Private Rechner richtig schützen

Hier ein paar Tips:

1. Zwei Wege Firewall:

Die Firewall bei Windows XP und Windows Server 2003 ist eine einfache Firewall, die nur den eingegenden Verkehr filtert. Windows Vista und Longhorn Server 2008sind hier besser. Diese Firewall filtert auch ausgehenden Verkehr. Dies ist wichtig, da Trojaner auf dem eigenen Rechner sonst ungehindert und unbemerkt senden können.

2. Sehr guter Virenschutz mit Root Kit Schutz

Der Virenscanner von Avira ist eine Empfehlung wert. Er ist schnell und für den Privatanwender kostenlos. Er ist in der Lage Root Kit zu erkennen.

Edit Sivar: Die angebotenen Seminare waren erstens Werbung, und richteten sich zweitens nicht an Privatnutzer, da sie nur Server-Betriebssysteme behandeln.

ist ja toll das man für richtigen firewall schutz erstmal ein komplett neues os kaufen muss. Zudem ist Windows blablabla Server nicht wirklich ein OS für private Rechner. Ausserdem können diverse Trojaner und Viren Software-Firewalls und Anti-Viren Software umgehen. Vollschutz ist also quasi nie gegeben. Gegen Hijacks und Spyware schützt Avira auch nur bedingt, da gibts andere Tools.

"Zwei Wege" Firewall ist auch ZoneAlarm, in der standardversion kostenlos...

edit: mit dem ersten satz ist natürlich gemeint das der zwei wege schutz auch mit xp möglich ist

Jeder, der auch nur ansatzweise was von InternetSecurity versteht wird dir bestätigen können, dass Firewalls a la ZoneAlarm nur Pseudokram sind und den Rechner unnötig(und nicht gerade wenig) ausbremsen. Brain.exe ist und bleibt der beste Weg sich zu schützen.

du kannst mit brain.exe sehen welche programme sich nach aussen verbinden möchten und welche nicht und denen auch den internetzugriff verwehren? das ist der einzige grund warum ich eine personal firewall hab. Personal Firewalls sind nicht gerade ein must have, jedoch sind sie nicht gerade unnütz. Ich behaupte mal das viele leute einfach auch garnicht wissen was eine firewall tut und sehen sowas eher als erweiterung zum antiviren-kit, was sie definitiv nicht ist. man sollte auch mit einer personal firewall gescheit umgehen können, sonst bringt sie nix.

btw verbraucht zone alarm nicht grade viele ressourcen...

Wenn ein Programm verdeckt ins Internet möchte macht eine Desktop Firewall GARNIX.
Der einzige Vorteil ist das du eingehenden Traffic filtern kannst, so kannst du zum Beispiel Dienste nur für bestimmte IPs zugänglich machen. Schutz bietet nur arbeiten unter eingeschränkten Rechten, Patchen und beim Arbeiten mit dem Computer aufpassen. Alles weitere sind nur Augenwischereien.

das ist schon so richtig, aber mehr als den eingehenden und offensichtlich ausgehenden traffic filtern möchte ich ja garnicht völlig unnütz ist übertrieben. ausserdem denke ich das nicht jede art von "schadprogrammen" firewalls umgehen kann, ich möchte jedoch kontrollieren ob sich zb office zuhause meldet oder nicht.

Tja, aber zu deinem Beispiel ZoneAlarm... das legt zusätzlich programminterne Lücken auf, auf die einige Worms spezialisiert sind. Ein Bekannter nutzte dieses Programm und ich durfte anschliessend nach 3 monatiger Nutzung 49 Würmer für ihn entfernen. Die XP-Firewall hingegen leistet bisher saubere Arbeit, so sehr ich Microsoft auch verachte.

