port nutzt ist der Port geschlossen.

ich beziehe mich beim erwähnen von ports im generellen auf verschiedene ansätze, man kann eine hardware benutzen
dann ist man auf portfreigaben angewiesen.

die software kann man sich als normaluser überall ohne weiteres einfangen, auch haben viele kommerzielle programme gewisse phone home routinen welche man mit firewalls ausbremsen kann



ein http filter wie zb proxomitron ist deswegen so wichtig weil es genügend wege gibt ein system mit hilfe eines browsers anzugreifen. die skriptsprachen bieten ja soviele wege ein system zu kompromittieren das es schon lächerlich ist da auf entsprechende updates zb von sun oder microsoft zu warten.

Ghaleon:

Das mögen alles richtige Allgemeinplätze sein, aber sag mal, hältst du es für prinzipiell unmöglich, ohne Personal Firewall keine Sicherheitsprobleme zu haben? Ich bin nach wie vor der Meinung, keine zu benötigen.

unmöglich nicht, nein, aber man ist eingeschränkt.

natürlich ist die art der nutzung durchaus ein kriterium ob eine firewall anschaffenswert wäre.
allerdings in tagen wo sich in bildern filmen und mp3s icons und was weiß man nicht sonstwo die möglichkeit befindet schadroutinen einzubauen, ist es einfach gefährlich sich ohne rauszuwagen

microsoft ist mit seinen sicherheits fixes auch sehr nachlässig, soweit ich mich entsinne gibt es immer noch 7 weithin bekannte und nutzbare sicherheitlücken welche microsoft niemals geschlossen hat.

 

[Damocles' Sword]

Gut, ändern wir Schuld in Verantwortung.

Um nochmal meine Frage in den Raum zu stellen:

Haltet ihr es für prinzipiell unmöglich, ohne Personal Firewall keine Sicherheitsprobleme zu haben?

Nein es ist nicht unmöglich,Wissen wie deines oder meines gekoppelt mit einem DSL-Anschluss vorrausgesetzt..

 

[Ghaleon]

Dann sage ich doch einfach ich erkenne die Gültigkeit eines Produktpreises nicht an und klaue die Software einfach aus einem P2P-Netz - für mich läuft das absolut aufs gleiche hinaus, denn die Ad- und Spyware gehört nunmal bei einigen Produkten zum Preis.

auf solche eine art und richtung der argumentation will ich nicht weiter eingehen. Das würde in regionen führen die den rahmen dieses threads sprengen würden.

Fakt ist, spyware/adware/malware wird auch von webseiten installiert, also ist ein entfernen dieser software zwingend notwendig, und in den zeitraum zwischen installieren und deinstallieren durch entsprechende programme wie ad aware etc, oder manuell, ist eine firewall von nutzen, da sie im optimalfall weiteren befall verhindern kann, nicht muß.

Und es sind nicht nur pornoseiten welche davon betroffen sind
bsp., falkag, die haben werbung gemacht welche infiziert war und auch bei normalen seiten lief, von spiele news seiten bis hin wer weißwohin.

solch ein fall kann sich wiederholen, hat sich wahrscheinlich in der zwischenzeit auch schon mehrfach.

 

[Tarkus]

Aber du bist nicht bereit zu lesen, was? Schön, ein paar Zeilen weiter oben in dem gleichen beitrag den du mir hier ankreidest habe ich diese Fragfe beantwortet!

Nein, hast du nicht, denn die Frage hatte mit Firewalls zunächst mal nichts zu tun.

Also bitte, du sast du achtest aus beruflichen Gründen auf Formulieren, dann nehme ich mal an du bist Journalist und als solcehr solltest du es tunlichst vermeiden Information zu überlesen, denn du willst deine Kundschaft ja informieren - oder du arbeitest bei Bild , aber davon gehe ich mal nicht aus.

Nein, ich bin Ingenieur.

Hilfe eine Software die das Internet nutzt greifft aufs Internet zu! Wenn ich etwa einen P2P-Client ins Netz lasse, kann ich das nur ganz oder garnicht tun, ich kann mit einer Firewall nicht eventuell gekoppelte Adware von den eigentlichen P2P-Verbindungsversuchen trennen.

