windows komplett gegen hacker immunisieren, möglich?
 

hi,

wollt mal wissen, ob ich windows komplett gegen hacker immunisieren kann, und, wenn dies geht, dann wie?

wollts halt so machen... alle ports schliessen und dann nur noch einen port für browser auflassen... geht dies? und dann auch ohne programme und von hand?

hab eben bei anleitungen threads durchgearbeitet, aber ports sind laut eset nod32 smart sec firewall noch da... kann die nicht schliessen...

danke erstmal für alle antworten... ;)

also ich willl halt nur noch den browser aufs internet zugreifen lassen... automatische updates den port mach ich auch aus und nur bei updates an...

sowohl ausgehend als auch eingehend soll dann nur noch der browser aufs web zugreifen und vom web aus abbekommen können... alle anderen programme sollen vom web halt weg...

ausgehend darf nur der browser aufs web zugehen...
eingehend darf nur der browser vom web empfangen...

viele verweise im faq-forum sind ungültig und könnten mal erneuert werden...

mfg

keine antwort? wie kommt dies?

:bussi::nixda:

Nein.

Schnapp dir tcpview oder wireshark und schau, was passiert, wenn du im Browser 3-4 tabs öffnest. Spontan fallen mir schon 3 Ports ein, die als Zielport erreichbar sein müssen: 53, 80, 443

Du kannst wohl sämtliche Dienste mit offenen Ports beenden. Fraglich ist, ob das praktikabel und notwendig ist. Schau bei ntsvcfg.de rein. Speziell zu Win7 habe ich mir die Seiten aber nicht durchgelesen, kann also nichts über die Qualität sagen.

Bei Schiß vor "Hackern" lies dich im Netz in die Materie ein. Wogegen willst du dich schützen? Angriffe von außen? Konfiguriere deinen Router vernünftig und nutze die Windows-Firewall. Die Dienste mit ihren Ports kannst du beim OS lassen wie sie sind.

Angriffe von innen? Wenn es passiert ist, ist es passiert. Technisch ist dem nicht beizukommen. An irgend einer Stelle in der Kette hast du geschlafen, anschließend dein nod. Man beachte die Reihenfolge.

Warum? Ist der Port von außen erreichbar? Und wenn ja, hat der Dienst eine Schwachstelle, die Heinblöd ausnutzen könnte?

Lies die threads, in denen sich der Internet Explorer fünf mal selbst öffnet. Das würde deinen Anforderungen zwar genügen, wäre aber sicher nicht in deinem Sinne. :D

Verabschiede dich von der Vorstellung, das der Zugriff des Browsers aufs Netz sicher und Sicherheit durch Verriegeln aller Ports zu errreichen sei. Lies dich in die Grundlagen ein. Offene Ports sind nicht per se böse. Wichtiger ist ein keimfreies Betriebssystem. Nutze hier in erster Linie die Boardmittel zum Absichern und verzichte weitgehend auf Software von Drittanbietern. Dazu zählt auch die Spaßfirewall von nod.

Danke für den Hinweis, vielleicht erbarmt sich mal ein Helfer.

Grüße

danke erstmal für die hilfe

ist wireshark.org richtig?

nicht, dass dies ein phish ist...

Yep, ist richtig. Aber allein der richtige Domainname schützt dich nicht gegen Phishing. Entscheidend ist, ob du nach Domaineingabe mit der richtigen Seite verbunden bist. Unter https://www.wireshark.org kannst du dir das Zertifikat ansehen.

die andere, tcpview ist von microsoft... richtig?

Noch nicht so lange. Entwickelt wurde tcpview von Mark Russinovich (Sysinternals), dann hat MS das vor einiger Zeit aufgekauft.

Wozu eigentlich der Daumen nach unten? :dummguck:

der daumen war ein versehen