Nur eine Firewall bitte
 

Hi!

Ich habe mir jetzt mindestens 5 verschiedene PersonalFirewalls angesehen. Von Unbedienbarkeit, grundlos geblocktem Traffic ... ... bis zu totalem Blödsinn hab ich alles gesehen.

Was will ich: Eine einzige Liste mit Regeln, die von oben nach unten durchlaufen wird. Was in dieser Liste nicht erlaubt ist, wird im letzten Punkt beblockt und geloggt. Keine Extralisten mit Sonderregeln für Programme, Subnetze, Ranges ... usw. ...

Was ich nicht will: Ein total aufgemotztes Programm für Leute, die von IP-Networking keine Ahnung haben, sich ihre angebliche Sicherzeit zusammenklicken und es für jeden Ausnahmefall ein extra Register mit 5 Wizzards gibt, welche man ausfüllen muß, wie die Formulare vom Amt.

Wer kann mir bitte etwas brauchbares empfehlen?

Danke

Bronks

AW: Nur eine Firewall bitte
 

Wenn du auch noch verrätst welche Firewalls dir weswegen nicht gefallen haben, sollte es leichter fallen etwas für dich brauchbares vorzuschlagen.

AW: Nur eine Firewall bitte
 

Ich hab die nvidia firewall + windows firewall (gleichzeitig, das geht) und bin mit der combo echt zufrieden

AW: Nur eine Firewall bitte
 

[QUOTE=EoN]Wenn du auch noch verrätst welche Firewalls dir weswegen nicht gefallen haben, sollte es leichter fallen etwas für dich brauchbares vorzuschlagen.[/QUOTE]
Ja, genau: Kerio, Norton, Bitdefender, Tiny, Sygate

Soll jetzt nicht heißen, daß die o.g. Software schlecht ist, aber wo mehr als nur FireWalling dabei ist entfällt. Schon mal weil ich es für meine Zwecke für überflüssig halte und es das System nur unnötig belastet. Die Firewall soll wirklich nur den Traffic, auch für einzelne Prozesse, überwachen und sich sonst nirgendwo einmischen.

AW: Nur eine Firewall bitte
 

Dann nimm doch einfach nen Traffic Zähl Programm

AW: Nur eine Firewall bitte
 

[QUOTE=ngc]Dann nimm doch einfach nen Traffic Zähl Programm[/QUOTE]

Damit kann man aber keine Programme einzeln blocken.

Ansonsten: Nimm den Windows Firewall. Kannst damit ganz einfach Programme zu der Liste hinzufügen, und per Mausklick an und abschalten:
[URL=http://img34.imageshack.us/my.php?image=untitled3pj.jpg][IMG]http://img34.imageshack.us/img34/5199/untitled3pj.th.jpg[/IMG][/URL]

AW: Nur eine Firewall bitte
 

ZoneAlarm is top :!:

AW: Nur eine Firewall bitte
 

[QUOTE=Bronks] Die Firewall soll wirklich nur den Traffic, auch für einzelne Prozesse, überwachen und sich sonst nirgendwo einmischen.[/QUOTE]
Das halte ich aber für ganz schön gefährlich. Wenn die Firewall nicht auch die Checksummen der Programme überwacht für die Regeln existieren, kann es dir leicht passieren, dass sich unbemerkt ein Trojaner bei dir einnistet.

Mit CRC Prüfung hätt ich dir jetzt Kerio empfohlen.
Ohne kannst du mal die Outpost Firewall ausprobieren. War glaub ich bei der vorletzten c't dabei.

AW: Nur eine Firewall bitte
 

Hm,

entnehme ich Deinem Statement, dass die Kerio nur "rausgeflogen" ist, weil sich auch eine abschaltbare Application-Launch-Control und ein deaktivierbares "IDS" hat?

Dann solltest Du das Häkchen evtl mal nur bei der Netzwerksicherheit setzen und die anderen Module deaktivieren.

Kerio kann nerven, ist dann aber auch ziemlich sicher, wenn Du ein sicheres Sys haben willst, musst Du bestimmte Einschränkungen in Kauf nehmen, eine Firewall, die ohne Konfiguration einfach so vor sich hin werkelt und dabei noch möglichst überhaupt net in Erscheinung tritt kann auch net wirklich hohe Sicherheit bringen, wenn Dir das alles zuviel Aufwand ist, dann ist die Windows-FW vermutl tatsächlich die richtige FW für Dich (aber dann heul net rum, wenn was passiert ist:inflames:).

Gruesslies

Carsten

AW: Nur eine Firewall bitte
 

Moin,

für windows klingt mir persönlich deine Beschreibung eher nach der BlackICE Firewall.

Aber wenn du so standard-regelgeil :-P bist, stell dir doch einfach ne deidizierte linux/OpenBSD Box mit iptables hin - da kannste dann nerd-regeln bis zum umfallen :mrgreen:

Gruß

tele

AW: Nur eine Firewall bitte
 

wenn ihr so firewallgeil seid kauft euch doch einfach mal ne echte hardwarefirewall *g*

oder setzt euch 5 hardware router mit nat hintereinander ...