Sorry, aber nicht bei jeder Software ist es jedem User von vornherein klar, dass diese auch aufs Internet zugreift, und schon gar nicht, dass dafür eventuell das Aktivieren zusätzlicher Dienste erforderlich ist.

Wenn du eine Software nicht kennst, dann kann sie grundsätzlich auch dazu in der Lage sein Firewalls oä. zu korrumpieren. Erst Information, dann Installation - Opera hatte bis einschließlich 8.02 Spyware integriert, die zwar abschaltbar war, aber die meisten nutzten sie einfach wegen dem schlankeren Werbebanner, dem Ruf des Opera-Browsers wurde das naber nicht angefügt.

Wie schon erwähnt, ich rede nicht von potenziell ''gefährlicher'' Software (egal, ob sie ''nur'' spionieren oder andere Schäden anrichten will), sondern von solcher aus (für mich) vertrauenswürdigen Quellen. Wenn die Hauptfunktion solcher Software mit Internet eigentlich nichts zu tun hat, dann erwartet man in der Regel, dass sie auch keine solche Verbindung aufbauen will. Sollte dies aber aus nicht sofort ersichtlichen Gründen dennoch erforderlich sein (was man meinetwegen auch auf die Unkenntnis des Anwenders zurückführen kann), dann würde es durchaus helfen, wenn man zumindest noch mal um Erlaubnis gebeten wird.

Wie gesagt, die Software als solche ist hier nicht der ''Bösewicht'', sondern die eventuell plötzlich unbemerkt offenen Ports stellen das Risiko dar, dass Andere(! - User oder Programme) Zugang zum System bekommen könnten. Und für den Fall, dass mir die Software wichtig genug ist, diesen Zugriff zu gewähren, hätte ich gerne eine Antwort auf die Frage, ob es irgendeine Schutzmaßnahme gibt, die dieses Risiko mindert. Wenn Software-Firewalls das nicht mal im Falle vertrauenswürdiger Software können (was ich nicht glaube), dann gibt es ja vielleicht auch noch andere Methoden? Vielleicht ein Tool, das Windows-Dienste nur temporär bei Benutzung bestimmter Programme zulässt? Was weiß denn ich? Drum frag ich ja euch!

Im Übrigen kannst du dir deinen herablassenden Ton, der einem zielführenden Meinungsaustausch nicht gerade förderlich ist, gerne sparen. Mein angebliches Nichtverstehen(wollen) könnte ich ebenso auf dich beziehen (s.o.).

 

[greedx]

Ja es gibt eine Gratis Version von der Sygate.
Was da allerdings die Einschränkungen sind kann ich dir nicht sagen.

Die Einschränkung ist, dass man sich bei der Installation von Windows 2000 mit Service Pack nicht höher als Version 2 binnen wenigen Sekunden einige Viren und Trojaner einfängt. Wie es mit SP 3 und 4 aussieht weiss ich nicht. SPF kommt bei mir auf jeden Fall auf keinen Rechner mehr.

 

[Ghaleon]

@Ghaleon :

Herzlich willkommen bei CB !

Zu deinem Post: Recht haste.

Vielen dank, fühle mich hier auch schon recht wohl ^^

 

[Madmax]

Sygate Personal Firewall ist kostenlos.

 

[Zipfelklatscher]

Also ich kann nur eins sagen: Seit dem ich einen Router mit Hardwarefirewall habe, habe ich die Windowsfirewall deaktiviert, nebenbei läuft nur noch Antivir PE als Virenscanner. Bisher habe ich mir noch keine Dialer eingefangen oder irgendwas anderes auffälliges bemerkt. Alle zwei Wochen wird das System mal mit Spvbot S&D und Ad-Aware gescannt. Gefunden werden immer nur Tracking-Cookies (die man sich aber auch mit einer PWF einfängt), Trojaner oder richtige Spyware war noch nicht dabei.

Mein persönliches Fazit: Man braucht keine Softwarefirewall, wenn man bereits BRAIN V1.0 ausreichend nutzt. Nur auf einen Virenscanner sollte man nicht verzichten, auch wenn BRAIN V1.0 dafür ein recht guter Ersatz ist.

 

[iNsuRRecTiON]

Sygate Personal Firewall ist kostenlos.

Hey,

ja das wurde hier jetzt schon mehrmals gepostet..

