Frage steht im Betreff,

was meint Ihr dazu?

Jede Firewall ist nur so gut wie die Software die du auf Deien Rechner hast. In 99% aller Fälle kann man jede Firewall mit 3 kleinen Wörtchen ausschlaten selbst wenn Sie passwordgeschütz ist.

Harry M. hat folgendes geschrieben:

Jede Firewall ist nur so gut wie die Software die du auf Deien Rechner hast. In 99% aller Fälle kann man jede Firewall mit 3 kleinen Wörtchen ausschlaten selbst wenn Sie passwordgeschütz ist.

Meinst Du mit ner API-Funktion? Dann kannst Du das bei der Norton Firewall vergessen, da sie als Dienst läuft und nicht beendet werden kann.

Alstar

das beantwortet aber jetzt beides meine frage nicht!

Firewalls sind meiner Auffassung nach immer Dienste (ausser unter Win9x) und auch Dienste kann man beenden dazu muss ich noch nichtmal gross mit API kommen die Dos-Befehle reichen völlig hin. Wenn ich auf irgend eine Art und Weise zugriff auf die Shell bekomme sei es lokal auf dem Rechner oder über Remote, etwa SQL, offens Netzwerk usw. Wenn ein schädliches Programm welches auf Inet zugreifen darf, und Verbindungen anhören, kann ich die Dienste steuern wie ich lustig bin (wenn es dafür gebaut ist) entsprechend nach den Rechten des angemedlten Users oder über "RunAs"

Übringes ich nutze selber seit Jahren die Norton Firewall und es ist die einzigste die mir bekannt ist die man nicht über die MMC beenden kann. Deshalb habe ich auch geschrieben 99% Was aber nicht heißen soll das auch sie "sicher" ist. Einen Weg gibt es immer. Man muss ihn nur finden.

@O0O0: Deine Frage ist immer noch nicht beantwortet? Dann ließ Dir mein erstes und dieses Posting nochmal genau durch und denk mal bisschen drüber nach

Also so weit ich das weiß reicht die Windows Firewall NICHT. Ein Grund ist z.B. das man nicht weiß ob versucht wurde auf den Computer zu kommen, außerdem kann man eigenen Programmen (bzw. Trojaner etc.) nicht verbieten auf den Computer zu kommen.

Man sollte zusätzlich noch eine gute nehmen. Vorschläge von mir wären:
Die Sygate Firewall
oder die
ZoneAlarm Firewall.
Das sind die einzigen die ich selber getestet habe. Von anderen weiß ich nur das die Firewall von Symantec (also die Norton Firewall) nicht schlecht sein soll.

Na wenn er sowas wissen will rate ich zu Sysgate (die ist kostenlos) oder eben Symantec.

Die Symantec-Programme haben nur allesamt einen rieseigen Nachteil:
Sie beanspruchen die PC-Resourcen extrem. Moment ich schau mal nach ...
Also mit dem Norton InternetSecurity 2005 ergeben sich folgende Werte:

-29880 KB für die Hauptanwendung
- 5524 KB für den Firewall-Proxy
- 2836 KB für den "CCEVTMGR" (glaub der gehört dazu)

Damit kommt man schon locker über 30 MB. Hinzu kommen noch andere Dienste...

Also man sollte abwägen, ob man lieber Sicherheit oder Perfomance möchte. Ich hab mich für ersteres entschieden

Alstar

Ich bin ebenfalls nicht der Meinung, dass die Windowsfirewall ausreichend ist. Allerdings bin ich mir da unter Windows bei keiner Firewall sicher. In meinen Augen, muss eine sichere Firewall fest in den Systemkern einprogrammiert sein, da man sie sonst immer irgendwie umgehen kann. Microsoft hat das zwar endlich kappiert, jedoch leider keine wirklich brauchbare Lösung geschaffen. Jedenfalls habe ich den Eindruck auf Rechnern von Bekannten, die mit dieser Firewall "geschützt" sind. Fast alle meiner Netzwerkprogramme laufen in der Grundkonfiguration - also eher ein Spielzeug, denn ich habe nun wirklich nicht in den Programmen versucht eine Firewall auszutricksen.
Das Beste ist in meinen Augen eine Firewall, die auf einem anderen Rechner installiert ist, der als Router dient. Ein eingefangener Trojaner kann lokal auf meinem System die Firewall deaktivieren, aber trotzdem nicht nach Hause telefonieren - es sei denn er erlangt via SSH root Rechte auf dem Rechner

