Hi, ich benutze Tiny PFW 2.0.15.
Etwa ein Dreivieteljahr lief mein Rechner und die Firewall problemlos (Win XP Prof).
Heute morgen, Rechner gebootet, zig nachfragen von Tiny denied und in das Ruleset gesehn, nur die Standardregeln da.
Windowseigener Prozessmanager: Keine Prozesse, die da nicht hingehören.
Diverse andere Prozessmanager: ebenso.
Starteinträge überprüft: nichts verdächtiges.
Nun meine Frage:
Ich möchte nicht an den Symptomen rumdocktern - eher die Ursache für soetwas wissen.
Ich bedanke mich im Voraus!

Wenn nicht eine Windowsfunktion selbst dafür sorgte, dass die Regeln gelöscht wurden oder schlicht die Firewall selbst einen Bug hat, der dies bewirkt, kommen noch Festplattenfehler in Betracht. Was auch immer es war - jetzt wäre es an der Zeit für dich, den Sinn der Desktopfirewall mal zu überdenken.

Den Sinn habe ich bereits überdacht - nur ist es für mich ne reine Phonehome-Anzeige-Firewall, also keine "BöseHaxXor-Angriffe-Schutz"-Firewall.

Gibt es denn nen Virus, der Rulesets löscht? Ich habe nichts deratiges gefunden :(

Malware löscht wahrscheinlich keine Rulesets, sondern ergänzt diese oder schiesst den Firewall Task komplett ab. Sonst würde dies keinen Sinn machen und die Malware sich dabei selbst ein oder zwei Beine stellen. Der Bug mit den verschwundenen TPF Regeln ist alt und kam damals in dieser Version schon einige Male, auch hier im Board, vor. Benutze stattdessen lieber Outpost, Kerio oder ähnlich aktuelles. Ich bin wäre mir ohnehin nicht sicher, ob diese 2001 veröffentlichte Version überhaupt kompatibel mit XP ist.

Das Problem hatte ich auch mal. Nur eine Lösung kann ich Dir dafür nicht geben, denn danach habe ich das Teil dann endgültig über den Jordan geworfen.

Seit dem verfolge ich eher den Ansatz, dass es sich ohne eine PF wirklich einfacher Leben lässt. Der Nutzen so einer PF steht IMHO in keinem Verhältnis zum Aufwand/Ärger den man mit solcher Software hat. Ohne ist man besser dran. Meine Meinung. [img]smile.gif[/img]

wizard

</font><blockquote>Zitat:</font><hr /> Der Nutzen so einer PF steht IMHO in keinem Verhältnis zum Aufwand/Ärger den man mit solcher Software hat. Ohne ist man besser dran. Meine Meinung. </font>[/QUOTE]Meine Erfahrungen mit Tiny/Kerio sind nicht so negativ - eigentlich hatte ich damit nie ernsthafte Probleme, selbst bei einer etwas "trickreicheren" Netzwerk-Konfig. Das ist ja grade das schöne bei Tiny/Kerio: alles, was die Firewall macht, ist gut nachvollziehbar (naja, vielleicht bis auf den Regelverlust...) [img]smile.gif[/img]

Dagegen scheint mir das Einrichten von ZoneAlarm in einem Netzwerks eher was für Masochisten zu sein... (ja ja, die Vorurteile ;) )

[ 23. Februar 2003, 20:31: Beitrag editiert von: forge77 ]

@Bo Derek: malware macht oft einfach nur "kaputt" - daher wollte ich die Möglichkeit eines Virus nicht grundsätzlich ausschließen.

Ich werde wohl nun aof Kerio umsteigen, da mir Outpost zu aufgeblasen ist. Das was Tiny - und jetzt Kerio - füür mich machen soll tut es [img]smile.gif[/img]
Danke!