Ausgehenden Internetverkehr kontrollieren
 

Hallo zusammen.

Ich würde gerne etwas mehr Kontrolle über meinen Internetverkehr und besonders über die "Nach Hause telefonieren" Programme haben.

Als Firewall setzte ich einen eigenen Rechner ein, der als Fedora Core 4 Linux Router mit Arno´s IPTables Firewall fungiert.

Also brauch ich eigentlich auf meinen "Windows Workstations" keine zusätzliche Firewall mehr. Ein gut eingestelltes IPTables davor sollte ja wohl langen ;-)

Aber es sollte ja bekannt sein, das bei Port basierenden Firewalls Verkehr nach draußen erlaubt ist ...
Und da hätte ich gerne etwas mehr Kontrolle. Jetzt möchte ich aber nach Möglichkeit keine Systemressourcenfresser wie Zonealarm o.ä. einsetzten.
Wäre ja auch irgendwie quatch ..

Gestern habe ich mir isafer angesehen ... das wäre ja fast schön (nicht wirklich sicher, aber für meine Zwecke ok, weil schlank).
Leider funkt das nur bei Progs die auf die Win Routinen zugreifen.
Die, die eigene Routinen mitbringen erkennt isafer nicht ... ergo schrott ! Schade, der Ansatz war gut ...

Mit TCPView konnte ich schön sehen wie einige Programme telefonieren, ohne das isafer irgendwas davon mitbekam ...

Nun die Frage kennt einer eine kleine Anwendung die Programmorientiert den ausgehenden Internetverkehr erkennt und per Auswahl nach Wunsch unerbindet.

Und wenn es eine PFW sein muss weil kein anderes Prog das kann, welche ist am schlankesten und ressourcenfreundlichsten. Wie schon gesagt, Firewall ist ja vorhanden ...

Danke ...

Hallo,

ich benutze Router/Switch/Firewall Netgear RP614 als Eingangstor.

Gegen Phone Home verwende ich die Sygate Firewall Personal Firewall Download-Link.

Damit komme ich gut klar.

Hallo,
ich verwende gar nicht erst Programme, die gegen meinen Willen telefonieren....:D

Wenn man das vorher immer wüsste.

Ich hätte zum Beispiel auch nicht vermutet, das Firefox 1.5 in der deutschen Version unauthorisiert auf das Netz zugreift (www.tagesschau.de).

Macht er auch eigentlich nicht....:D
Ist eine Frage der Einstellung ;)
Jo,erst installieren und dann wundern ist schlichtweg die falsche Reihenfolge..:rolleyes:

Hatte schon gar nicht mehr mit einer Antwort gerechnet. Sygate hatte ich vor Jahren schonmal im Einsatz. Dachte ich käme um eine Firewall drumrum (weil doppelt gemoppelt ...) Aber was solls, werd ich mir die neue Sygate mal ansehen, scheint ja nicht so ein Systemlähmer wie die anderen PFW´s zu sein ... Danke euch !

Mein erster Beitrag, bitte nicht gleich "zerreissen :o

Warum verwendest Du nicht auch das IPTABLES um den ausgehenden Transfer zu filtern?

Das Regelwerk an sich bleibt Dir ja. Es gilt halt nur die Richtung entsprechend zu ändern.

IPTABLES hilft Dir leider nicht, wenn ein Programm einen offenen Port verwendet. Einige Downloader arbeiten ja bekanntlich auch auf dem Port 80.