Zitat von Donthackme

Ist korrekt, was cosinus sagt, ABER: Der grosse Vorteil bei Personal Firewalls ist, das man mehr Kontrolle über das hat, was raus und reinkommt, gerade weil die P.Firewalls, Warnungen, logs und viel Info über den Netzverkehr, dem User geben.
Das macht XP Firewall nicht.

Das stimmt so nicht. Die XP-Firewall logt auch bei Bedarf, logisch nur inbound. Wer's braucht...
Netzwerkontrolle per PFW ist eine Illusion, die wohl noch bis zum Nimmerleinstag proklamiert wird.

Ich finde es sehr nützlich, wenn ich z.B. mal in einem ungesicherten Netz bin und Info von Attacks gegen meinen PC bekomme, dann weiss ich: raus da

Was kümmert es bei einem vernünftig konfigurierten Rechner? Genau solche logs und Warnungen usw. schüren jene Hysterie, mit der Dritt-PFWs ihre Existenz rechtfertigen.

Zitat von ordell1234

Das stimmt so nicht. Die XP-Firewall logt auch bei Bedarf, logisch nur inbound. Wer's braucht...

inbound: nach innen, das heisst, die Firewall logt und blockt nur das was von aussen kommt. Sollte ein Trojaner drin sein, darf der ungestört nach draussen schicken, bei einer Personal Firewall wird man über jedes einzelne Programm, das nach draussen will informiert. Hier ein interessanter Kommentar zum Pro, von einem Autor namens big_surfer:

Pro
Wenn man sich allerdings der obigen Nachteile bewusst ist, kann eine Personal Firewall auch nützlich sein:
Der PC wird nach außen (ins Internet) abgeschottet. Wer die auf dieser Webseite gegebenen Sicherheitsmaßnahmen nicht umsetzt, erhält durch die PFW, mit den oben genannten Einschränkungen, Schutz vor Angriffen. Sämtliche Ports für den Zugriff aus dem Internet werden geblockt und damit automatische Infektionen aus dem Internet verhindert.
Die erfolgreiche Strategie "Es ist alles verboten, was nicht erlaubt ist" schützt vor Sicherheitslücken im Betriebssystem und in Anwendungsprogrammen, da sie den Zugriff auf unbekannte Ports unterbindet. Allerdings wird diese Regel vom Anwender durch Ausnahmen schnell aufgeweicht.
Zugriffe auf "vergessene" Dateifreigaben können abgefangen werden, vorausgesetzt, man hat die Dateifreigabe nicht auch in der PFW für beliebige Nutzer erlaubt.
Durch die Beschäftigung mit der Firewall und deren Meldungen lernt man einiges über den paketorientierten Datenverkehr im Internet, und wird eventuell auch im sonstigen Surf-Verhalten vorsichtiger.

von Ordell:Netzwerkontrolle per PFW ist eine Illusion, die wohl noch bis zum Nimmerleinstag proklamiert wird.Was kümmert es bei einem vernünftig konfigurierten Rechner? Genau solche logs und Warnungen usw. schüren jene Hysterie, mit der Dritt-PFWs ihre Existenz rechtfertigen.

Im Internet läuft eine angeregte Diskussion über das Pro und Contra.
Verfügt man über Grundkenntnisse und versteht sein Ps Firewall, hat ein klares Sicherheitskonzept, so ist so ein Ps Firewall ein guter Mitarbeiter.
Wenn nicht, ja, dann sollte man lieber den Windows installierten Firewall anschalten, denn dann kann ein Ps Firewall nur verunsichern und Angriffsfläche bieten.

Seinen PC richtig zu konfigurieren hilft sehr,ja, egal ob man nun einen Ps- oder einen Windows Firewall laufen hat:

Dienste beenden unter Windows XP Professional

ich mag meinen PS Firewall

Zitat von Donthackme

Verfügt man über Grundkenntnisse und versteht sein Ps Firewall, hat ein klares Sicherheitskonzept, so ist so ein Ps Firewall ein guter Mitarbeiter.
Wenn nicht, ja, dann sollte man lieber den Windows installierten Firewall anschalten, denn dann kann ein Ps Firewall nur verunsichern und Angriffsfläche bieten.

Sowas würde ich nicht pauschalisieren
http://dl.28398.org/the_truth_about_firewalls.DE.html

Sollte ein Trojaner drin sein, darf der ungestört nach draussen schicken, bei einer Personal Firewall wird man über jedes einzelne Programm, das nach draussen will informiert.

sicher?

Sollte ein Trojaner drin sein, darf der ungestört nach draussen schicken, bei einer Personal Firewall wird man über jedes einzelne Programm, das nach draussen will informiert.