Die XP-Firewall ist eigentlich nicht wirklich das was man gut nennen kann. Witzigerweise nutz ich Zone Alarm schon seit 2,5 jahren und hatte noch nie, nicht einen einzigen wurm. (was wohl auch am surfverhalten liegt) Bei _mir_ hat sie alles geblockt was sie nicht blocken sollte, und alles was sie blocken sollte hat sie nicht geblockt. Bei mir ist dieser ganze "Security Center" kram auch deaktiviert.

btw Secunia sagt da aber was anderes: http://secunia.com/product/14655/

Zone Alarm hat also keine bekannten lücken.

Zu deiner argumentation: Bekannte von mir nutzten avira, zone alarm und co. und ich musste über 200 viren und würmer entfernen bzw das ganze system neu installieren. Keine Argumentation für die software. Das was wodar gesagt hat stimmt schon, wenn der user nur unsinn macht hilft garkeine software. Eine Personal Firewall ist für mich nur zur traffickontrolle gut.

~~~wirres Post-Beginn~~~

Grundsätzlich würd ich Woddy ja recht geben, wäre da nicht die alte Tiny Personal Firewall. Mein Stand ist die Version 5.0, aktuell ist wohl 6.5.

Das Ding hat so nette Sachen wie ein eingebautes IDS und "Windows Security" und "Application Security", wer will kann Hashwerte von Exen erstellen die jedesmal gecheckt werden wenn die jeweilige Exe geladen wird, Zugriffe auf Systemdateien überwachen/sperren.

Alles zusammen mit 'ner afair stateful-inspection Firewall und komplexer Benutzer/Zugriffsverwaltung für Ordner/Daten/Konten.

Besondere Ressourcenbelastung hab ich persönlich net mal aufem Laptop bemerkt (kein schnelles Modell btw).

Damit umgehen können, Auseinandersetzung mit der Materie, ist in der Beziehung ein muss.

Klar, damit hat Hans Müller, Fuffzich Jahre aus Berlin, Vater von 4 Kindern und KFZ-Mechaniker schlechte Karten.

Natürlich gibt's Schadsoftware die Lücken speziell in Sicherheitssoftware ausnutzt, das gilt allerdings nicht nur für Personal/Desktop Firewalls sondern ebenso für Hardware Firewalls wie gateprotect etc.

Imho isses scheissegal bzw. dasselbe ob ein fieser Mops gateprotect mit nem Rootkit knackt und dich mit runtergelassener Hose erwischt weil du nackt dahinter stehst, oder ob du Federn lassen musst wenn jemand die Personal Firewall durch 'nen Exploit/Rootkit oder whatever kompromittiert.

Wobei ich finde das dass Bewusstsein "Ah, jetzt hab ich so ein Feuerdingsbums, jetzt kann ich auf Hardcore-Pr0n Seiten surfen ohne Schiss zu haben mir was einzufangen weil ich ja sicher bin" zu Ärger führen, ein falsches Gefühl von Sicherheit erzeugen kann.

Solang das nicht entsteht, durch entsprechende Schulung, ein "an der Hand führen", sehe ich nicht was gegen eine PF spricht. Damit auch der Hans beruhigt auf Ebay rumkrabbeln kann.

Und kommt mir nicht mit Ressourcen, wenn ich da im Vergleich an Vista denke.

Imho macht's die Kombination aus Software & Know-how den Unterschied.

~~~wirres Post-Ende~~~


EDIT: Zone Alarm hatte definitiv Bugs, such halt mal auf Bugtraq / Full Disclosure. Das nicht alle User die neuste Version fahren muss ich nicht extra betonen. Ups, zu spät :P

Anstatt sich immer nur auf Antivirensoftware und Firewalls zu verlassen, könnte man ja auch einfach bereits beim Surfen Sicherheitsmaßnahmen treffen, wie beispielsweise NoScript. Seit ich damit surfe, hab ich keinen Virus mehr auf mein System bekommen... und wer so Dateien wie "readme.bat" öffnet, ist ja auch irgendwie selber schuld.