Probleme mit der Firewall

das anzeigen der OS version, browsertyp usw. ist eigentlich ein alter hut.

die FW von XP ist eigentlich schon OK, sie blockt halt nicht die XP eigenen dienste ab, sondern nur die der fremdanbietern.....

 

@Schrauber-Jack: MS hat selbst gesagt dass die XP-Firewall KEIN Hindernis ist. Ich glaub kaum dass sie von einem eigenen Produkt abraten wenns nicht wirklich Ernst wär.

@reinhard:
Die Norton Firewall hatte ich vor ca. 2 Jahren mal drauf. Damals hat die mir überhauptnicht zugesagt. Kann sein dass sich inzwischen was geändert hat. Schau mal auf CHIP Online - Deutschlands Webseite Nr. 1 für Computer, Handy und Home Entertainment und such dir Testberichte über Firewalls

*edit* für reinhard: falls du zu faul zum Suchen bist : -
CHIP Online

 

Das gibt dann wohl 'nen geCHIPten PC
Nix für ungut

 

Richtig, das was in Netburners Signatur angezeigt wird, ist keine große Sache. Ohne IP-Adresse wäre im Internet keine Kommunikation möglich. Man kann ja auch niemanden anrufen, ohne dessen Telefonnummer zu kennen. Wem diese IP-Adresse gehört, läßt sich für jeden über whois rausfinden. Browserversion und Betriebssystem werden vom Browser selber übermittelt. Bei einigen Browsern kann man sogar explizit einstellen, was übermittelt werden soll (und das muß nicht der Wahrheit entsprechen).

Was die Firewall angeht, bin ich der Meinung, daß man dafür nicht unbedingt Symantec Geld in den Hals werfen müßte. Eine für den (privaten Gebrauch) kostenlose Lösung von die Kerio Firewall tut seinen Dienst da genauso gut.

cu ulf

 

Die setze ich auch ein Auch sehr einfach zu bedienen.
Dazu noch eine Hardware Firewall.
Den XP Hauseigenen Kram vertraue ich nicht.

 

die firewall ist immer so ein heikles thema ich hab schon genug probleme mit emule, da auch noch ne firewall zu installieren?? glaube die würde mein emule komplett lahmlegen

 

Des Keerio fragt dich für welche Programme du rein und raus lassen möchtest, in der Hardware Firewall kann man Port x bis y freischalten für Emule, gibt dennoch Server die nicht erreichbar sind weil Port nicht gefunden, aber die meisten Emule Server schlucken das, abgesehn davon ist Emule so oder so ein Risiko, ist immerhin eine Tuer zum Pc egal ob man den Schlüssel gibt(Firewall durchlaesst) oder die Tuer offen laesst (ohne Firewall)

 

@ alle IT freaks

Dieser Beitrag wundert mich über den Inhalt doch schon sehr....

Wenn man einen Router installiert hat, der mit NAT arbeitet - wieso ist dann ein Angriff von einem Hacker zu befürchten ?

Ich habe mir einen Cisco 827 installieren lassen, der über den Server alle angeschlossenen PC's per Kabel oder Notebooks per WLAN den Zugang zum Internet ermöglicht.

Sind diese ganzen Sicherheitsfeatures nur ein Marketing-Gag oder kann man sich darauf verlassen ?

Danke für Eure Mitteilungen

Liebe Grüße aus France

Walter


Ps. möchte doch wissen - ob die mir hier nur Hardware um ein paar € reingedrückt haben - oder ob dies brauchbar ist ?

 

Ich habe bei mir noch keinen Hacker Angriff registriert, anhand der Firewall Protokoll habe ich aber gesehn das jemand versucht hat da durch zu kommen, ich vergleiche dann das Hardware Firewall Protokoll mit meinen Software Firewall Protokoll, die Logs die ich auf der Hardware finde sehe ich nicht auf der Software also müssen die dort kleben geblieben sein.

Weiß dazu aber jetzt auch nichts naeheres leider. Wäre aber sicher mal interessant zu wissen.

 

Was eine kleine Signatur doch alles bewirken kann

 

Hmm wie ist das gemeint ?

 

Ganz einfach, wenn du mal im ersten Post liest geht es im Ursprung um meine Signatur, in der dem einzelnen User jeweils seine IP, sein ISP und sein Betriebssystem samt Browser genannt wird. Das Programm ist aber so geschrieben, dass ich nicht deine Daten lesen kann und umgedreht du nicht meine.

Unter diesen Daten habe ich insgesamt 7 oder 8 verschiedene Sprüche dazugesetzt, die den unerfahrenen User durchaus mal etwas beschäftigen können. Einer davon lautet "...tja, ihre Firewall nutzt nix!" und ich denke mal, dass dieser Spruch der Stein des Anstoßes für diesen Thread war



Aber hier nochmal für alle:

Die Signatur ist absolut harmlos! Ich habe keinerlei Einsicht in eure Daten genausowenig wie ihr über dieses Tool meine Daten einsehen könntet. Die Sprüche in der dritten Zeile beruhen einzig und allein auf meinem schwarzen Humor. Ich habe diese Signatur lediglich gewählt um jedem mal vor Augen zu führen, dass er im Prinzip in einem Glashaus sitzt, da sein Computer grundsätzlich Daten ins Netz stellt, von denen einige gar nichts wissen. Und dabei sind die IP und das OS noch die harmlosesten Daten.