Nicht immer posten, ohne vorher zu lesen..

Egal, jetzt nochmal für dich und stellvertretend für alle anderen:

Sygate und somit auch die Personal Firewall (Pro) wurde von Symantec mitlerweile auch aufgekauft (ca. 2-4 Wochen her oder so..)

Die Personal Firewall wird von Sygate auch schon seit Juli/August oder so diesen Jahres nicht mehr weiterentwickelt bzw. geupdatet.. (kommen keine neuen Versionen/Bugfixes/etc. raus..)

Wer trotzdem noch ne "Personal Firewall" bzw. besser gesagt nen Packet-Filter möchte, welcher auch noch kostenlos ist, sollte sich mal die Jetico Personal Firewall angucken, ist Freeware und nicht schlecht.. : http://www.jetico.com/jpfirewall.htm

Wie gesagt sollte man sich aber darüber im klaren sein, welche Gefahren und Nachteile eine Software Firewall bzw. Packet-Filter mit sich bringt und wissen wie man ordentlich damit umgeht..

MfG
CYA

iNsuRRecTiON

 

[Thomaswww]

Wenn man seine Dienste unter Kontrolle hat und regelmäßig nach Viren scannt (oder einfach aufpasst was man installiert) sich immer brav die aktuellen Windows Updates saugt braucht man keine Firewall...

Hilfreich ist da der Befehl "netstat -a".

Man googlet einfach nach allen Ports die da offen sind und weiss bescheid was aufm PC läuft und was gefährlich ist.

Letztens hab ich die Windows FW ausgeschaltet und ausversehen 2 Wochen vergessen die weider einzuschalten.. und was ist passiert? Nix...

Leute die ne FW brauchen installieren wahllos einfach alles, egal welche Quelle die Datei und und klicken alles mögliche an, bzw bewegen sich auf illegalen Sites, die Dailer, trojaner etc versteckt in Cracks zum DL anbieten...

Wer brav auf "bekannten" Seiten surft hat solche Probleme gar nicht... man macht sich selbst die Probleme, die dazu führen eine FW zu installieren!

Gruss Thomas

 

[.t1mo]

Ich kann die SyGate Personal Firewall Pro bzw. Premium empfehlen. Ich bin von Kerio zu SyGate gewechselt und sehr zufrieden mit ihr!

 

[MountWalker]

...
Fakt ist, spyware/adware/malware wird auch von webseiten installiert, also ist ein entfernen dieser software zwingend notwendig,...

Ungefragt wird bei mir durch eine Webseite nur Software installiert, wenn ich ActiveX oder ActiveScripting zulasse, komisch aber dass oich sowas gar nicht zulasse.

Und es sind nicht nur pornoseiten welche davon betroffen sind
bsp., falkag, die haben werbung gemacht welche infiziert war und auch bei normalen seiten lief, von spiele news seiten bis hin wer weißwohin.

solch ein fall kann sich wiederholen, hat sich wahrscheinlich in der zwischenzeit auch schon mehrfach.

Darauf habe ich selbst in dieser Diskussion hingewiesen. Übrigens das von Frank Bicking verlinkte Video vom Choas Computer Club ist sehr interessant, es bedeutet eben keinen besonderen Aufwand bei Sygate DoS durchzulassen und genau das ist doch der einzige Punkt bei dem ihr hier noch versucht einen Vorteil für Personal-Firewalls zu deklarieren...

 

[MountWalker]

Nein, hast du nicht, denn die Frage hatte mit Firewalls zunächst mal nichts zu tun.

Uhh, man kann sich aber auch anstellen...

... wenn man zumindest noch mal um Erlaubnis gebeten wird.

Was nie passiert, wenn der Autor der Software mitgedacht hat.

Wie gesagt, die Software als solche ist hier nicht der ''Bösewicht'', sondern die eventuell plötzlich unbemerkt offenen Ports stellen das Risiko dar, dass Andere(! - User oder Programme) Zugang zum System bekommen könnten.

Wenn sowas bei der Installation gemacht wird, dann IST die Software ein ausgesprochener Bösewicht.

Und für den Fall, dass mir die Software wichtig genug ist, diesen Zugriff zu gewähren, ...

