MODDING-FAQ FORUM

Was sind so eure Methoden, Programme oder was auch immer um euch vor sowas zu schützen?
Ich dachte das ich mir nen alten 500Mhz Rechner zulegen und ne Art Router draus mache der von unten bis oben mit Vierenprogrammen vollgestopft ist, aber bringts das?

Weil wir haben hier im Haus manchmal bis zu 4 Rechner im Netzwerk und da dachte ich das man nen Rechner macht der alles dann abschrimt damit man nich 4 Virenprogramme laufen hat.

Also sagt einfach mal eure Meinungen was ihr zu der Sache hier haltet oder schreibt eure Tricks und so

Ich habe sehr viel Vertrauen in Mainboard-Firewalls, also solche, die schon auf der Treiber-CD mitgeliefert werden und genau auf das jeweilige Mainboard abgestimmt sind. Ansonsten läuft bei mir Avast 4, der dank Silent-Update seinen Job unbemerkt und zuverlässig auf Hauptcomputer und Server leistet. Updates werden stündlich gemacht, das kann man aber anpassen. Zudem wird ein spezieller Bildschirmschoner mitinstalliert, welcher mithilfe von Avast den Computer prüft, selber aber einen "normalen" Bildschirmschoner anzeigt. Bis jetzt habe ich nie damit Probleme gehabt.

Persönlich habe ich Avira AntiVir laufen.. Das zeigt ja sofort an, wenn irgendwas verdächtiges geöffnet werden soll... Dann lass ich regelmäßig Spybot Search & Destroy sowie AdAware laufen... Firewalls habe ich nie wirklich gut konfiguriert bekommen und wenn haben sie alles verlangsamt...
Bald kaufe ich mir einen Router mit integrierter Firewall... von daher ist das dann noch etwas sicherer ^^

Mit der Zeit ist man immer geschulter in Spam-Mails-Aussortieren und weiß auch dass Mails von unbekannten mit Anhängen tunlichst gemieder werden sollten... und das Vorschaufenster beim E-Mail-Programm habe ich auch abgestellt...

Vergass ich zu erwähnen, hab ich auch. Schlussendlich also 2 Firewalls + Avast ;D

Wozu dann ne Firewall aufm Rechner, wenn der Router schon eine hat?
Ich bin seit Jahren nur mit Router mit eingeschalteter "Firewall" und Avira AntiVir Personal Edition (die kostenlose Version) unterwegs.

und durch einigermassen cleveres "nicht-jede-email-blind-anklicken" hab ich keine Probleme gehabt in den letzten Jahren...

1. Lieber eine Firewall zuviel als eine zuwenig, auch zum Teil zur Gewissensberuhigung. ;)
2. War halt bei Router und Mainboard schon so gut wie vorinstalliert (beim Mainboard gratis dabei, beim Router fest).

hmm se software firewall (netstumbler zumidnest bei mir in verwendung) zeigt dir wenigstens alle proggis an, die nach draußen senden manchmal ganz brauchbar ;)

[edit]
ja genau vogel... mein fehler, mein hirn arbeitet nemme so wunderbar. werd halt schon alt.
NETLimiter meinte ich natürlich

jop, kann da nur zustimmen..
ich benutz zusätzlich zu avira auch noch zone alarm, dann kann ich jedem programm erlauben oder verbieten aufs netzwerk oder internet zuzugreifen. die zeigt dann auch an, ob das programm im bezug auf den letzten zugriff verändert wurde. ich finds beruhigend zu wissen, dass zwischen mir und "denen" noch was steht. außerdem sind viele software-fw's besser gewartet - sprich öfters updates wie beim router.

