Hallo, ich habe gerade Win7 Prof x64 neu installiert. Bis jetzt hab ich eigtl. immer KIS verwendet. Letzte version war KIS 2010 und meine Lizenz geht noch ca. 2 monate. Allerdings finde ich das KIS das system ganz schön bremst (vorallem seit dem ich eine SSD habe ist mir das aufgefallen). Außerdem gibts einige bugs mit win7, vorallem mit der x64 version. habe da schon unzählige stunden im kaspersky support forum verbracht.. aber naja um das gehts hier nicht

Ich habe mir nun überlegt statt einer Internet Security Suite (KIS,NIS,...) einfach einen AV + FW zu installiern. Gut fände ich dann noch wenn "HIPS" dabei wäre.

MSE ist kostenlos, soll wenig ressourcen verbauchen, gleichzeitig aber einer der schnellsten AV´s sein wenn es um das erkennen neuer schädlinge geht?

Comodo Firewall... lese überall davon.. soll ebenfalls eine gute wahl sein?

Stimmt ihr dem zu?
Vertragen sich MSE + Comodo Firewall?
HIPS wäre dann soweit ich weis nicht dabei? Evtl. eine andere Firewall? Oder einen anderen AV?

Ich bevorzuge gratis Produkte (obwohl ich die letzten jahre immer für KIS bezahlt habe). Avira kenne ich und möchte ich nicht.

danke

Habe mir eben überlegt statt Comodo Firewall die Online Armor zu benutzten.. funktioniert das zusammen mit MSE? Ist das eine gute wahl?

danke

Comodo Firewall... lese überall davon.. soll ebenfalls eine gute wahl sein?

Nein. MSSE ist ok, aber eine andere Firewall als die Windows-Firewall ist kontraproduktiv. Hast Du schon einen DSL-Router?
Lies einfach mal hier, ich denke dann sollte es etwas klarer werden:

Die Vertrauensbrecher c't Editorial über Internet Security Suites und warum sie idR nichts taugen
Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei?
personal firewalls ? Wiki ? ubuntuusers.de
NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de
microsoft.public.de.security.heimanwender FAQ

Dann wirst Du feststellen, dass es einfach nur unnötig ist, sich das System mit einer weiteren "Schutzkomponente" zu verhunzen...

Malwarebefall vermeiden kannst Du sowieso nur, wenn Du selbst Dein verhalten in den Griff bekommst => Kompromittierung unvermeidbar?

Der Grund warum ich eine firewall möchte ist, dass ich dann sehe und bestimmen kann welches programm daten von meinem pc senden darf. Es geht dabei gar nicht so sehr um angriffe von außen (dafür hab ich meinen router) sondern:

Ich lade mir jetzt x.exe herunter, die null mit dem internet zu tun hat.. jetzt möchte die datei aber doch ins internet, vl. auch noch auf bestimmte dateien zugreifen. Das hört sich dann für mich nach einem stealer/backdoor/etc an.. ich kann dem programm jetzt einfach den internet zugriff unterbinden mit einer personal firewall. Das entfern den schädling nicht, macht ihn aber unbrauchbar (es werden keine informationen von meinem pc versendet).

Was mir an online Armor gefällt: es hat "HIPS" was denke ich heute recht wichtig ist.

Bis gestern war ich noch komplett für MSE.. aber ich hab mir einige tests im bezug auf performance durchgelesen und da schneidet MSE sehr sehr schlecht ab :/

AV-Comparatives - Independent Tests of Anti-Virus Software - Welcome to AV-Comparatives.org
und dort im forum gibts noch einige links zu anderen seiten mit performance tests.

dass ich dann sehe und bestimmen kann welches programm daten von meinem pc senden darf.

Aber nur wenn die Programme so freundlich sind und nicht an der Spielzeug-Firewall vorbei senden...
Lies die verlinkten Artikel, ich das nicht aus Spaß gepostet!

Das hört sich dann für mich nach einem stealer/backdoor/etc an.. ich kann dem programm jetzt einfach den internet zugriff unterbinden mit einer personal firewall.

Klar
Das bösartige Programm schießt die "Firewall" auch überhaupt nicht ab

aber ich hab mir einige tests im bezug auf performance durchgelesen und da schneidet MSE sehr sehr schlecht ab :/

Da Du AntiVir auch nicht magst kannst Du für den reinen privaten Gebrauch auch Avast oder AVG Free nehmen.

Ich denke das macht ja eine gute firewall aus.. kann man nicht leicht umgehen, man kann sie nicht "killen".. also der schädling kann sie nciht einfach beenden.

werde mir die links durchlesen wenn ich heute nachmittag nach hause komme

Comodo lässt sich mit ~5 Zeilen Java (oder Pascal...) unbrauchbar machen. Also soviel mit "eine gute Firewall lässt sich nicht killen".

