Welche Firewall für Windows-Systeme?

**e2e4** · 30.04.2005, 12:10

Salut,

da diese Frage ja öfters auftaucht und nicht jeder gleich den Suche-Knopf findet, hoffe ich, dass dieser Thread ("oben angeheftet") bei Erreichen der Ebene 'SECURITY UND FIREWALL' evtl. Beachtung findet

Und auf die Topic-Frage gibt es u.a. hier ausreichende antworten und auch weiterführende Links:

http://www.winhelpline.info/forum/sh...light=firewall

http://www.winhelpline.info/forum/sh...light=firewall

http://www.winhelpline.info/forum/sh...e&pagenumber=1

Viel Spass beim Studieren der Materie!

Grüße, e2e4

**s_E_p_P** · 10.01.2006, 22:44

Hallo e2e4,

also ich habe KEINE Softwarefirewall nicht mehr, da ich jetzt DSL habe und lasse das alles vom Router erledigen (T-Sinus 154 Basic 3). Online Sicherheitscheck wie der von Symantec sagen mir ich bin geschützt und hoffe das es so bleibt.

Gruß Sepp

**barry** · 11.01.2006, 09:27

Zitat von Astralwesen

............. Online Sicherheitscheck wie der von Symantec sagen mir ich bin geschützt und hoffe das es so bleibt.

Gruß Sepp

......... wo finde ich diesen online sicherheitscheck ?

gruß ralf

**Terminal.7** · 11.01.2006, 09:48

Naja, das kann unter Umständen durchaus schiefgehen. Beispiel: Du besuchst ein Webseite, wobei richtig netter Java-Code runtergeladen wird. Da sich dieser aufgrund anderer Fehler oder Unachtsamkeiten im System einnistet, verbindet er sich wiederum mit einer anderen Webseite, lädt noch netteren Code herunter und installiert diesen. Anschließend beginnt dieses Programm unter Umgehung aller PFW-Regeln Verbindungen zum Internet aufzubauen. Der Online-Sicherheitscheck wird dir aber immer noch sagen, "du bist geschützt", da er in der Regel wieder an der Router-FW scheitert. Die reine Blockade von außen nach innen ist ergo nicht das Maß der Dinge.

**s_E_p_P** · 11.01.2006, 10:16

Hallo,

@barry:
also der Check ist hier zu finden. Hoffe er klappt

.

@Terminal.7:
ich schwöre nur noch auf Hardwarelösungen

, da müßten die Programme schon die Firmware manipulieren

Gruß Sepp

**e2e4** · 11.01.2006, 10:29

ich schwöre nur noch auf Hardwarelösungen, da müßten die Programme schon die Firmware manipulieren

Nicht ganz! Terminal.7 hat schon Recht, denn zum Browsen musst Du z.B. Port 80 freischalten. Ist der Inhalt der besuchten Webseite schädlich wird die Firewall ihn dennoch durchlassen. Um dies abzuwehren bräuchtest Du einen Content-Filter auf der entsprechenden Firewall, was im Heim-Bereich aber eher nicht der Fall ist. Also nicht gar zu sehr verlassen ...

Grüße, e2e4

**s_E_p_P** · 11.01.2006, 10:33

Hallo,

das heißt also nur eine Kompination aus beiden bringt sozusagen den gewünschten Effekt. Gut das ich das jetzt weiß

. Dankeschön für die Aufklärung

.

Gruß Sepp

**linux-luder** · 11.01.2006, 11:20

-lies mal genau was Terminal.7 geschrieben hatte, der Router alleine reicht net aus
-weiterhin wird auch Deine SW-Firewall scheitern, wenn der Code gut genug ist
-derzeit ist neben den Firewalls der eigentlich richtige Schutz nur der, als normaler Benutzer zu arbeiten (Hauptbenutzer ist schon zuviel)
Allerdings kann man auch die Netzwerkverbindung kappen, das bietet noch mehr Schutz ;-)

**s_E_p_P** · 11.01.2006, 11:41

Hallo Linux-Luder,

jo habe es geschnallt, das ist also dann so wie es in Vista angedacht ist im IE7 wenn ich das so verstehe. Das heißt einen extra Accout aufmachen als eingeschränkter Nutzer dann wird das ausführen socher Programme verhindert bzw. Code

Gruß Sepp

**Terminal.7** · 11.01.2006, 11:46

Das Ausführen des Codes wird vielleicht nicht verhindert. Ist z. B. Java im Browser beim Benutzer aktiviert, dann läuft es auch. Und damit kann durchaus eine FTP-Verbindung angestoßen werden, die Konzepte findet man im Internet. Aber Änderungen am OS oder daß sich der Schädling einnistet kann ausgeschaltet werden.