Ich zweifel gerade an diese Aussage:

Verfügt man über Grundkenntnisse und versteht sein Ps Firewall

Hast du dich wirklich schon einmal damit befasst was Malware für Techniken nutzen und wie diese funktionieren?
Eine Personal Firewall bietet dir keinen garantierten Schutz vor Malware, es gibt massig Möglichkeiten (Code injection, API unhook, kernel patch...) um an einer Personal Firewall vorbei zu kommen, ohne das diese überhaupt etwas bemerkt.

Es gibt zwar einige Firewalls welche relativ guten Schutz gegen solche Leaks bieten, doch geht dieser meist sehr auf Leistung des System und bringen auch nur etwas, wenn der Nutzer weiß was er tut. (Siehe z. B. http://www.matousec.com/projects/pro...ge/results.php - bei diesem Test wird nur der Malware Schutz der Firewall berücksichtigt. Über Sinn und Zweck lässt sich streiten...)


Mfg
Syne

PS: Bitte fühle dich damit nicht angegriffen, aber das musste ich nur mal los werden.

Zitat von Syne

Ich zweifel gerade an diese Aussage:

Na dann zweifle.

Hast du dich wirklich schon einmal damit befasst was Malware für Techniken nutzen und wie diese funktionieren?

Ja. Und du?

Eine Personal Firewall bietet dir keinen garantierten Schutz vor Malware, es gibt massig Möglichkeiten (Code injection, API unhook, kernel patch...) um an einer Personal Firewall vorbei zu kommen, ohne das diese überhaupt etwas bemerkt.

Das habe ich nie bezweifelt.

Es gibt zwar einige Firewalls welche relativ guten Schutz gegen solche Leaks bieten, doch geht dieser meist sehr auf Leistung des System und bringen auch nur etwas, wenn der Nutzer weiß was er tut. (Siehe z. B. Results and comments - www.matousec.com - bei diesem Test wird nur der Malware Schutz der Firewall berücksichtigt. Über Sinn und Zweck lässt sich streiten...)

Ja,ja ist ja schon gut. Du plapperst den anderen nach, da habe ich nichts dagegen. Ich habe einen Standpunkt. Du verweisst mich auf einen Link. Link ist nicht Wahrheit, Link ist Meinung. Bei der Komplexität eines Datasystems/Internets/Malwareverhaltens heutzutage kann man viel meinen, wie die Wirklichkeit aussieht ist eine andere Frage.

Gruss.
DH.

Zitat von Donthackme

Ja,ja ist ja schon gut. Du plapperst den anderen nach, da habe ich nichts dagegen. Ich habe einen Standpunkt. Du verweisst mich auf einen Link. Link ist nicht Wahrheit, Link ist Meinung. Bei der Komplexität eines Datasystems/Internets/Malwareverhaltens heutzutage kann man viel meinen, wie die Wirklichkeit aussieht ist eine andere Frage.

1. "plappere" ich niemanden nach, sondern vertrete hier nur meine Erfahrung und Meinung!

2. Findest du hinter meinem Link auf den ich verwiesen habe nur einen Test in dem Firewalls auf ihre Leistung gegen Malware getestet wurden. (Dort wird keine Meinung vertreten, sondern nur gezeigte welche Firewall bei welchem Test durch fällt.)

3. Wenn du dich von der Wirklichkeit überzeugen willst, download dir einfach einen der vielen Leaktests im Netz.

Lassen wir es hier nun einfach gut sein... (falls du diskutieren möchtest bin ich gerne dafür bereit, dann aber bitte über PM)

Mfg
Syne

@Donthackme "Ohne den anderen nachzuplappern" ich halte Personal Firewalls auch nicht für die beste Möglichkeit und wer nen gescheit eingestellten PC hat mit täglichen Updates egal ob von MS oder einem evtl. Antiviren Programm, dann ist es Malware fast unmöglich in einen PC "einfach so" einzudringen.

Dazu brauchst keine Firewall, sondern vielmehr der Eigenverstand!

Personal Firewalls beanspruchen mehr Ressourcen am System, als das sie helfen und nutzvoll ihrem Dienst tun.

IMHO

Zitat von Donthackme

wie die Wirklichkeit aussieht ist eine andere Frage.

Hallo,

die Wirklichkeit sieht so aus:

In einer x-beliebigen Computerzeitschrift werden Security-Suite xyz oder manchmal auch die "Gelbe Pest" (TM) als Sieger dargestellt, ein paar Seiten weitergeblättert finden sich von diesen "Testsiegern" fette Werbeanzeigen.

Damit es das Gewissen beruhigt, installiert sich Otto Ahnungslos zumindest ZoneAlarm, ohne Kenntnisse von der Materie zu haben, ohne ZoneAlarm wäre er weit besser dran.

Nun schau Dir hier mal ab und zu Logfiles verseuchter Computer an, ich habe den Eindruck, dass eher die Rechner mit PFW verseucht werden. Riskokompensation sagt Dir was?

Dieser "Hype" um PFWs ist einfach nur Laien ist auch mit PFW nicht geholfen, und die die sich auskennen verzichten freiwillig auf so etwas...