da bei meiner Freundin aufn PC dauernd Alarmmeldungen wegen Würmern kommen, wollt ich mal fragen, welche Firewall die beste für einen Modemnutzer ist?


Antivir ist installiert, der bringt dauernd Angriffsmeldungen, aber es kommt treotzdem jedesmal, wenn man im Netz ist ein Fenster auf, dass Bescheid sagt, dass der PC in 60 sek heruntergefahren wird!


Was soll ich tun?

Erst mal das neuste Windows Update ziehen und installieren.

Ich hab die Kerio Personal Firewall drauf, die ist ganz gut.

ausserdem den Nachrichtendienst abstellen, wenn man nicht weiß wie das geht, mal XP-Antispy durchjagen... >XP Antispy<

und das hier lesen.
http://www.heise.de/security/artikel/47065
Vielleicht hast Du den Sasser Wurm drauf.

die beste kostenlose firewall ist meiner meinung nach zonealarm, die reicht eigentlich für den privatnutzer auch völlig aus...ist halt nur leider in englisch, aber von der funktionalität eigentlich eine der besten.

zu dem problem mit dem pc herunterfahren:
das wird durch zonealarm auch gelöst, falls man keine lust hat ewig lange den windows-security-patch runterzuladen, weil zonealarm den port dichtmacht, über den sich dieser wurm verbreitet.

ja den sasser wurm hat antivir ja gefunden und eigentlich gelöscht, aber anscheinend ja nicht

ohne firewall oder patch kommt der worm immer wieder drauf, der wird über die ip adresse eingeschleust, den kannst du noch so oft löschen, wenn du keine firewall oder keinen patch hast, kommt der immer wieder...

.. da brauchst Du ein spezielles "removal tool". Das gibt es umsonst zum downloaden ..
http://securityresponse.symantec.com/avcen...moval.tool.html

.. hatte vorher auch mal Zonealarm drauf und hatte trotzdem irgendwas auf dem Rechner was da nicht hin sollte. Hat keinen Schaden gemacht aber da war es ..
.. Bei Kerio hatt man den Vorteil, dass einen die Firewall auch fragt wenn ein Programm ein anderes startet will, ob es das denn überhaupt darf ..

also bei zonealarm muss man für jedes programm selbst bestimmten, ob es daten empfangen/senden darf oder nicht, und wenn man das nur für die standardprogramme einstellt, kommt eigentlich nichts rein oder raus, was nicht rein oder raus soll

.. mach doch mal den Test ob deine Firewall sicher ist (also relativ sicher) ..

.. http://www.rrzn.uni-hannover.de/fw_test.html

einfach mal dem Link folgen und das Programm runterladen, dann weiß man mehr.

NAchtrag: Auch sehr nützlich ist der Stinger von Mc Afee. Der findet auch ne menge Sachen, die das Viren Prog. nicht findet. Und wenn man welche draufhat, lieber die Datei reparieren lassen als löschen.

Zonealarm war jetzt fast ein Jahr bei mir im Dauertest, hat zwar viel abgefangen, aber sicher ist die noch lange nicht... das geben die Hersteller sogar zu und verweisen auf die kostenpflichtige Version, die die Sicherheitslücken der "free" Variante nicht hat...
jetzt hab ich die McAfee Kerio drauf, mal sehen wie lange die dicht hält... (der nächste Besuch auf Pornoseiten wird da Klarheit bringen )

Kerio>Zonealarm

Sygate und ZoneAlarm fliegen noch bei mir auf hdd als setupdaten rum - wennde willst, mach ich dir n FTP acc, dann kannstes ziehn.

<edit von chino>ja sorry, aber solche solche Sachen können hier nicht stehen bleiben. Wenn Ihr privat sowas per PM ausmacht geht das, aber öffentlich nicht. Ist ja auch nicht böse gemeint. Ich bitte um Euer Verständniss</edit>



wenn sygate aber freeware is, kann ich das auch anbieten...

die gratis-version von zonealarm taugt rein garnichts - hatte das ding drauf, aber wenn ich bei einzelnen ip's nicht einzelne ports blocken kann, dann frage ich mich, was die firewall überhaupt bringen soll. in den tests hat sich das ja auch bestätigt - ist überhaupt nichts wert, wenn man sich mit solchem müll dann sicher fühlt. ich hab die sygate personal firewall drauf - die ist freeware, hat einen guten funktionsumfang und auf alle fälle 10x besser als zonealarm. zudem hat sie in den tests ganz gut abgeschnitten.

