xp firewall

[h4!h4pp3n]

hey
ich suche eine firewall für windows XP, sollte möglichst ressourcensparend sein, extrem genau (bei allem nachfragen, am meisten wenn ein programm ein anderes startet usw) + eine gute lernfunktion haben (also am anfang paar stunden stress, dann sicherheit und ruhe xD )

so in richtung von der kerio, die bei mir leider nicht mehr funzt...

ahja kostenlos sollt sie sein!!

empfehlungen büdde ^^

mfg

 

[tux.kult]

eine softwarefirewall bringt keinen wirklichen schutz, davon würde ich abraten, denn diese kann umgangen werden. besser wäre eine firewall in einem router oder eine separate linuxlösung

 

[h4!h4pp3n]

hab nen router mit integrierter, leider nicht sehr leistungsfähiger firewall

deshalb möchte ich noch eine "zusätzliche kontrollinstanz"
lein hardware-router in form eines servers / pcs usw fällt leider auch aus

 

[Quantenfeldtheo]

Die Kontrollinstanz "Personal Firewall" brauchst du in deinem Fall nicht.
Outbound, also ausgehenden Verkehr, kannst du unter Windows nicht effektiv verhindern. Das Message-System von Windows hat da einige unschöne Überraschungen. Also nochmal: Wenn jemand Informationen hinausbekommen will, dann kann er das. Daran ändert eine Softwarefirewall nichts, die auf dem zu schützenden System läuft.

Inbound Verkehr, also ankommend, wird am Router und dessen Paketfilter durchgelassen oder verworfe/abgelehnt. Die gleichen Filterregeln des Routers nochmal in der Softwarefirewall zu implementieren bietet keinen zusätzlichen Schutz.
Redundante Regeln bieten niemals zusätzlichen Schutz.

Es gibt Statistiken, die sagen, dass über 80% der Sicherheitsprobleme in Netzwerken durch falsch konfigurierte Filtersoftware verursacht wird.

Glaub mir, du brauchst keine Softwarefirewall als Sicherheitslösung. Du kannst sie einsetzen, wenn du etwas über Netzwerkprotokolle lernen möchtest.

Gruß,
QFT

 

[tux.kult]

die Sygate Personal Firewall 5.5 hat mir noch ganz gut gefallen, an deiner stelle würde ich mir einen neuen router kaufen

 

[Quantenfeldtheo]

Bevor man hier einen neuen Router kauft, sollte man klären, was denn an der alten Konfiguration so unzureichend ist.
Meistens ist dies die gefühlte Sicherheit...und das Problem kann man lösen.

Gruß,
QFT

 

[tux.kult]

da hast du natürlich vollkommen recht!

übrigens mal ein link warum softwarefirewalls nichte taugen

http://www.hardwareecke.de/berichte/sicherheit/warum_dfw_nix_taugen.php

 

[h4!h4pp3n]

es geht mir auch um die ausführungsblockierung und ich denke, dass man outbound sehr wohl auch mit einer gut konfigurierten firewall verhindern kann...

ich kann leider 1. keinen neuen router kaufen und 2. die firewall-settings (die vollkommen unzureichend sind) nicht konfigurieren, da ich den router von meinem ISP bekommen hab und weder dass admin-pw weiß noch die daten, die ich bei einem neuen router einstellen müsste

deshalb muss ne softwarelösung her
2 router hintereinander schalten hab ich auch keine lust, zu teuer

 

[Quantenfeldtheo]

es geht mir auch um die ausführungsblockierung

Von dieser hat hier auch keiner gesprochen.

und ich denke, dass man outbound sehr wohl auch mit einer gut konfigurierten firewall verhindern kann...

Du denkst einfach falsch.
Eine Softwarefirewall erhöht deine "gefühlte" Sicherheit. Wenn dir das Konfigurationsaufwand wert ist, bitte, verschwende deine Zeit.
Es hat ein schlauer Mann mal auf einem Kongress gesagt: Man kann ein nicht vertrauenswürdiges System (Windows XP) mit nicht vertrauenswürdiger closed-source Software (Personal Firewalls), nicht sicherer machen.

ich kann leider 1. keinen neuen router kaufen und 2. die firewall-settings (die vollkommen unzureichend sind) nicht konfigurieren, da ich den router von meinem ISP bekommen hab und weder dass admin-pw weiß noch die daten, die ich bei einem neuen router einstellen müsste

deshalb muss ne softwarelösung her
2 router hintereinander schalten hab ich auch keine lust, zu teuer

