Firewall

[Marion]

Habe mich gerade mal wieder geärgert - Dank des Microsoft Updates von letzter Nacht ging Internetmäßig überhaupt nichts mehr, was lt. Provider an der Firewall Zonealarm lag.

Ich solle sie deinstallieren und dann wieder neu installieren.

Habe Zonealarm also deinstalliert und kam danach auch wieder ins Internet, lag also wirklich daran. Habe mir Zonealarm dann wieder runtergeladen, nur daß es davon scheinbar keine kostenlose Version mehr gibt sondern nur noch einen 15-Tage-Free-Trial-Version.

Habe sie dann trotzdem erstmal installiert - Nur wieder ging danach nichts mehr im Netz (Mailabruf auch nicht).

Also wieder deinstalliert und einen neue Firewall gesucht. Auf chip.de wird die "Comodo Firewall" empfohlen, die hab ich jetzt installiert und sie läuft auch.

Was mich nur wunder:
Bei Zonealarm wurden quasi sekündlich Angriffe abgefangen, bei Comodo bislang noch kein einziger?

Comodo ist wie vorgegeben auf "Safe Mode" eingestellt - Es gibt noch 2 höhere Stufen, aber die eine erlaubt dann gar keinen Zugriff auf das Internet und die 2. ist eher für erfahrene Benutzer wo alles manuell genehmigt werden muß und Comodo auch nicht "lernt".

Kennt jemand Comodo und kann mir sagen, wie zuverlässig das ist?

 

[Marion]

Na ja, jetzt nach 2 Stunden sind es immerhin schon 12 abgewehrte Zugriffe....

 

[TC]

Also, dazu hab ich erstmal 2 generelle Fragen

1. Wie gehst du ins Internet, ist der Rechner direkt angeschlossen oder benutzt du einen Router?
2. Welches Betriebssystem benutzt du?

Wenn 1 == ja oder 2 == XP mit Servicepack 2 wäre, dann käme die 3. Frage, wieso benutzt du überhaupt eine weitere Personal Firewall?

Abgesehen davon interessiert mich so ziemlich gar nicht, welche Verbindungsversuche abgeblockt werden, maximal zum Testen wäre das relevant, irgendwelche Software soll solange die Klappe halten, bis was passiert

 

[PerlRonin]

Gerade entdeckt:

Das scheint also ein Seiteneffekt auf die allgemein empfohlene Umgehung des neuesten DNS-Angriffs zu sein. Bin mal gespannt, ob da noch andere Firewall-Produkte auf anderen Betriebsystemen ebenfalls zeitweise dicht machen.

Das ist dann tatsaechlich kein Fehler von MS sondern ein Strategiewechsel in einem Verbindungsverfahren, und die Firewall geht noch davon aus, dass die alte Methode der Verbindung die einzig legale ist.

 

[Marion]

Danke Micha, aber bringt mir jetzt wohl nicht so viel, da ich ja keine kostenlose Zonealarm-Version mehr gefunden habe.

1. Wie gehst du ins Internet, ist der Rechner direkt angeschlossen oder benutzt du einen Router?
2. Welches Betriebssystem benutzt du?

Wenn 1 == ja oder 2 == XP mit Servicepack 2 wäre, dann käme die 3. Frage, wieso benutzt du überhaupt eine weitere Personal Firewall?

Abgesehen davon interessiert mich so ziemlich gar nicht, welche Verbindungsversuche abgeblockt werden, maximal zum Testen wäre das relevant, irgendwelche Software soll solange die Klappe halten, bis was passiert

1. ...ööh... Also ich hab 'nen PC, ein ISDN-Modem, 'nen Splitter und ' nen Teledat 430 LAN?

2. Betriebssystem XP mit SP 2

Ich nutze aber die Microsoft Firewall nicht, da die angeblich nicht so gut sein soll?

Ich will die Verbindungsversuche auch nicht alle naselang auf dem Monitor aufpo.ppen haben, aber es irritiert mich ein wenig, daß es bei Comodo nur so wenige sind. Nicht, daß da einiges durchschlüpft, was Zonealarm abgefangen hätte?

 

[TC]

1. OK, also braucht man auf jeden Fall ein Schutz im Rechner. Denn in dieser Variante hängt der Rechner direkt am Internet und bekommt somit auch direkt alle Pakete ab. Dies wäre bei einem Router anders, hier bekommt der Router alles ab und blockt standardmäßig alles eingehende ab.
Vorteil - man braucht am Rechner keine großen Einstellungen zu machen, Standard Netzwerk Karte reicht, reinstecken und glücklich sein.
Nachteil, wer eben eingehende Dateitransfers braucht, wie zb beim Messenger den Dateitransfer, der muß den Router dafür konfigurieren. Ich würde dennoch, auch beim Einzelplatz, immer einen Router vorziehen. Denn man kann einen PC einfach einstecken, auch wenn der nicht die aktuellsten Patches installiert hat.

Aber ich hab mit 2. nie Probleme gehabt, man kann die Firewall eben so einstellen, daß die auch alles abblockt.

 

[Marion]

Ich werd in nächster Zeit mal öfter einen Virenscan machen und Spyware drüberlaufen lassen, dann werd ich ja sehen, ob die Firewall zuverlässig arbeitet.

 

[Marion]

Wie kann ich denn gleichzeitig 16 "outbound connections" haben wenn ich nur 1 Browserfenster mit 1 Tab sowie das Mailprogramm offen habe, das gerade keine Mails abruft?

 

[PerlRonin]

Wie kann ich denn gleichzeitig 16 "outbound connections" haben wenn ich nur 1 Browserfenster mit 1 Tab sowie das Mailprogramm offen habe, das gerade keine Mails abruft?

Weil Dein Browser z.B. mehrere Verbindungen gleichzeitig aufmacht um die Bilder, die zu einer Seite gehoeren, unter anderen.

Tipp'mal oben in der Adressleiste "about:config" ein, und in der darauf folgenden Seite in der Eingabe fuer "Filter:" dann "pipelining".

Ausserdem werden Verbindungen noch eine Weile in einem Wartestatus gehalten, nachdem der Datentransfer eigentlich schon abgeschlossen ist.

Fuer die, die's ganz genau wissen wollen:

 

[Marion]

Aaaah so - Ich vertrau Dir da mal