AW: Nur eine Firewall bitte
 

[QUOTE=EoN]... Wenn die Firewall nicht auch die Checksummen der Programme überwacht für die Regeln existieren ...[/QUOTE]
Das sollte die Firewall können. Hab ich total vergessen zu erwähnen. :)

AW: Nur eine Firewall bitte
 

[QUOTE=Catweazle]... entnehme ich Deinem Statement, dass die Kerio nur "rausgeflogen" ist, weil sich auch eine abschaltbare Application-Launch-Control und ein deaktivierbares "IDS" hat?...[/QUOTE]
Ganz konkret: Kerio ist nach wenigen Minuten geflogen, weil es den MSDE-Service nicht starten lassen hat. Grund unbekannt.

Aus neugier hab ich mir Kerio gerade noch einmal angetan und es wurde folgende Sicherheitsrisiko angezeigt:

[CODE]Richtung: abgehend
Lokaler Punkt: 0.0.0.0, port 3006
Adapter: N/V
Remotepunkt: 127.0.0.1, port 3005
Protokoll: TCP

[19.12.2005 10:05:31]

Richtung: abgehend
Lokaler Punkt: 0.0.0.0, port 3029
Adapter: N/V
Remotepunkt: Localhost [127.0.0.1], port 3028
Protokoll: TCP[/CODE]
Ich hab meine Augen dabei so verdreht, daß sie mir immer noch weh tun.

[QUOTE=Catweazle]... überhaupt net in Erscheinung tritt kann auch net wirklich hohe Sicherheit bringen ...[/quote]
Meine Regeln sind knallhart und es sind genau 16 Stück. Ein abschließendes "deny any any" regelt den rest

AW: Nur eine Firewall bitte
 

nimm bitdefender 9 pro plus, einfach nur genial

[URL=http://img316.imageshack.us/my.php?image=unbenannt9dm.jpg][IMG]http://img316.imageshack.us/img316/5504/unbenannt9dm.th.jpg[/IMG][/URL]

bin sehr zufrieden, und ist auch einfach zu bedienen.

mfg

AW: Nur eine Firewall bitte
 

Nach vielem Herumprobieren habe ich wieder die steinalte TinyPF2 draufgemacht. Wenn jemand schwerwiegende Sicherheitsmängel daran kennt, dann her damit.

@atim:
Dein Screenshot hat mir schon ein bissl belustigt. Zulassen ... Zulassen ... Verweigern ... Zulassen ... Verweigern ... Das sind alles Sachen, die unnötig Leistung ******n. Jede Regel wird einzeln geprüft. Wenn ich in der Console "format c:" eingebe, dann frägt mich BitDefender, ob ich das Programm wirklich ausführen will und trägt es ebenfalls bei den Regeln ein ... usw ...

So sieht es bei mir aus: Was nicht ausdrücklich erlaubt ist, ist verboten.

[url="http://img358.imageshack.us/my.php?image=fw0gp.jpg"][img]http://img358.imageshack.us/img358/5553/fw0gp.th.jpg[/img][/url]

AW: Nur eine Firewall bitte
 

[QUOTE=Bronks]Nach vielem Herumprobieren habe ich wieder die steinalte TinyPF2 draufgemacht. Wenn jemand schwerwiegende Sicherheitsmängel daran kennt, dann her damit.[/QUOTE]
Einfach mal bei [url=http://secunia.com/product/1546/]Secunia[/url] vorbeischaun. Da stehen eigentlich immer so gut wie alle Sicherheitsinformationen zu den Programmen bereit.

AW: Nur eine Firewall bitte
 

@ bronks:
ist das bei dir nicht dasselbe ? du hast doch vor jedem eintrag auch ne checkbox

AW: Nur eine Firewall bitte
 

[QUOTE=maTTes]@ bronks:
ist das bei dir nicht dasselbe ? du hast doch vor jedem eintrag auch ne checkbox[/QUOTE]
Die aktivierte CheckBox bedeutet nur, daß die Regel aktiv ist.

Schau Dir mal meinen Screenshot an. Eine Firewall durchläuft die Regeln von oben nacht unten. Sobald für einen Netzwerkzugriff von einer Regel ein Permit gegeben wird, dann wird der Traffic durchgelassen und alle folgenden Regeln nicht mehr geprüft. Deshalb steht ganz oben Loopback, DNS und Lan, weil diese für meinen Fall am häufigsten auftreten und auch am schnellsten abgearbeitet werden sollen.

Jedes Programm, welches auf Loopback, DNS und LAN Zugreifen möchte hat grünes Licht. Die dritte Regel ist ein Permit auf 3 Subnetze auf 3 Interfaces. Auf den meisten PersonalFirewalls läßt sich soetwas nicht sinnvoll einstellen.

Wenn jetzt der RealPlayer oder der Adobe nach Hause funken wollen, dann landen diese zwangsweise bei der Endstation hinter der ein "deny any any" steht, welches geloggt wird. Die Loggdateien sehen einfach nur pervers aus, wenn man sich ansieht welche Programme immer über den Gateway wollen.