Nur eine Firewall bitte

Bronks · 18.12.2005, 16:35

Hi!

Ich habe mir jetzt mindestens 5 verschiedene PersonalFirewalls angesehen. Von Unbedienbarkeit, grundlos geblocktem Traffic ... ... bis zu totalem Blödsinn hab ich alles gesehen.

Was will ich: Eine einzige Liste mit Regeln, die von oben nach unten durchlaufen wird. Was in dieser Liste nicht erlaubt ist, wird im letzten Punkt beblockt und geloggt. Keine Extralisten mit Sonderregeln für Programme, Subnetze, Ranges ... usw. ...

Was ich nicht will: Ein total aufgemotztes Programm für Leute, die von IP-Networking keine Ahnung haben, sich ihre angebliche Sicherzeit zusammenklicken und es für jeden Ausnahmefall ein extra Register mit 5 Wizzards gibt, welche man ausfüllen muß, wie die Formulare vom Amt.

Wer kann mir bitte etwas brauchbares empfehlen?

Danke

Bronks

**EoN** · 18.12.2005, 16:37

Wenn du auch noch verrätst welche Firewalls dir weswegen nicht gefallen haben, sollte es leichter fallen etwas für dich brauchbares vorzuschlagen.

18.12.2005, 16:48

Ich hab die nvidia firewall + windows firewall (gleichzeitig, das geht) und bin mit der combo echt zufrieden

Bronks · 18.12.2005, 16:53

Zitat:

Zitat von EoN

Wenn du auch noch verrätst welche Firewalls dir weswegen nicht gefallen haben, sollte es leichter fallen etwas für dich brauchbares vorzuschlagen.

Ja, genau: Kerio, Norton, Bitdefender, Tiny, Sygate

Soll jetzt nicht heißen, daß die o.g. Software schlecht ist, aber wo mehr als nur FireWalling dabei ist entfällt. Schon mal weil ich es für meine Zwecke für überflüssig halte und es das System nur unnötig belastet. Die Firewall soll wirklich nur den Traffic, auch für einzelne Prozesse, überwachen und sich sonst nirgendwo einmischen.

18.12.2005, 16:57

Dann nimm doch einfach nen Traffic Zähl Programm

**redfalcon** · 18.12.2005, 17:11

Zitat:

Zitat von ngc

Dann nimm doch einfach nen Traffic Zähl Programm

Damit kann man aber keine Programme einzeln blocken.

Ansonsten: Nimm den Windows Firewall. Kannst damit ganz einfach Programme zu der Liste hinzufügen, und per Mausklick an und abschalten:

18.12.2005, 17:18

ZoneAlarm is top

**EoN** · 18.12.2005, 21:19

Zitat:

Zitat von Bronks

Die Firewall soll wirklich nur den Traffic, auch für einzelne Prozesse, überwachen und sich sonst nirgendwo einmischen.

Das halte ich aber für ganz schön gefährlich. Wenn die Firewall nicht auch die Checksummen der Programme überwacht für die Regeln existieren, kann es dir leicht passieren, dass sich unbemerkt ein Trojaner bei dir einnistet.

Mit CRC Prüfung hätt ich dir jetzt Kerio empfohlen.
Ohne kannst du mal die Outpost Firewall ausprobieren. War glaub ich bei der vorletzten c't dabei.

Catweazle · 19.12.2005, 06:14

Hm,

entnehme ich Deinem Statement, dass die Kerio nur "rausgeflogen" ist, weil sich auch eine abschaltbare Application-Launch-Control und ein deaktivierbares "IDS" hat?

Dann solltest Du das Häkchen evtl mal nur bei der Netzwerksicherheit setzen und die anderen Module deaktivieren.

Kerio kann nerven, ist dann aber auch ziemlich sicher, wenn Du ein sicheres Sys haben willst, musst Du bestimmte Einschränkungen in Kauf nehmen, eine Firewall, die ohne Konfiguration einfach so vor sich hin werkelt und dabei noch möglichst überhaupt net in Erscheinung tritt kann auch net wirklich hohe Sicherheit bringen, wenn Dir das alles zuviel Aufwand ist, dann ist die Windows-FW vermutl tatsächlich die richtige FW für Dich (aber dann heul net rum, wenn was passiert ist

).

Gruesslies

Carsten

tele · 19.12.2005, 08:20

Moin,

für windows klingt mir persönlich deine Beschreibung eher nach der BlackICE Firewall.

Aber wenn du so standard-regelgeil

bist, stell dir doch einfach ne deidizierte linux/OpenBSD Box mit iptables hin - da kannste dann nerd-regeln bis zum umfallen

Gruß

tele

Dj Piet · 19.12.2005, 08:39

wenn ihr so firewallgeil seid kauft euch doch einfach mal ne echte hardwarefirewall *g*

oder setzt euch 5 hardware router mit nat hintereinander ...

Bronks · 19.12.2005, 09:23

Zitat:

Zitat von EoN

... Wenn die Firewall nicht auch die Checksummen der Programme überwacht für die Regeln existieren ...

Das sollte die Firewall können. Hab ich total vergessen zu erwähnen.

Bronks · 19.12.2005, 09:37

Zitat:

Zitat von Catweazle

... entnehme ich Deinem Statement, dass die Kerio nur "rausgeflogen" ist, weil sich auch eine abschaltbare Application-Launch-Control und ein deaktivierbares "IDS" hat?...

Ganz konkret: Kerio ist nach wenigen Minuten geflogen, weil es den MSDE-Service nicht starten lassen hat. Grund unbekannt.

Aus neugier hab ich mir Kerio gerade noch einmal angetan und es wurde folgende Sicherheitsrisiko angezeigt:

Code:

Richtung: abgehend
Lokaler Punkt: 0.0.0.0, port 3006
Adapter: N/V
Remotepunkt: 127.0.0.1, port 3005
Protokoll: TCP

[19.12.2005 10:05:31]

Richtung: abgehend
Lokaler Punkt: 0.0.0.0, port 3029
Adapter: N/V
Remotepunkt: Localhost [127.0.0.1], port 3028
Protokoll: TCP

Ich hab meine Augen dabei so verdreht, daß sie mir immer noch weh tun.

Zitat:

Zitat von Catweazle

... überhaupt net in Erscheinung tritt kann auch net wirklich hohe Sicherheit bringen ...

Meine Regeln sind knallhart und es sind genau 16 Stück. Ein abschließendes "deny any any" regelt den rest

atim · 20.12.2005, 19:34

nimm bitdefender 9 pro plus, einfach nur genial

bin sehr zufrieden, und ist auch einfach zu bedienen.

mfg

Bronks · 21.12.2005, 09:29

Nach vielem Herumprobieren habe ich wieder die steinalte TinyPF2 draufgemacht. Wenn jemand schwerwiegende Sicherheitsmängel daran kennt, dann her damit.

@atim:
Dein Screenshot hat mir schon ein bissl belustigt. Zulassen ... Zulassen ... Verweigern ... Zulassen ... Verweigern ... Das sind alles Sachen, die unnötig Leistung ******n. Jede Regel wird einzeln geprüft. Wenn ich in der Console "format c:" eingebe, dann frägt mich BitDefender, ob ich das Programm wirklich ausführen will und trägt es ebenfalls bei den Regeln ein ... usw ...

So sieht es bei mir aus: Was nicht ausdrücklich erlaubt ist, ist verboten.