Na dann meld ich mich auch mal. Ich setze auf meinen Rechner McAfee VirusScan Enterprise 8.5 und McAfee Desktop Firewall 8.5 ein (bekomme ich beides kostenlos über die Uni). Zusätzlich kommt je nach verwendetem Netzzugang gar nichts mehr (Einwahl per ISDN), ein Router (DSL) mit Hardware-Firewall oder eine ganze Maschinerie an Geräten (Uni-Netz/DFN).
Aber da ich hier zu Firewalls schon einige Aussagen gehört habe die darauf schliessen lassen, dass ihr gar nicht wirklich wisst, was ne Firewall ist bzw. welche Funktionen diese hat, hier mal kurz und knapp ne Erklärung: Zuerst müssen wir mal zwischen "einfachen" Firewalls und Personal Firewalls unterscheiden. Die Einfachen Firewalls finden sich z.B. in den Routern oder auch teilweise auf Mainboards (AFAIR alle nForce-Chipsatz-Netzwerkinterfaces von nVidia seit dem nForce 3). Diese Blockieren ganz einfach einzelne Ports für den Zugriff von aussen. Das ist für viele Dinge schon ein hinreichender Schutz, aber auch ein sehr einfaches Konzept. Router sind hier sogar noch besser: Solange dort kein Portforwarding eingerichtet ist laufen eh erstmal alle Anfragen von aussen ins nichts ;) Eine Personal Firewall hingegen Blockiert nicht nur eingehende Ports, sondern kann auch den Ausgehenden Verkehr überwachen bzw. Blockieren, und das nicht nur für einzelne Ports sondern meist für einzelne Anwendungen. Von daher bieten diese eine sehr gute Möglichkeit, Programme zu identifizieren, die nach Hause telefonieren. Wenn man nur vertrauenswürdige Software einsetzt, sein Windows aktuell hält, ne Hardware-Firewall nutzt und einen aktuellen Virenscanner (mit aktuellen Virendefinitionen) nutzt ist das eigentlich nicht nötig, ab wer weiss schon 100%ig ob in dem Kostenlosen Downloadmanager nicht doch was drinsteckt oder warum gewisse Spiele jedesmal beim Starten erstmal ne Internetverbindung herstellen wollen? ;)

PS: Zusätzlich halte ich natürlich mein Windows immer aktuell, nutze ab und an mal AdAware (was aber höchstens Tracking Cookies findet) und NICHT Outlook ;)

wie sichern sich denn große Firmen und so was vor Angriffen von außen?

Haltet mich für paraniod, aber...

Bei mir läuft im Router eine (von TM als "einfach" benannte) Firewall - die sooo einfach gar nicht mal ist.
Zugleich hab ich auf allen anderen Maschinen das dicke Paket vom Bitdefender laufen - wurde mir von @Falzo vor zwei Jahren mal empfohlen, hat sich gelohnt, die Software zu kaufen. Ergo BD Virenscanner und Personal Firewall noch zusätzlich.

Auf meinem Fileserver läuft Avira - die Maschine ist zu unzugänglich, als das man vernünftig im INet damit surfen könnte.

Mal ein bisschen zum Kontrast:
Auf meinem PC ist Avira instaliert, aber normalerweise läuft es nicht (nicht im Autostart).
Vor Würmern schützt die NAT im Router, den sonstigen Schutz erledigt Brain 1.0 in Zusammenarbeit mit einem vernünftigen Browser und Email-Programm (also nicht IE und Outlook ;) ).
Auf dem Fileserver läuft Linux :D

Is Netstumbler nich nen WLAN-Scanner ?!

Btw, wenn mir was spanisch vorkommt, guck ich mittels Wireshark mal nach was so über die leitung geht.. und wenns nix komisches is, dann is nix ;)

gibs bei Router auch unterschiede?
Also es gibt ja jede Menge an Herstellern, aber haben die auch alle unterschiedliche Firewalls drinne?
Und dann hab ich was von 128Bit Verschlüsselung gelesen, was hat es denn damit auf sich?

128Bit Verschlüsselung in welchem Kontext gesehen ?

habe das lange zeit wie TzA gehandhabt, erst gar nix bzw, virenscanner nur bei bedarf. und verlasse mich eigentlich auch jetz noch am ehesten auf den router. wobei ich auch da die firewall selbst abgeschaltet habe, das stört mehr als das es nutzt. das droppen der pakete ohne zugeordnete ports reicht voellig, besonders anfaellig service wien LAMP oder so hab ich hier eh nicht laufen und alles andere läuft einfach mal nicht auf standard-ports.

da man nen virenscanner denn wohl doch haben sollte, hab ich mich wie Olaf schon erwähnte mit bitdefender angefreundet, das hat zwar auch ne firewall dabei, aber die kann man ja auch gnaedig einstellen anstatt paranoid. denke das thema 'nach hause telefonieren' wird allgemeinhin überbewertet.

'große firmen' machen auch nichts anderes, als ungefragt ankommende pakete einfach zu droppen und ansonsten halt hardwareseitig bereits den datenstrom zu überwachen und auf viren etc. zu filtern. so oder so müssen für server-anwendungen ports geoeffnet sein, da hilft auch eine firewall selbst nicht wirklich, weil die ja eben nur alle anderen ports geschlossen haelt.

