Firewall -free-

[Kali]

Zonelabs hat eine neue Version von Zonealarm. Ist fast so aufgemacht wie die frühere käuflich zu erwerbende Version Zonealarm Pro.

Wer's damit hat, kann sie sich hier - kostenlos - runterladen, oder holen oder so

 

[Kali]

Und noch etwas für Spielkinder, wie ich es eines bin:

Outpost , eine Firewall - kostenlos - mit einer Menge Konfigurationsmöglichkeiten. Die Sprache kann während des Installationsvorganges eingestellt werden.
Auf derselben Seite steht das Handbuch - deutsch - als PDF zur Verfügung.

In diesem Sinne, wenn's denn regnet, habt's Ihr was zum Spielen...

 

[Dr. Locker]

Ich habe die Outpost-Firewall installiert und benutze Sie mittlerweile auch sehr begeistert.

Nun habe ich im Bekanntenkreis sehr unbedarfte User, die mit den Fragen zu Zugriffen auf den Computer oder Software auf das Internet, total ueberfordert waeren.

Normalerweise muesste man doch fuer diese User einfach alle Zugriffe verbieten und Mail-Client und Browser explizit erlauben. Dann sollten doch eigentlich keine bloeden Nachfragen mehr kommen, oder was meint Ihr?

 

[phimax]

Na ja Doc, die Unbedarften...
...habe schon manchmal überlegt, ob ich mir dererwegen eine 0190 zulegen sollte...

Einmal ist es eine Frage der Windows Version. Wie du ja selber erlebt hast, haben W2K oder XP viel mehr Komponenten und Dienste, die der Freigabe in der Firewall bedürfen. Bei W9x ist das ganze noch entspannter. Wer XP einsetzt, sollte als erstes XP Anti-Spy installieren und alle potentiellen systemimmanenten Störenfriede ruhigstellen.

Das es lediglich bei Mail&Surf bleibt, glaube ich weniger. Fast jede aktuelle Programmversion (vom Virenscanner bis zu CloneCD) möchte sich über´s Netz updaten. Shareware stellt da keine Ausnahme da; werbefinanzierte Freeware ist noch schlimmer. Und gerade Einsteiger testen sehr gern und benutzen bei Installationen fast immer die (die fast nie zu empfehlende!) empfohlende Methode; dabei wird dann das stille AutoUpdate als default gesetzt. Da werden dann nächtens die Anrufe kommen: Hilfe, da will ein Programm Zugang zum Netz haben... Werde ich ausspioniert? Soll ich es erlauben oder blocken?

Von daher sind generelle Empfehlungen schwer zu geben. Hatte früher auf allen Rechnern die Kombination NortonAV und ZoneAlarm. Nach permanenten Problemen auf einer NT4WS Kiste, habe ich dort zu Outpost und AntiVirus XP gewechselt. Da Outpost einen guten Eindruck gemacht hatte, habe ich sie privat installiert... und mußte mein Netzwerkwissen um einiges erweitern...

Mein Tip wäre, mich mit dem Unbedarften eine zeitlang vor seinen Rechner setzen und schauen, was er so macht, dabei die Firewall ´einnorden´ und hoffen, das er nachts nicht auf dumme Gedanken kommt ;-D

Michael

 

[MadMac]

Bin auch ein erklaerter Fan von Outpost. Das ist der einzige SW-Firewall der Remote-"Admin"-Zugriffe auf den Firmenlaptop stoppen kann (SMS, SW inventory etc.). Und ich hab schon einiges probiert.

Daheim tut allerdings ein Barricade Cablerouter. Nicht nur mit Hardware Firewall, sondern auch mit eingebautem Router/Switch der mehreren Rechnern gleichzeitig Zugriff aufs Netz und untereinander ermoeglicht. Nicht zu ueberbieten...

Gruss,
Mac

 

[Dr. Locker]

@Phimax
Also ich denke, der unbedarfte User nutzt den Computer wirklich nur zum Mailen, Surfen und Arbeiten(zumindest zur Zeit)...

Von daher denke ich muesste es wirklich reichen, den Rechner total dicht zu machen und nur fuer Mail, WWW und im Extremfall noch Antiviren-Update freizugeben. Den SVC-Host natuerlich nicht zu vergessen...

Ich habe wirklich keine Lust und Zeit mit dem User betreute Surf-Abende zu veranstalten...

 

[MadMac]

@Dr. Locker

Ich denke der unbedarfte Nutzer tut Dinge wie ICQ, MSN, Yahoo, Kazaa, eDonkey etc. Und damit stehst Du schon total auf dem Schlauch wenn Du die Kiste dicht machts. Nicht durchfuehrbar...oder die rennen Dir die Bude ein. Von Spielen ganz abgesehen. Siehe Internetcafes und deren Clientel in Thailand ...

Gruss,
Mac

 

[Didel]

Hi Dr. Locker,
ich denke auch egal wie du es machst der Hilfe-Anruf kommt früher oder später.
Lass doch die Firewall weg dann ist Ruhe ;-D

 

[Dr. Locker]

@MadMac
Neene, ist absolut kein Spieler... Beschraenkt sich zur Zeit wirklich auf die bereits genannten Dinge...

Zumal der PC dort hauptsaechlich geschaeftlich genutzt wird...

Ich bin mir nicht sicher, was die bessere Loesung ist. Den Rechner mit einer stark eingeschraenkten Freigabe der Firewall oder PC ungeschuetzt ohne Firewall...

 

[MadMac]

Wie waers damit...installiere die Kiste inklusive aller noetigen Programme. Dann mach ein "Golden Backup". Also ein Image auf 1...2 CD's von der ganzen Festplatte. Je nachdem wie gross die Installation ist. Und dann lass die Kiste einfach laufen. Wenn sich zu viel Muell angesammelt hat, einfach Backup wieder einspielen und Du bist innerhalb 15min auf dem alten Stand. Kein Aerger, kein Stress.

Gruss,
Mac

 

[Dr. Locker]

@MadMac
Fuer die Datensicherheit sicher der richtige Weg,
nur gegen die Schweine..ien aus dem WWW hilft das nicht...

Und die sind eigentlich Grund der Ueberlegung...

Evtl. lasse ich alles wie es ist, warte ein halbes Jahr,
dann bin ich eh aus dem Schneider und nicht mehr greifbar...

 

[MadMac]

Na da sei Dir mal nicht so sicher...den guten Kim Schmitz haben sie auch in Bangkok gefangen ;-D

http://www.kleinz.net/kimble/

Gruss,
Mac

 

[Didel]

Die Idee von MadMac ist gut. Habe ich auch bei einem Freund von mir gemacht. Der besagte Freund installiert alles mögliche und will alles ausprobieren. Habe ihm klipp und klar gesagt das ich ihm die Kiste perfekt eingestellt habe mit allem was er benötigt. Wenn er zusätzlich was installiert ist das sein Problem. Ich komme höchstens vorbei und ziehe ihm das Image wieder drauf.
Doc, je mehr du machst umso mehr musst du helfen. Ist jetzt meine Erfahrung. Irgendwann hast Du keine Zeit mehr für Dich.


Gruss Didel

 

[phimax]

Hi Doc,

dann nimm ZoneAlarm Free und wenn er über Wahlverbindung ins Netz geht, noch so'n Dailerschutz.

Bei ZA gibst du kurz alles frei, was er braucht und stellst ZA dann für eingehende Pings etc. auf quiet. Bei Wahlverbindung sehe ich kaum eine Gefahr, das da bei ihm einer über Portscans etc. einbrechen will. Die IP Vergabe ist ja dynamisch...

Michael