[bLaCkRaBbIt]

gibt es ne art firewall,die in keinster weise den verkehr von draußen überwacht,sondern nur den, der vom pc ausgeht?und diesen in möglichst vielen schichten!

[puppet]

Da du den Traffic ja nur überwachen und nicht kontrollieren willst, wie wäre es wenn du an deiner Firewall einfach das Debugging für TCP, UDP, ICMP usw aktivierst, oder einfach einen Hub dazwischen klemmst und den Traffic einfach per Sniffer speicherst (oder halt MitM wenn du nur einen Switch hast) oder direkt am PC einen Sniffer benutzt?

[xploit]

ich hätte jetzt direkt die Windows-eigene TCP/IP-Filter emfpohlen, nur bringt das wenig Sinn, denn um vernünftig surfen / mailen / chatten / ftpen zu können, musst du zwangsweise ne Menge TCP-Ports offen halten...
und AFAIK gibts keine Firewall, die nur den von dir gewünschten Zweck erfüllt - ausser: lokaler Proxy

[Rudolf]

Tut es TCPView oder netstat vielleicht auch?

[Der Kenner]

Gibts auch bei Windows in Form von netstat.

[bLaCkRaBbIt]

joa.das programm ist echt nicht schlecht.dachte zwar mehr an was,dass ich z.B. für 5 Minuten in Echtzeit laufen lassen kann,aber eigentlich geht das.

es soll halt keine firewall sein.mir ist klar,dass wenn ein programm zugriff aufs internet hat,dass dann auch andere quasi immer rauskönnen.jedoch denke ich,dass diese möglichkeit hauptsächlich bei trojanern und ähnlichem verwendet wird.ich will nur diverse ms oder auch andere programme überprüfen bzw. abhalten,dass inet ohne mein wissen aufzusuchen.und ich denke von diesen haben die meisten keine solche funktion!

[Rika]

Zitat

ich will nur diverse ms oder auch andere programme überprüfen bzw. abhalten,dass inet ohne mein wissen aufzusuchen.und ich denke von diesen haben die meisten keine solche funktion!

Doch, beispielsweise der RealPlayer. Und zwar genau deshalb, um solchen Firewall-Blödsinn zu umgehen.

[xploit]

Zitat (Rika: 27.07.2005, 14:04)

Doch, beispielsweise der RealPlayer. Und zwar genau deshalb, um solchen Firewall-Blödsinn zu umgehen.
<{POST_SNAPBACK}>

was ist mit PDF**** - die Shareversion davon telefoniert ganz ungeniert "heimlich" nach Hause - und der Hersteller treibt damit allerlei Schindluder, angefangen bei ungewollten Mails. ATM nur mit einer Firewall zu lösen, dieses Problem.

[Rika]

Ja, und zwar höchstens 'ne Knippex-Firewall.
Schon mal daran gedacht, dieses Programm einfach gar nicht zu verwenden?
Oder mal zu schauen, ob es nicht ganz einfach eine Sache der Konfiguration ist?

[xploit]

Zitat (Rika: 27.07.2005, 14:21)

Ja, und zwar höchstens 'ne Knippex-Firewall.
Schon mal daran gedacht, dieses Programm einfach gar nicht zu verwenden?
Oder mal zu schauen, ob es nicht ganz einfach eine Sache der Konfiguration ist?
<{POST_SNAPBACK}>

ja, daran hab ich gedacht. Wenn die Mails aber erst im Nachhinein auftauchen, ist Punkt 1 wohl überflüssig - denn das Programm wirbt sicherlich nicht damit, heimlich Verbindungen aufzubauen.
Wenn weiterhin das Programm dieses Telefonat heimlich unternimmt, stirbt auch Punkt 2.

Was bleibt, ist der Wunsch nach effektiver Kontrolle des ausgehenden Verkehrs

[jerrison]

als reinen packetfilter mit logging und block funktionen finde ich "iSafer" brauchbar. nettes tool, einfach zu handhaben, kommt sogar in koreanisch wenn man englisch nicht mag...und gerade die (süd-)koreaner sollten ahnung haben wie man windows zu macht :).

[Rika]

Nur daß iSafer auf DLL-Ibjection basiert und damit allerlei Probleme provoziert, inklusive Nichtfunktionstüchtigkeit mit eingeschränkten Benutzerrechten. Zudem ist der Code verdammt mies.

[jerrison]

ähnlich einfache alternative im angebot (aussehalb der Windows-internen)? alles andere war sehr zeitintensiv zu konfigurieren.