Welche einstellungen für FW, Dienste, etc?
 

Hi,
ich habe von euch gute Hilfe bekommen um mein System frei zu bekommen (siehe anderen Thread).

Jetzt will ich sicher stellen das ich in allen Systemen die richtige Einstellungen gesetzt habe, um nicht direkt wieder verseucht zu werden.

An was sollte ich alles denken und wo finde ich dazu die "Mustereinstellungen"? (wenn es so etwas gibt)

Z.B. Firewall:
Welche Programme dürfen ins Netz und welche nicht? Der Svchost z.B. muss scheinbar ins Netz wenn ich einen Browser benutzen möchte, jedoch will er auch unabhängig davon ohne eine Aktion von mir ins Netz, was ich als seltsam ansehe.

Z.B. Syste Dienste:
Welche davon kann ich deaktivieren?

usw...

Hilfe dazu wäre super..!

:confused:

Das musst Du doch mehr oder weniger selber wissen, welchem Programm Du es erlauben willst oder nicht, wenn Du schon eine PFW einsetzt.
Ein wirklichen Sicherheitsgewinn durch das Erlauben/Verbieten ausgehender Verbindungen kann ich nicht erkennen. => lesen

Lass es sein. Früher hatte ich gern auf ntsvcfg.de verlinkt, die bieten ein script an, mit dem sich unnötige Windows-Dienste abschalten lassen. Für Einzelplatzrechner ohne Netzwerk vllt sinnvoll, heutzutage würde ich dazu tendieren, nur noch die Windows-Firewall aktiviert zu lassen (keine PFW eines Drittherstellers) und nach Möglichkeit einen (DSL-)Router zu verwenden.

Der Router ist ein gutes Stichwort. Ich nutze einen DSl-Router, und ich habe auch gehört das er die beste Sicherheit gibt weil er eine sog. HW-Firewall ist. Aber ich vermute ich muss ihn auch richtig nutzen, damit er sicherheit bietet, oder? Ich könnte mir vorstellen das ist ihn nicht so einsetze wie ich es sollte...

Siehste, wenn Du schon einen Router hast, kannste erst Recht auf die PFW verzichten. :rolleyes:

Wie er zu konfigurieren ist, entnimmst Du dem Handbuch. I.A. muss dort aber nicht besonders viel eingestellt werden, eigentlich nur erst dann, wenn Du Serveranwendungen wie einen FTP-Server, Torrent oder so einrichtest und der von außen auch erreichbar sein soll. Dann muss eine Portweiterleitung eingerichtet werden.