Solche Software hat man nur zu installieren, wenn man ihren Preis, all ihre Konsequenzen akzeptiert. Die Antwoprt die du hier haben willst ist damit vergleichbar zu sagen wie man Windows XP nutzen kann ohne es aktivieren zu müssen und deshalb verbietet sie sich.

Im Übrigen kannst du dir deinen herablassenden Ton, der einem zielführenden Meinungsaustausch nicht gerade förderlich ist, gerne sparen. Mein angebliches Nichtverstehen(wollen) könnte ich ebenso auf dich beziehen (s.o.).

Jaja, ich bin ach so böse. Ich habe die Frage beantwortet, dabei bleibts und ich werde die Antwort nicht wiederholen, ich habe sie bereits einmal wiederholt. (ich bin ja hier nun schließlich kein professioneller Support-Dienstleister, sondern ein unbezahlter Forenschreiberling)


Man könnte beispielsweise einfach mal den Namen der gewünschten Sofwtare gepaart mit dem Wort Spyware bei der Suchmaschine seines Vertrauens eringeben - aber sich auf eine Firewall zu verlassen ist bestimmt viel besser.

 

[Ghaleon]

Ungefragt wird bei mir durch eine Webseite nur Software installiert, wenn ich ActiveX oder ActiveScripting zulasse, komisch aber dass oich sowas gar nicht zulasse.

tja, ich habe auch kein activex skripting oder irgendetwas aktives im webbrowser erlaubt, aber insbesondere gegen sicherheitslücken die ms niemals patcht ist eine fw sehr nutzbringend. Und davon gibts genügend.
Auch wenn seriöse quellen eher seltener einen angriffspunkt bieten, so gibt es doch immer irgendeine möglichkeit für einen angreifer unannehmlichkeiten auch auf nicht spiel und nicht p2p rechner zu bringen, das passiert zwar nicht im sekundentakt, allerdings einmal reicht auch schon aus.
das manche leute auf diesen schmarn der aktiven inhalte nicht verzichten können ist einem profi immer im dorn im auge, aber sobald mehr verlangt wird, braucht man auch mehr sicherheit als nur ein sauberes system.


Und nicht zuletzt, mehr als genug software telefoniert nach hause. microsoft interne komponenten zb(nicht alle lassen sich problemlos abstellen). Auch wenn man anfällige services braucht, ist eine firewall, extern oder intern sinnvoll.

Bombensicher ist man mit FW's egal welcher art und wie gut konfiguriert nicht unterwegs, man muß trotzdem aufpassen wohin man surft, was man installiert usw und so fort.
Aber nützlich und für einen erfahrenen user sinnvoll sind fws allemal.
Auch ein laie kann durchaus davon profitieren, mit etwas hilfe fachkundiger zumindest.

einschränkend muß hier auch gesagt werden das es mehr als genug schlechte und unsinnige firewalls gibt, zonealarm zb.

Jedenfalls scheint sich der diskussionsfaden hier mehr und mehr im kreis zu drehen, und offensichtlich ist auch das niemand von seiner ansicht abrückt, also belassen wir es dabei.

Macht was ihr wollt, ich weiß es besser.

 

[Ghaleon]

Der punkt um den es mir geht ist einzig das personal firewalls durchaus sinnvoll sein können.
Als wunderwaffe oder allheilmittel gegen dummheit habe ich sie nicht bezeichnet.

Das ich nicht jeden hier davon überzeugen kann das eine PF nicht nutzlos ist, ist schade, aber mir auch egal.

Man kann auch ohne PF auskommen. Doch wirklich sicherer wird man dadurch nicht.

 

[Tarkus]

Uhh, man kann sich aber auch anstellen...

Ich stelle lediglich fest, dass du meine Frage keineswegs beantwortet hast. Vielleicht habe ich sie auch nicht präzise genug gestellt? Oder du kannst oder willst sie nicht verstehen? Macht ja nix. Ich werd's auch auf anderem Wege früher oder später erfahren. Gib dir also keine weitere Mühe.

Was nie passiert, wenn der Autor der Software mitgedacht hat.

Warum nicht? Ich wiederhole nun zum zwölfunddrölfzigsten Male, dass ich hier nicht von Malware rede.