Lg
Syne

PS: Im Comodo Forum gibt es einen Post darüber, diese "lücke" betrifft so gut wie alle Personal Firewalls...

kannst du mir mal bitte den link dazu geben?

du meinst wahrscheinl. java-drive-by.. da musst du dann allerdings auch erst in einem pop von java selbst auf "ja datei ausführen" klicken

Nur mal so als Anregung: Fragt Comodo Dich jedesmal nach wenn Du mit Deinem Standardbrowser nach "draußen" willst? Und was würde passieren, wenn eine Malwarer oder ein anderes beliebiges Programm sich als Standardbrowser ausgibt?

nein jedesmal nicht.. ich weis nicht genau wie es bei comodo ist, bei kaspersky aber wurde ich gefragt sobald sich die datei geändert hat.. ich schätze das wird auch bei comodo so sein. und da ist es nicht so einfach das sich ein anderes programm als firefox.exe ausgibt..

selbe größe,md5 hash,... kA woran man alles überprüfen kann ob es die selbe datei ist.

Dann müsstest Du zumindest definieren, dass die Firewall nur eine bekannte *.exe freigibt, sobald Prüfsumme oder Größe sich verändert haben wird wieder nachgefragt. Mal ehrlich, angenommen Du hast es so konfiguriert, wie genau prüfst Du das, wenn mal wieder iexplore.exe oder firefox.exe nach "draußen" wollen?

ich hab es so konfiguriert, dass vertraute datein (es gibt listen von Comodo,Kaspersky,, wo diese vertrauten dateien aufgelistet sind) automatisch ins internet dürfen. Sollte sich die datei irgendwie ändern und nicht mehr auf der liste sein, bekomm ich die frage ob die datei ins internet darf..

wenn ich ejtzt in der regel erstelle -> ja darf sie, und die datei ändert sich erneut, werde ich wieder gefragt..

ich muss die datei also freigeben bevor sie ins internet darf, wenn sie die datei ändert (bzw. sich ein anderes programm für diese datei ausgibt) werde ich benachrichtigt & befragt.. so wars zumindest bei KIS2010

ich muss die datei also freigeben bevor sie ins internet darf, wenn sie die datei ändert (bzw. sich ein anderes programm für diese datei ausgibt) werde ich benachrichtigt & befragt.. so wars zumindest bei KIS2010

Das hab ich ja auch so verstanden. Die Frage ist nur: Wie genau prüfst Du das, wenn mal wieder iexplore.exe oder firefox.exe (um nur mal zwei Beispiele zu nennen) mal wieder ins Internet wollen? Noch ein Beispiel: svchost.exe! Ok, die sollte sich nicht so häufig ändern...

ich glaub ich versteh die frage nicht ganz..

wie überprüfe ich ob eine datei ins internet will? mit der firewall
Und wenn sich svchost.exe nicht ändert, dann erlaubt die firewall dieser datei auch den zugriff aufs internet.

wie überprüfe ich ob eine datei ins internet will? mit der firewall

na, ich dachte die "Firewall" fragt Dich das!!
Ein Prozess/Programm baut eine Verbindung auf, versucht es jedenfalls. Und hoffentlich muss sie die Firewall fragen. Kann man aber nur hoffen, dass sie das nicht über Wege macht, die die Firewall garnicht überwacht. Beispiel => IPv6!

Zitat von http://www.heise.de/ct/artikel/Editorial-925724.html

Einerseits bläut die Security-Branche ihrer Kundschaft ständig ein, wie unsicher das Internet ist und dass man ohne ihre Produkte aufgeschmissen wäre. Andererseits entpuppen sich die Suiten bei näherem Hinsehen als Pappkameraden, die bei IPv6 ein Auge zudrücken oder bei SSL-Verschlüsselung das Handtuch werfen.

Und wenn sich svchost.exe nicht ändert, dann erlaubt die firewall dieser datei auch den zugriff aufs internet.

Interessant. svchost ist ein allgemeiner Windowsdienst, der gewisse Funktionalitäten anderen Programmen zur Verfügung stellt. Du kannst ihn Dir als Hüllenprozess vorstellen. Nun kann aber auch ein böser Prozess quasi diese legitime svchost.exe benutzen, bekommt die Firewall das mit?

ja die firewall überwacht alle programme die ins internet wollen und evtl. fragt sie mich dann auch ob diese datei ins internet darf (wenn die datei z.b. nicht vertrauenswürdig ist).

ja es ist möglich programme ins internet zu bekommen ohne das die firewall es mitkriegt.. aber swoeit ich weis ist das nicht gerade leicht.

wenn bösartige software in svchost eindringen will oder sonst was werde ich normalerweise auch benachrichtigt. keine ahnung wie genau das überwacht wird.
ein trojaner der sich als svchost.exe abspeichert, wird z.b. daran unterschieden, dass er nicht im richtigen ordner ist, so wie die echte svchost.exe ?