-
Beiträge
-
Hey Leute, ich suche für einen etwas älteren Windows Rechner geeignete Software um diesen sicher zu machen. Als Virenscanner habe ich Antivir. Da der Rechner nur 256 Mb Ram hat, wollte ich nicht wieder eine Firewall die endlos Ram/CPU frisst. Am besten alles open source. Wisst ihr da etwas?
Ich würd auf ne Firewall verzichten
Du hast doch sicherlich eine Hardware/NAT Firewall im Router oder?
Sollte eigentlich ausreichen.Softwarefirewall ist totaler Quatsch. Ein Sicherheitsexperte kann sowas innerhalb von Sekunden von außen umgehen.
Die meisten Software Firewalls bringen unnötige Probleme mit sich und taugen nichts. Das einzige was hilft ist eine Hardwarefirewall, oder ein vorgeschaltener Rechner (z.B. Linuxrechner).
Dann gehen die Anfragen und Angriffe zuerst zum Linuxrechner oder Router und werden von dort aus ggf. weitergeleitet. So kommt es erst garnicht zu Problemen.Stell dir vor:
Port 1234: freigegeben in HWFW für onlinespiel
trojaner „grieche“ will rein: port 1234
softwarefirewall lässt nur onlinespiel rein/raus <=Trojaner geblockt…Sinnvoll ist hier eine Kombination. HWFW und SWFW arbeiten unterschiedlich!
Du denkst viel zu unlogisch. In der Praxis sieht das ganz anders aus.
In meinen Augen ist eine Software-Firewall nur ein Programm zum Anzeigen von Netzwerk-Traffic, aber saulästig.Wenn erstmal ein Programm auf dem Rechner läuft nützt eine SW-Firewall gar nichts mehr.
Les dir mal den netten Bericht von Heise durch:
http://www.heise.de/security/artikel/82054Die HW-Firewall kann dir keine Programme melden, da sie den ausgehenden Datenverkehr nicht kontrolliert. Eine HW-Firewall soll „böse“ Anfragen von außen abwehren. Wenn du ein Werkzeug brauchst, um deinen ausgehenden Datenverkehr(Traffic) zu kontrollieren, solltest über dein Verhalten bezüglich Surfen, E-Mail, Benutzerrechte und das Installieren von Software nachdenken.
PS. Für Trojaner gibts den AntiVirus und Adaware.
Also ich weiß ja nicht, wie du darauf kommst, aber eine Hardware-Firewall kann doch durchaus auch ausgehenden Netzwerkverkehr kontrollieren, oder zumindest als simpelste Möglichkeit gar keine Verbindungen nach außen lassen, außer bestimmten Ports. Ein Proxy (transparent oder auch nicht) ist auch denkbar.
Bei den meisten grösseren Netzwerkeinrichtungen ist es so eigentlich normal.Quote:Original von me1357
Also ich weiß ja nicht, wie du darauf kommst, aber eine Hardware-Firewall kann doch durchaus auch ausgehenden Netzwerkverkehr kontrollieren, oder zumindest als simpelste Möglichkeit gar keine Verbindungen nach außen lassen, außer bestimmten Ports. Ein Proxy (transparent oder auch nicht) ist auch denkbar.
Bei den meisten grösseren Netzwerkeinrichtungen ist es so eigentlich normal.Ja, stimmt auch, aber ich bin jetzt von einem Standart Router-System ausgegangen. Also wie es bei den meisten Privatanwendern der Fall ist.
Ein Virus kann auch einfach andere Programme nutzen die in den Firewall rules als frei stehen um Daten zu senden. (zb. Internet Explorer)
Es handelt sich hier nicht um meinen Rechner.
Bei einer großen Architektur oder bei mir zuhause nehme ich einen Router & Transparenten Proxy. Komplett fürs Virenscannen, IDS, Firewall etc. (BSD)Aber er will halt kein Geld in den Rechner stecken und der PC ist direkt an das Internet angebunden.
Also sehe ich keine andere Lösung als eine Softwarefirewall.
Also ich würde dir Outpost Firewall Personal empfehlen:
http://www.chip.de/downloads/c1_downloads_13003329.htmlZoneLabs Firewalls sind totaler Schrott, aber ich poste sie trotzdem mal:
http://www.zonealarm.com/store/content/catalog/products/sku_list_za.jsp?dc=34std&ctry=DE&lang=de&lid=nav_zaKaspersky Anti Hacker ist zwar ganz nett, nicht sonderlich gut, aber kann oft auch sehr gut Trojaner usw. erkennen:
http://www.kaspersky.com/de/product_downloads?chapter=146440749OpenSource scheints da nicht sonderlich viel zu geben. Habe nur zwei für Linux(GNU) gefunden:
http://www.opensourcedistribution.de/OpenSourceFirewalls//edit/ Hier gibts vielleicht nochwas:
http://www.programmerworld.net/personal/firewall.htm
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.