[Rika]

Zitat

Trotzdem zeigt der Test an, ob der PC erhebliche Sicherheitsmängel aufweist oder nicht!

Richtig. Wenn du den Test ausführen kannst, dann verwendest du den IE und hast sogar ActiveX aktiviert, also weist der PC erhebliche Sicherheitsmängel auf.

Zitat

Im ernst, die Firewall tut ihren Job, ohne unnötigen schnickschnack!

Richtig. Nur meist macht der User seinen Job nicht ordentlich, weshalb die IVFW-Firewall nicht den richtigen Job macht.

[Großer]

Zitat (Summerboy1986: 23.07.2005, 00:15)

@Graumagier:
Trotzdem zeigt der Test an, ob der PC erhebliche Sicherheitsmängel aufweist oder nicht!

@Großer:
Doch das meine ich ernst. Glaubst wohl an die Windows verschwörungstheorie, an das Goldene Buch wo Bill Gates all unsere informationen reinschreibt .
Im ernst, die Firewall tut ihren Job, ohne unnötigen schnickschnack!
<{POST_SNAPBACK}>

Nein,ich halte nur insgesamt von Desktop Firewalls nichts,da sich mehr Schaden als nutzen bringen.Einen Grund gegen die XP-Firewall findest Du hier und mehr über Google.

[Powerprobot]

der artikelist kein grund gegen die firewall, sondern erklärt warum die firewall nicht so funktioniert wie sie sollte.
wenn man(n) sie denn richtig kofiguriert (und bei den stolpersteinen aufpasst)
geht sie doch.
macht hier kein geflame d'raus, sondern übt konstruktive kritik. z.B. "achte beim einstellen der Firewall auf deine Subnetze, stelle die IP's richtig ein!"
Das Rika sich vor lachen wieder auf dem Boden rollt ist schon klar, aber wirklich geholfen wird dadurch nicht.
Der sicherste schutz gegen Angriffe ist eh die Kiste vom Netz zu trennen, am besten gleich vom Stromnetz, dann hat man diese Probleme erst gar nicht und Rika kann das rollern einstellen....

[Major König]

Hmm, ist meine Frage zu schwer oder wurde sie übersehen?

[shogun03]

@Großer

der beweis gegen die windows-firewall den du uns hier anführst der ist veraltet und das problem wurde durch einen patch schon lange behoben.

[W@yne]

Wenn die Windows-Firewall eine Firewall wäre, wäre hier vieles einfacher...

[08/15]

Zitat (Powerprobot: 23.07.2005, 02:22)

der artikelist kein grund gegen die firewall, sondern erklärt warum die firewall nicht so funktioniert wie sie sollte.
wenn man(n) sie denn richtig kofiguriert (und bei den stolpersteinen aufpasst)
geht sie doch.
macht hier kein geflame d'raus, sondern übt konstruktive kritik. z.B. "achte beim einstellen der Firewall auf deine Subnetze, stelle die IP's richtig ein!"
Das Rika sich vor lachen wieder auf dem Boden rollt ist schon klar, aber wirklich geholfen wird dadurch nicht.
Der sicherste schutz gegen Angriffe ist eh die Kiste vom Netz zu trennen, am besten gleich vom Stromnetz, dann hat man diese Probleme erst gar nicht und Rika kann das rollern einstellen....
<{POST_SNAPBACK}>

Du sprichst mir (bis auf den leich sarkastischen teil am ende) aus der seele.
Ich bleibe weiterhin für ratschläge (wie den von Großer) offen und schau morgen noch mal vorbei.

P.S. @MajorKönig:
Habe deine Frage gesehen, verfüge aber selbst nur über gefährliches halbwissen in dieser beziehung (google-quellen etc.). imo braucht man die betreffenden dienste nicht abschalten, einige sind für die kommunikation mit dem router bzw fürs NAT sogar unerlässlich.

gute nacht.