was ich ganz vergessen hatte.. ich kenne das problem mit dem herunterfahren und zwar tritt das auch direkt nach einer neuinstallation auf. es handelt sich, wie sollte es auch anders sein, um einen schweren fehler in windows2000 und xp.sobald ein bestimmter port - der über den der blaster-wurm läuft - angesprochen wird ist sense bei deinem compi! also erst über die eingabeaufforderung das automatische herunterfahren ausschalten und dann zu microsoft surfen und dir dort den patch gegen den blaster runterladen. danach solltest du im normalfall das problem los sein.

btw: das vieh wurde von meiner Zonealarm Pro geblockt und kam bei mir nur drauf, als ich ma zufällig das teil für ne ahlbe stunde aushatte - also sowas wie W32.blaster kam mir selbst mit zonealarm nich aufn rechner...
inzwischen kack ich aber drauf, weil ich hinter nem router hänge und das vieh ohnehin keine chance mehr hat, der patch liegt bei mir auch in den daten - zuverlässigster Scanner für W32.Blaster is meiner Ansicht nach immer noch stinger (liegt auch bei mir).
Zonealarm hat beispielsweise bei emule den nachteil, dasses dabei tierisch anfängt zu blocken und die Quota und die Rechnerleistung runterzieht - das hat man mit sygate nicht, aber sygate find ich nich grade sehr übersichtlich, auch wenn die shareware von zonealarm erst recht nich die Krönung is wegen mangelnder Features...



--> http://download.nai.com/products/mcafee-av...ert/stinger.exe

ich hab gerade mal versucht mit der Kerio mein emule zu starten... keine chance...

Der Wurm vermehrt sich auf dem PC und ist manchmal fast 1000mal drauf, antivir kommt damit eigentlich klar (bei sasser weiß ich nicht), es kann aber sein daß man 2 Stunden lang das Löschen bestätigen muß und meint, es würde immer mehr.

Die Firewall von Windows XP ist viel besser als keine und extrem einfach im Handling. Ich finde die völlig ausreichend.

Da Du nun aber schon infiziziert bist, versuch mal das Microsoft Update plus antivir (und firewall wenn Du eine hast, bei XP ist ja eine dabein die zwar manchmal behindert, weil man sie umständlich anpassen muß, aber auf jeden Fall hilft gegen sasser, so er bisher nur draußen ist).

.. ja, XP soll aucheine Firewall haben, dass habe ich gestern auch zum ersten mal gehört . Ob die was taugt, müsste man mal ausprobieren ..

.. das tolle an der Kerio Firewall ist, dass sie einem einfach mehr anzeigt als z.B. Zonealarm. Ich hab in der msconfig alles unnötige ausgeschaltet und dennoch hat die Firewall mir 10 andere *.exe gezeigt, die sich auch starten und nicht in der msconfig standen ..
.. hätte wohl schon früher mal von Norton und Zonealarm zu einer anderen Firewall wechseln sollen ..

.. mein Fazit: egal wie sehr man aufpasst. Irgendwer schafft es doch auf den Rechner, auch wenn er möglicherweise nichts kaputt macht ..

....bei mir läuft emule auch mit kerio...

Also ich nehme Agnitum Outpost Firewall. Wie die in Tests abschneidet weiß ich nich, aber zumindest hab ich bis jetzt keine Probleme gehabt. Das mit dem runterfahren des Rechners hatte mein Mitbewohner gestern auch. Hab ihm dann den Patch drauf gemacht und die Agnitum und dann gings. Aber er war keine halbe Stunde im Netz und schon hatte er Sasser.C und W32.Blaster drauf. Das is doch echt der Hammer. Aber das muss man wohl hinnehmen, wenn man Standleitung hat und dafür aber ne feste IP.

Btw. Router: Auch der schützt nicht zwingend vor Virusinfektionen. Ein Kumpel von mir hatte auch nen Router davor und dennoch hat er den Sasser.C drauf gehabt. Also vorsicht was wieder so scheinheilige Sicherheiten angeht.

Btw. Virenscanner: Nehme auch AntiVir und bin eigentlich sehr zufrieden damit. Mein Problem ist nur, dass es einfach immer Ewigkeiten dauert, bis der mal die Pladde komplett gescannt hat.

Ich hab auch die Outpost und solche Probleme mit würmern und so hatte ich auch noch nie...

ja, bei mir auch, aber man muß für jede einzelne Verbindung zu und von Servern ok klicken... wenn man emule generell erlaubt alles annehmen und abschicken zu dürfen, brauchst auch keine Firewall mehr ...
man muß wohl immer einen Kompromis zwischen Bequemlichkeit und Sicherheit in kauf nehmen, gerade wenn man shared...