Gruß,
maxk

hmm, ich will da nicht unbedingt noch was installieren wenn windows sowas bereit stellt. ich meine dafür wurd es ja gemacht oder? aber wenn ihr sagt, dass die sooo unsicher ist.

O0O0 hat folgendes geschrieben:

hmm, ich will da nicht unbedingt noch was installieren wenn windows sowas bereit stellt. ich meine dafür wurd es ja gemacht oder?[...]

Windows stellt einige Programme zu einem bestimmten Zweck zur Verfügung, aber nicht alle reichen dafür aus (Beispiel: Paint - Zu kleineren Veränderungn nützlich, aber sonst )
Also mit dieser Einstellung kommst Du nicht weit; is schließlich Microschrott

O0O0 hat folgendes geschrieben:

[...] aber wenn ihr sagt, dass die sooo unsicher ist.

Jo

Alstar

Naja, ich find Microsoft nicht Schrott, deswegen auch meine Haltung...sonst könnt ich ja auch Linux nutzen!
Ich muss auch noch dazu sagen, dass ich per Fritz Card ins Netz gehe und dort Standardmäßig ja auch alle eigehenden Ports gesperrt sind...Vielleicht ja ein Zusatz, der es erlaubt diese Firewall alleine laufen zu lassen.

Hi,

also meine Meinung zur Windows Firewall: Schaltet sie auf jeden Fall ab, installiert euch ne FreeWare-Lösung (Sygate Personal Firewall (kurz SPF) oder ähnliches). Zusammen mit ner guten Virenschutz, auf jeden fall ne gute Sache.

Hier wurde bereits gesagt, dass die Windows Firewall nicht reicht! Hab das Tpoic aus Zeitgründen nur überflogen, aber ich sehe die Qualität dieser FW (FireWall) so: Die ist so gut, dass sie sogar standardmäßig die Dateifreigabe erlaubt! Sehr sichere Sache Andere Firewalls haben die Möglichkeit dieses Filesahring zu unterbinden.....



GRuß Lemmingman

und wenn man sie unter diesem aspekt sieht:

Zitat:

Naja, ich find Microsoft nicht Schrott, deswegen auch meine Haltung...sonst könnt ich ja auch Linux nutzen! Ich muss auch noch dazu sagen, dass ich per Fritz Card ins Netz gehe und dort Standardmäßig ja auch alle eigehenden Ports gesperrt sind...Vielleicht ja ein Zusatz, der es erlaubt diese Firewall alleine laufen zu lassen.

Moderiert von Christian S.: Quote-Tag repariert

Letztendlich ist es natürlich deine Entscheidung. Eingehende Ports bei einer Hardwarelösung zu blocken reicht i.d.R. nicht aus, da ein guter Trojaner hier den Treiber einfach anweist die Ports zu öffnen, da sie benötigt werden. Du kannst also:

• Die Masosoft Firewall benutzen. Hast keinen Stress mit Thirdpartysoftware und wirst mit Garantie sämtliche Microsoftnetzwerktools benutzen können, ohne diese vorher in der Firewall zu aktivieren
  
• Eine richtige Firewallsoftware installieren und die Windowsfirewall gänzlich abschalten. Zusammen mit einem Virenscanner ist dies eine recht sichere/ausreichende Lösung. Programme wie der Internet Explorer werden darüber nicht glücklich sein, aber du hast gute Chancen ohne Trojaner/Spyware zu arbeiten.
  
• Du installierst dir auf einem separaten/virtuellen Rechner ein Linux und spielst richtest dort die iptables ein. Zusammen mit einer Softwarefirewall, die zusätzlich noch prüft, welche Programme telefonieren möchten. Ist dies die sicherste Lösung.