[Großer]

Zitat (Major König: 23.07.2005, 01:30)

Hmm, ist meine Frage zu schwer oder wurde sie übersehen? 
<{POST_SNAPBACK}>

Es geht ja nicht nur darum das etwas aus dem Netz in deinen Rechner gelangen könnte,sondern auch um das was raus geht.Es brauchen doch nicht diverse Dienste nach außen funken,zudem startet der PC dann auch schneller.Aber wie schon erwähnt wurde,gibt es Dienste die für LAN wichtig sind uns aktiviert bleiben sollten.Ein Router versteckt zwar deine IP im Netz,aber hindert den PC nicht mit offenen Ports ins Netz zu "funken".

[Rika]

Zitat

Wenn die Windows-Firewall eine Firewall wäre, wäre hier vieles einfacher...

Die Windows-Firewall ist ein hostbasierender Paketfilter, wie auch sämtliche PFWs es nur sind - und im Vergleich zu diesen sogar ein verdammt guter. Er kann ernsthaft als Teil der Umsetzung eines Firewallkonzeptes dienen, z.B. als zusätzliche Absicherung eines Laptops gegen ständig wechselnde Netze.

[08/15]

soooooo,
vielen dank noch mal an alle konstruktiven unter euch. bin jetzt erstmal in nrw die eltern besuchen.
so long

[AlienSearcher]

Zitat (Rika: 23.07.2005, 13:41)

Die Windows-Firewall ist ein hostbasierender Paketfilter, wie auch sämtliche PFWs es nur sind - und im Vergleich zu diesen sogar ein verdammt guter. Er kann ernsthaft als Teil der Umsetzung eines Firewallkonzeptes dienen, z.B. als zusätzliche Absicherung eines Laptops gegen ständig wechselnde Netze.
<{POST_SNAPBACK}>

Jo, wenn man sie richtig konfiguriert Ich muss/will mit meinem Notebook des öfteren ins Netzwerk der FH oder des Studentenwohnheims und da hilft die integrierte Firewall doch recht gut. Außerdem erscheint mir die Firewall um einiges sicherer, da sie von Anfang an ins System eingeplant war und jetzt halt nurnoch eine nette GUI bekommen hat.

@ Major König: Wenn dein Rechner hinter einem Router ist und der Rechner nicht in der DMZ ist oder "böse" Ports (z.B. 135 bis 139 TCP oder 445 TCP) auf deinen Rechner geforwardet sind, benötigst du eine extra Firewall auf dem Rechner in der Tat nicht. Wenn der Router nichts zu dir durchlässt, was du nicht explizit freigegeben hast, dann kann die Firewall ja auch nichts mehr filtern.

[Rika]

Zitat

Wenn der Router nichts zu dir durchlässt, was du nicht explizit freigegeben hast,

Der Sinn eines Routers ist aber, so wenig Probleme wie möglich zu bereiten und deshalb so viel wie möglich zu versuchen, doch irgendwo sinnvoll hinzurouten. Und zu den bekannten Problemen mit FTP hab ich mich ja auch schon mal geäußert

[nothingaboutthis]

mal so am rande, was war doch gleich NAT bei einem router und wie deaktiviere ich aktiveX

Dieser Beitrag wurde von nothingaboutthis bearbeitet: 31. Juli 2005 - 14:17

[AlienSearcher]

Zitat (nothingaboutthis: 31.07.2005, 15:10)

mal so am rande, was war doch gleich NAT bei einem router und wie deaktiviere ich aktiveX
<{POST_SNAPBACK}>

NAT (Native Area Translation) ist für die Adressumsetzung vom WAN (also Internet) ins LAN und umgekehrt zuständig. Es schaut also praktisch, dass die Pakete aus dem Internet zum richtigen Empfänger im LAN kommen und die Pakete vom LAN zum richtigen Empfänger im Internet kommen.

ActiveX kannst du beim Internet Explorer einfach in den Sicherheitseinstellungen deaktivieren. Aufgeteilt nach den verschiedenen "Bereichen" (Internet, lokales Netz, vertrauenswürdige Seiten, usw). Allerdings wird ActiveX fürs Windows Update benötigt, also sollte man die Windows Update Seiten in die vertrauenswürde Seiten packen und da ActiveX aktiviert lassen.

[Graumagier]

AlienSearcher sagte:

NAT (Native Area Translation)

Autsch. Es heißt Network Adress Translation.