Also nix für ungut

 

Dann ist meine Firewall Super denn ich sehe deine Signatur nicht und alle anderen auch nicht )

 

Dann tippe ich mal, dass du die ausgeschaltet hast und frage mich spontan, warum man die der anderen User ausschaltet, sich aber selbst eine unter die Posts setzt?!?

 

Jo Hab ich , hatte ich aber nicht immer so,
aber aus Traffic und Performance Gründen hab ich die bei mir ausgeschaltet, aber ich find meine Signatur nach wie vor Geil, noch besser kam die Natürlich mit meiner kleiner Blitzer History

 

1. Je nach Routermodell kann beispielsweise eine "Fernwartung" aktiv sein und jemand von außen den Router frei konfigurieren.
2. Nicht jeder Angriff kommt (nur) von außen. Trojaner o. ä. bauen teilweise Verbindungen von "innen" her auf, und die werden vom Router fleißig weitergeleitet.
Ansonsten ist ein Router mit NAT natürlich eine feine Sache - wenn von außen ein Paket kommt, das nicht zu einer von innen aufgebauten Verbindung kommt, dann weiß der arme Router ja erstmal gar nicht, was er damit anfangen soll und verwirft es. Gewisse Software ist jedoch auf Verbindungsaufbauten von außen angewiesen (z. B. das schonmal angesprochene eMule, zumindest wenn es "ordentlich laufen soll", aber das würde zuweit führen...). Dafür kennen eigentlich fast alle Router ein Feature namens Port-forwarding, das definiert, was mit von außen kommenden Paketen auf bestimmten Ports passieren soll (z. B. Anfragen auf Port 80 bitte an Rechner 192.168.0.X, Port 80 weiterleiten, wenn man einen Webserver hinter dem SOHO-Router betreiben will). Wenn hier natürlich danebenkonfiguriert wird, dann kann das zum Sicherheitsproblem werden. Wie in 1. erwähnt ist der Router selbst eigentlich erstmal das einzige und lohnendste Angriffsziel von außen. Handelt es sich beim Router dann auch noch um ein voll ausgestattetes PC-System, das z. B. Linux/netfilter zum Routing einsetzt und mit allen möglichen Tools bestückt ist, dann ist das fast gefährlicher, als den zu schützenden Rechner direkt ans Netz zu hängen, da man sich in falscher Sicherheit wähnt. Ein Hardwarerouter der billigeren Sorte ist da für den Hausgebrauch ohne erfahrenen Admin eigentlich fast vorzuziehen, da er viele Features einfach nicht bietet...

Hmm, der Cisco 827 scheint ja schon ein etwas dickeres Gerätchen zu sein (war bestimmt net billig). Der bietet schon einiges an Features und braucht wohl etwas Erfahrung beim Administrieren. Wie jetzt da noch ein Server dazwischenhängen soll, der weitere PCs den Zugang zum Internet ermöglicht, ist mir etwas schleierhaft. Der Router bietet ja nen integrierten Switch an und erledigt das NAT etc. selber. Ein weiterer Server ist also prinzipiell erstmal nicht nötig, kann aber natürlich schon Vorteile bringen, wenn man da z. B. 'nen Proxy einsetzt. Das muss dann aber auch richtig administriert sein... Ein Problem sehe ich allerdings noch beim WLAN: damit ist's ja so 'ne Sache - die Verschlüsselung sollte auf jeden Fall aktiv sein (auch wenn sie nicht viel hilft), der Access Point sollte keine IDs broadcasten, und dann sollte man eigentlich trotzdem nur (nochmal) verschlüsselt arbeiten, etwa mit IPSec o. ä., zumindest, wenn man "auf Nummer sicher gehen will".

Wenn man weiß, was man tut, oder einen verlässlichen Admin hat, dann kann man sich eigentlich schon drauf verlassen. Eine gesunde Portion misstrauen, vor allem Emailanhängen gegenüber, sollte man trotzdem haben. Paranoia ist natürlich übertrieben. Einiges ist sicherlich Marketing, und dass Otto-Normal-User, der einmal im Monat ein Brieflein schreibt, damit problemlos umgehen könnte, das ist sicherlich gelogen.

Ich kenne weder Deine genauen Anforderungen noch das genaue Setup. Das Ganze war sicherlich nicht billig, kann sein Geld aber durchaus wert sein. Wenn's nur zum Surfen auf mercedes-forum.com dient, dann war's aber Overkill.

So, genug getextet. Hoffentlich halbwegs verständlich und fehlerfrei