Frage 1: Woher weißt du, was dir Firewall Settings sind, wenn du keinen Account auf dem Router hast?
Frage 2: Warum holst du dir nicht die Daten für den Router? Oder wird der von deinem ISP gewartet, dann wende dich doch an ihn mit den Konfigurationswünschen.

gruß,
QFT

 

[h4!h4pp3n]

zuerst: ich habe oberflächliche kentnisse über firewalls, nicht mehr und nicht weniger xD die beste firewall ist sowieso der mensch selbst
@ frage 1 ich weiß es nicht, ich denke es nur, da ich es in verschiedenen foren gelesen hab und ich genug leute kenne, die über die firewall-settings des betreffenden routers lachen...

frage 2: der router wird von meinem ISP gewartet, auf mehrere Anfragen antworteten sie nur, dass sie die settings nicht freigeben dürfen und eine router-neu-konfiguration 50 euro kosten würde

 

[Quantenfeldtheo]

Autsch...

Dann mal zum Thema Sicherheit deines System.
Wir stellen uns mal auf den Standpunkt, dass wir jetzt wissen/glauben, weil der nette QFT es sagt, dass man ausgehenden Datenverkehr unter Windows XP nicht vernünftig Filtern kann. Das ist ein Konzeptionelles Problem unter Windows. Das erschlägt gleichzeitig die Frage, wie man Programm X daran hindert, nach Hause zu telefonieren.
Antwort: Gar nicht, wenn das Programm auf dem gleichen PC wie der Paketfilter läuft.

Nun die Frage, wie sichere ich mein System gegen das, was durch den Router durchkommt.
Mach doch mal einen Scan von außen auf deinen PC.
Wahlweise gib mir doch mal deine IP Adresse und ich scanne kurz mit NMAP über dein System, resp. den Router. Dann kann man sagen, ob da vollkommener Murks passiert ist, oder deine Freunde einfach auch keinen Plan haben.

gruß,
QFT

 

[h4!h4pp3n]

naja die freunde die ich meine sind systemadmins an der tu graz oder informatik studenten kurz vorm abschluss ...
schlecht sind die nicht drauf

ip kriegst per pm, probier mal bitte

sonst ... sag mir einfach was du mir empfiehlst

 

[FF85]

Du vergleichst hier Äpfel mit Birnen... gegen eine Cisco Pix Firewall ist der normale Router natürlich lachhaft, aber was willst du denn als Privatanwender mehr?

Und um was für einen Internetzugang handelt es sich denn? DSL?

Wenn du an der Konfiguration des Modems nichts verändern kannst, dann würde es sich empfehlen einen IPCop zu installieren sofern du den Konfigurationsaufwand in Kauf nimmst.

 

[tux.kult]

würde mich mal interessieren wie ausgeht ;-)

 

[Quantenfeldtheo]

Stay tuned.
Ich denke, er wird einen Online Scan machen. Meine Win Implementierung von NMAP will hier nicht so wirklich. Und mein Linux Notebook liegt in meinem Büro.
Ich habe Haihappen gebeten, die Scan Ergebnisse hier zu posgten, dann können mehr Leute darüber reden.

Gruß,
QFT

 

[h4!h4pp3n]

so erster test:
http://www.security-check.ch/
full scan ausgewählt

kein ping auf mein system möglich
keine OS DETECTION
kein NetBios
kein SNMP
kein PasswordCheck (Telnet / http)
plus massenhaft port scans
außer 2 alle gefiltert:
ripng 521 / TCP Offen
IBM-DB2 523 / TCP Offen

hab atm wieder die kerio oben, schaut ja alles gut aus
wie kann ich die 2 ports schließen ?

 

[networker]

RIPNG ist das Routingprotokoll von IPv6. Hattest Du schon geschrieben, über was für einen Router wir hier reden?

Mirko

 

[Quantenfeldtheo]

so erster test:ripng 521 / TCP Offen
IBM-DB2 523 / TCP Offen

Preisfrage: Läuft auf diesen Ports bei dir ein Dienst?

Gruß,
QFT

@networker: Nö, so konkret sind wir bisher nicht geworden.

 

[Dino]

Ihr habt da oben über eine Hardware Firewall im Router gesprochen. Ich habe eine Fritz Box 7170 mit intigrierter Firewall. Aber wie nutze ich die überhaubt??? Wenn ich auf dem Router drauf bin, dann steht da nichtz von einer Firewall???

 

[Quantenfeldtheo]

Wie wäre es, die Anleitung des Gerätes zu lesen?
Solltest du sie nicht haben, dann saug sie dir von www.avm.de runter.
Die Einrichtung des Paketfilters wird auch dort idR erklärt.

Gruß,
QFT