Wenn sowas bei der Installation gemacht wird, dann IST die Software ein ausgesprochener Bösewicht.
Solche Software hat man nur zu installieren, wenn man ihren Preis, all ihre Konsequenzen akzeptiert. Die Antwoprt die du hier haben willst ist damit vergleichbar zu sagen wie man Windows XP nutzen kann ohne es aktivieren zu müssen und deshalb verbietet sie sich.

Mag sein, dass dein Beispiel nicht mal ganz verkehrt ist. Du machst es dir allerdings etwas einfach, indem du unterstellst, dass jedem User die möglichen Konsequenzen immer bewusst seien. Sind sie aber nicht! Selbst wenn einem eigentlich recht klar gesagt wird, welche Veränderungen bei einer Installation vorgenommen werden, heißt das noch nicht, dass dies auch von Jedem verstanden wird. Otto Normal-User ist nun mal kein IT-Fachmann. Wenn er aber von einem ihm bekannten Programm (PF) mitgeteilt bekommt, dass er im Begriff ist, eine Sicherheitslücke zu öffnen, dann weiß er zumindest, dass er ein Risiko eingeht, wenn er weiter macht.

Jaja, ich bin ach so böse. Ich habe die Frage beantwortet, dabei bleibts und ich werde die Antwort nicht wiederholen, ich habe sie bereits einmal wiederholt. (ich bin ja hier nun schließlich kein professioneller Support-Dienstleister, sondern ein unbezahlter Forenschreiberling)

Bei der Antwort würde es bleiben können, wenn du meine Frage tatsächlich beantwortet hättest, was aber nicht der Fall ist bliblabubb... (siehe weiter oben).

Man könnte beispielsweise einfach mal den Namen der gewünschten Sofwtare gepaart mit dem Wort Spyware bei der Suchmaschine seines Vertrauens eringeben - aber sich auf eine Firewall zu verlassen ist bestimmt viel besser.

Es geht nicht nur um Spyware. Wollte man die vorgeschlagene Suche in allen sinnvollen Variationen (Spyware, Trojaner, Virus, Viren, Wurm, Würmer, usw.) tatsächlich durchführen, wäre die Liste der Fundstellen endlos lang (wenn sie das nicht bei der ersten Suchkombination eh schon ist). Etliche Fundstellen werden zudem das Thema nicht mal treffen und wenn, dann stößt man am Ende auf Forenthreads wie diesen hier, in dem es für einen wenig erfahrenen Leser schlicht unmöglich ist, zu beurteilen, welcher der vermeintlichen oder tatsächlichen Fachleute denn nun Recht haben könnte.

Noch mal! Software, deren Urheber keine schädigende Absicht hatten, ist nicht so programmiert, dass sie gezielt Personal Firewalls austrickst. Die mit ihr eventuell verbundenen Freigaben von Diensten (Ports) würden also von einer Firewall erkannt und gemeldet werden. Was der Einzelne dann aus dieser Information macht, sei mal dahingestellt.

 

[xLoMx]

hi

ich verhindere mit einer PF das programme die nicht ins netz müssen um zu funktionieren nach hause telefonieren können. Singleplayer games zum beispiel, oder z.b. brennsoftware. von außen kann kaum was auf meinen rechner weil der router nichts durchstellt. meine firewall hat auch damals verhindert das ich kein w32 bekam, damals hatte ich noch keinen router.

wer ein wenig ahung von IP (reicht wenn man weiß was ein port und eine IP ist) den kann ich nur eine PF empfehlen, nicht unbedingt wegen der sicherheit. da ist ein virenscanner wichtiger. es ist überaschend was alles nach hause telefonieren möchte.
wenn man die ports gut anpasst kann man auch pop-up´s von software verhindern die ins internet kann, in den nutzerbedingungen steht nicht das sie das machen muss (in vielen).

der letzte swat-teil soll angeblich messen wie lange man sich die werbung anguckt in den spiel. ich weiß es nicht habe das spiel nicht, aber wenn dann würde es nicht bis nach hause kommen.

@[-eraz-]
und das hat nichts damit zu tun ob die software illegal ist oder nicht. wenn sie nicht mit den internet zu tun hat darf sie auch nicht da rein. nacher läd die sich vieleicht noch ein update runter und ein gut funktionierendes programm geht dann nicht mehr, kommt leider ab und zu vor. sicherheitslücken schließen muss sie nicht, hat ja nicht im internet verloren.