@BomberD:
Also zur Überwachung des Trafics : netmon
Denn viel wichtiger ist ja, ob tatsächlich was läuft was hinaus will....
Das schlimme an den ganzen PFWs ist doch, daß wenn ein Ping an einem bestimmten Port ankommt, der zufälligerweise der Standardport eines Trojaners ist, die Meldung: "Achtung Angriff auf Port XXX Art: Trojaner" ausgegeben wird. Und dies ist schlichtweg Blödsinn...
Denn Fakt bei diesem Beispiel ist nun mal, daß nur nachgefragt wird, ob auf dem Beispielport ein Dienst läuft... dies könnte auch ein FTP-Server oder ein Filesharingtool sein... .
Damit tatsächlich eine Gefahr besteht, muß erstmal ein Dienst auf einem Port laufen, d.h. Du selbst mußt diesen Dienst bereits installiert und aktiviert haben... damit auch was vorhanden ist, was da "nach Hause telefonieren möchte...".... .
Und da wie ich schon erwähnt habe die PFWs jederzeit auszuhebeln sind, sind sie dementsprechend sinnlos. Abgesehen davon, daß sich die echten Profis eh nicht die Mühe machen werden, auf einem Privatrechner zuzugreifen, da der Aufwand für die höchstwahrscheinlich magere Ausbeute an Informationen viel zu hoch wäre... abgesehen davon, daß niemand weiß, wie lange Du konkret online bist... . Die halten sich vielmehr an lukrativere Ziele wie große Server mit statischer IP.
Das Problem auf dem privaten Sektor sind doch vielmehr die ganzen Scriptkiddies die sich Filme wie : 23 usw. reinziehen und dann die großen Augen kriegen, weil die alles für Bare Münze nehmen und dann mit einem "coolen Portscanner" nach allem grasen , was sie so finden können... ohne zu wissen, was sie überhaupt konkret machen und wie sie die Meldungen zu interpretieren haben, die Ihr Portscanner da so ausspuckt.
Soviel noch zu diesem Thema.
Also als Antivirusprogramm setz ich zur Zeit AVP ein und zusätzlich Yaw als Dialerwarner. |