Das mit der 128 Bit verschlsselung hab ich aus ner Produktbeschreibung bei Ebay von nem Router, will nemlich nen neuen haben da das WLAN unseres jetzigen Routers zu schwach ist und die konfiguration sehr unübersichtlich/eingeschrenkt ist.
Dann noch das Prob mit den Vieren und so, dachte das ich das irgendwie alles unter einen Hut bekomme.

die 128 bit verschlüsselung die dein w-lan router hat dient nur dazu, dass niemand unerlaubt deine pakete abfängt und auslesen kann. das ist ja aber eine andere art von angriff. eine firewall blockt ja die direkten angriffe über deine internet / netzwerk leitung. btw: 128bit sind in wirklichkeit nur etwas über 100 - sollte aber trotzdem reichen. dann noch ne Mac-Adressen beschränkung in den router machen, dann sollte das sicher sein.

die verschluesselung des wlans beeinflusst auch die geschwindigkeit, hier musst du dich entscheiden, was du eigentlich willst: sicherheit oder geschwindigkeit.
und in der regel wird ein anderer router nur bedingt helfen, wenn die funktechnischen gegebenheiten bescheiden sind. da helfen nur dickere antennen oder andere positionierung der geräte.

was den rest angeht, würde ich nach wie vor empfehlen: weder firewall aufm router noch die windows-firewall zu verwenden. wenn dir das bissel wlan-config schon zu umständlich ist, erzeugst du dir damit mehr probleme als nutzen.

leg dir eine brauchbare 'internet security suite' zu, wenn du meinst, das ein einfacher virenscanner nicht reicht. Jedoch würde ich es auch dabei mit der Härte der einstellung nicht übertreiben. ständig aufpoppende Fenster mit achso schlimmen Warnungen schüren unnötig die Panik und zweimal aus Versehen auf 'verbieten' geklickt erzeugt tage später verwunderung wenn irgendwelche Sachen nicht wie gewünscht funktionieren, weil die firewall irgendwas ungewollt blockt.

im übrigen gilt wie oben schon geschrieben, hast du anschliessend zB sowas wie emule laufen, musst du eh die dafür ports oeffnen und mappen, an exakt diesen stellen hilft also eh keine firewall und genau das sind die stellen wo im zweifel schadcode zuerst eingeschleust wird.
ports die nicht in benutzung sind durch die firewall zu blocken ist eher muessig, da es dort ohne lauschenden service sowieso keine angriffsfläche gibt.

WELCHE Software du da letzten Endes nimmst, haengt vermutlich ganz am persoenlichen Geschmack, in der Regel kannst Du bei fast jedem Hersteller 30 Tage kostenlos testen.

um bessere sendeleistung zu erreichen kannst du noch 2 sachen probieren. einige router haben den 802.11g stabdart - der hat ne etwas bessere leistung. andere hersteller haben eine range max technologie (heisst von hersteller zu hersteller unterschiedlich). noch ne möglichkeit , die du nutzen kannst wenn du den ort des geräts nicht ändern kannse (wegen telefonbuchse oder so) ist ein repeater. den kannst du überall wo du ne steckdose hast einstecken. der greift dann das signal deines routers auf, und verstärkt es. oft hiflt aber auch wirlich schon das verstellen der antenne. um deine signalstärke zu testen kannst du netStumbler verwenden.

Ich würde dir ein Komplettpaket empfehlen. Dazu gehören:
-Hardwarefirewall(Router o.Ä.)
-Softwarefirewall(Ich benutze die Ashampoo-Firewall)
-Virenscanner(Ich benutze AVG)
-Anti-Spyware-Prog(Ich benutze Ad-Aware Pro)

Um die Sicherheit noch weiter zu erhöhen, kannst du zusätzlich noch über einen Proxydienst surfen(hier würde ich dir den kostelosen und sehr guten Dienst TOR empfehlen). Zu guter Letzt empfiehlt es sich, keine Securitysuites ala Norton zu verwenden, sondern Progs, die unabhängig voneinander laufen,weil sonst immer direkt der ganze Schutz im Eimer is.

Wer dann dein System lahmlegen will, der muss sich schon ziemlich anstrengen.

paranoia kriegt man auch mit tabletten in den griff.  ;D