So O0O0, jetzt musst du dich entscheiden

Gruß,
maxk

Also AVM hat mir gerade geschrieben, das ich die Windows Firewall ganz ausschalten kann.
Das Firewallpaket der Fritz Card DSL ist TÜV geprüft und mit der aktuellen Firmware so sicher, das ich keine andere Firewalllösung brauche.

Trotzdem danke für die Hilfe!

Ähm, das wage ich einfach mal zu bezweifeln. Du musst die Karte ja irgendwie konfigurieren können - und wenn du das kannst, kann das jede Software, die mit deinen Benutzerrechten unterwegs ist.

Gruß,
maxk


Wie prüft der TÜV eigentlich Firewalls

Die MS Firewall sollte ausreichend sein. Die Frage ist halt nur, ob man dem Hersteller sein Vertrauen schenkt, der die gefährlichen Dienste erst überhaupt für andere Systeme verfügbar macht. In diesem Sinne plädiere ich für eine hetrogene Struktur und würde wohl jedem nahe liegen ein alternatives System zu verwenden. Sicherheitstechnisch ist es immer eine gute Idee nicht alles aus dem gleichen Hause zu haben. Auch lohnt sich in den meisten Fällen ein "vorgeschobener Verteidigungsposten" in Form eines Routers, der das Netzwerk maskiert. Deswegen die Faustregel: Ab dem zweiten Rechner lohnt sich ein Router IMMER!.

Also was die Windows Firewall angeht kann man die was Sicherheit angeht ziemlich vergessen (stand mal in ner c't).

Es gibt bei der Windows Firewall z.B. keine Möglichkeit Anwendungen zu blockieren (was ich bei sowas wie Internet Explorer nutzen, damit er nicht nach hause telefoniert, wenn irgendein Programm ihn mal startet (z.B. ICQ)). Das ist meiner Ansicht nach eine der wichtigsten Funktionen einer Softwarefirewall.

Ich habe selber die [url=www.sygate.de]Sygate Personal Firewall[/url] und die [url=www.agnitum.com]Outpost Firewall[/url] getestet. Das sind die zwei Firewalls, die beim c't Test am besten abgeschnitten haben.

Beide haben die Möglichkeit Anwendungen zu blockieren. Dabei blockieren beide Firewalls die Anwendung beim ersten Verbindungsversuch so lange, bis man angibt, ob man der Anwendung dauerhaft oder nur einmal vertraut oder nicht. Beide erkennen auch, wenn eine Anwendung von einer anderen gestartet wurde, oder ob die Anwendung sich seit dem letzten Zugriff erlauben verändert hat und fragen so erneut.

Die Sygate Personal Firewall hat meiner Ansicht nach den Vorteil, dass man sie relativ leicht bedienen kann.
Was mich an stört, ist die Tatsache, das die Firewall bei jedem Neustart ein Registrierformular läd. Man kann sich zwar registrieren( keine Spam, keine Kosten oder so), aber das hat halt nur den Effekt, das das Registrierformular nicht mehr kommt.
Was mich auch an Sygate Firewall stört ist dei Tatsache, dass sie, wenn man Windows Media Player 9 den Zugang zum Internet verboten hat, nach einem Update auf Windows Media Player 10 bei jedem versuchten Internetzugriff erneut fragt. Ob das Problem bei anderen Anwendungen auch auftritt weis ich allerdings nicht.

Die Outpost Firewall hat meiner Ansicht nach den Vorteil, dass sie bei allenProgrammen fragt, ob diese Zugang zum Internet erhalten sollen (auch beim EIGENEN Update Programm).
Allerdings lässt sie sich recht nicht so leicht bedienen (ein/der Minuspunkt beim c't Firewalltest). Dafür besitzt sie aber Werbefilter, die z.B. Banner ausblenden.

Sichere Firewall sind immer in getrennten Computer.
Eine wirklich gute gibt es hier: www.ipcop.org