Sygate Firewall

ich hab schon ein paar ausprobiert. :o

zb macht sygate komische sachen, so daß man manchmal keine emails verschicken kann oder ähnlich späßchen, obwohl alles fein säuberlich konfiguriert ist. dann geht mal wieder einen tag alles ohne probleme. es werden programme blockiert die eigentlich vollzugriff haben und solche späße!
anderen firewalls kann man dann wieder nicht klar machen, das netzwerkkarte 1 (heimnetz) prinzipiell GUT ist, und netzwerkkarte 2 (internet) BÖSE ist. da kann man dann wieder nix vernünftig konfigurieren.

meine derzeitige lösung ist:
- http://www.m0n0.ch/wall/index.php (firewall internet, eigener rechner)
- zonealarm (für die programmzugriffe auf das internet)

ja lacht ruhig wegen zonealarm.
aber es ist das einzige programm, was einfach macht was es soll. alles andere hat bei mir nicht funktioniert.

der pat

DSL mit Router oder ohne?

Grundsätzlich sollte eine Firewall immer ein Stück Hardware sein, dann wird es irgendwann richtig sicher. Und auf dem eigenen PC wird weder Zonealarm noch eine andere sogenannte "Firewall" benötigt. Wichtig ist dann dort nur noch ein Virenscanner.

Personal Firewalls sind kein Allheilmittel und können keine ernsthafte Sicherheitsstrategie ersetzen. Mit Glück - und ein wenig Verständnis von den Zusammenhängen - können sie diese lediglich um einige Punkte ergänzen.

Ein User, der mit administrativen Rechten surft, wird sich auch mit einer Personal Firewall in Gefahr begeben! Da nützt dann auch eine Personal Firewall gar nix. Und am Ende erlauben 99% der Nutzer ihrem System dann doch wieder alle Zugriffe. Der Esel klappt ja sonst nicht ...

Am Rande ich habe da mal in einem Computer-Laden einem sogenannten Beratungsgespräch lauschen können: "Wie einzelne Ports öffnen? Ist das 'Allow All'? Was ist UDP?" Fragte - zur Klarstellung - der VERKÄUFER! ROTFL!!!

Aber mal im Ernst: Wenn Du einen Deinen PC schon direkt ins Netz hängst, dann reicht auch die Firewall in XP SP2. Da hat Klein-Weich mal etwas richtig gemacht. Naja, da war der Druck wohl mal groß genug.

Ciao
Tom

was eine 'hardware firewall' aber nicht kann ist programmzugriffe von innen nach außen zu blocken. die sind für die hardware nämlich in ordnung, weil es ja von 'drinnen' kommt.

warum soll winamp wissen wieviel musik ich am tag höre?
warum soll canon wissen wieviel ich drucke?
...

für die sicherheit (von außen nach innen) was richtiges, also separates 'gerät' davorhängen. für die musik/tinten/...-paranoia zusätzlich noch eine personal firewall benutzen.

der pat
(den das auch schon ganz schön nerven gekostet hat)

Zitat von käptn pat

was eine 'hardware firewall' aber nicht kann ist programmzugriffe von innen nach außen zu blocken. die sind für die hardware nämlich in ordnung, weil es ja von 'drinnen' kommt.

Zitat von käptn pat

warum soll winamp wissen wieviel musik ich am tag höre?
warum soll canon wissen wieviel ich drucke?
...

Nein, das kann ich auch der Software[1] auf der Extra-Hardware beibringen. Mit dem passenden Paketfilter kann man genau dieses Blödsinn unterbinden. Die Richtung ist dem Paketfilter egal. Er arbeitet seine Regeln, die Du allerdings definieren mußt, brav ab. Das Ganze ist halt etwas aufwändiger, als "Allow" oder "deny" zu drücken.

Aber mal zur Ursprungsfrage zurück.

Wurde mit der "DSL-Software" noch irgend eine sogenannte Sicherheitssoftware installiert? Dann beißt sich diese vermutlich mit Deiner Personal-Firewall. Es ist dann wahrscheinlich, daß sich beide Produkte gegenseitig so behindern, daß ganz neue Lücken entstehen.

Ciao
Tom

Zitat von Tom_Kyle

Das Ganze ist halt etwas aufwändiger, als "Allow" oder "deny" zu drücken.

da hast du wahrscheinlich recht!

der pat