Reicht "SP2 Firewall" als Schutz aus oder nicht?

Anzeige

Die oder der Firewall? Egal - ist nicht meine Frage.

Was ich gerne wissen würde ist, ob man auf zusätzliche Firewalls (wie zB. ZoneAlarm usw...) getrost verzichten und abschalten kann, weil eine Firewall in Service Pack 2 bereits eingebaut ist?

Konkret:

1). Reicht die SP2 Firewall als schutz ungewünschten eindringlingen aus?

2). Was kann die SP 2 Firewall nicht was andere können?

 

AW: Reicht "SP2 Firewall" als Schutz aus oder nicht?

Eine Software oder auch Personal Firewall finde ich besser als die von SP2. Man kann immer sehen, was rein bzw. raus will und man kann es dann halt erlauben oder auch nicht.

Bei der SP2-Firewall kann man wohl gezielt wenigstens offene Ports abriegeln, was schon ziemlich absichert.

Was die Firewall aber sonst noch taugt vermag ich nicht zu beurteilen.

PS: Jede Menge Informationen und unterschiedliche Auffassungen zu SP2-Firewall liefert Google - Suchergebnis -

 

AW: Reicht "SP2 Firewall" als Schutz aus oder nicht?

Ob der Rechner "ganz dicht" ist, kann man ja auf verschiedenen Seiten
testen lassen. Und wenn "alle Ports" geschlossen sind, da spielt es keine Rolle,
welche Firewall du benutzt.

http://www.heise.de/security/dienste/portscan/

oder

https://www.grc.com/

 

AW: Reicht "SP2 Firewall" als Schutz aus oder nicht?

Die Firewall von Windows XP ist nicht besser oder schlechter als andere.
Ihre primäre Aufgabe ist es, Zugriffe von außen auf den Rechner zu blockieren. Und das tut sie.
Für spezielle Anwendungen kann man gezielt einzelne Ports öffnen.

"Personal Firewalls", die zudem Zugriffe von innen nach außen blockieren, können zu einer bösen Falle werden, da sie den Nutzer in falscher Sicherheit wiegen. Wärend das Firewall-Programm fröhlich jeden Zugriffsversuch anmeckert und den Nutzer damit bisweilen mehr nervt als schützt, können sie bei gut geschriebenen Viren und Würmern auch schon mal komplett versagen.
So lange eine Schutzsoftware auf demselben System wie die Schadsoftware läuft, ist eine genseitige Manipulation grundsätzlich möglich.

Deshalb sollte besser der Nutzer wachsam sein, dass er sich keinen Schrott einfängt -- und das mit einem guten und aktuellen Virenscanner überprüfen.

Gag

 

AW: Reicht "SP2 Firewall" als Schutz aus oder nicht?

Aber eine externe Firewall merkt nunmal nicht, ob ein Browser oder ein Wurm über Port 80 was schickt. Da ist eine Personal Firewall schon besser, oder halt am besten beides. Oder Windows 95 verwenden, nicht viele Trojaner sind so abwärtskompatibel

 

AW: Reicht "SP2 Firewall" als Schutz aus oder nicht?

Das stimmt auch wieder. Allerdings würde ich mich nicht darauf verlassen, dass die Identifizierung des Prozesses, der da eine Anfrage startet, auch 100%ig funktioniert.
Denn eigentlich müsste das Schädlingsprogramm ja nur die Programmdatei eines "bekannten" Prozesses ersetzen und kann dann in "seinen Namen" fröhlich auf den freigegebenen Port zugreifen.

Gag

 

AW: Reicht "SP2 Firewall" als Schutz aus oder nicht?

Juhu!

So einfach funktioniert das aber nicht
Es wird nicht der Name verglichen, sondern das exe-File, das den Prozess gestartet hat. Und das wird wiederum bei "Zugriff erlauben" signiert. Wird es verändert, muss eine neue Erlaubnis erteilt werden.

 

AW: Reicht "SP2 Firewall" als Schutz aus oder nicht?

Stimmt nicht. Die Sygate Personal Firewall schlägt Alarm wenn:
- es sich um ein Programm handelt, welches keine Berechtigung hat zu kommunizieren
- sich die Programmversion ändert
- sich die Programmgröße ändert

Erst wenn das alles gegeben wäre, könnte das Programm ungestört kommunizieren. Funktioniert aber auch nicht, da das jeweilige Proggi signiert wird.

 

AW: Reicht "SP2 Firewall" als Schutz aus oder nicht?

Okay, dann bin ich ja mal beruhigt. Sowas in der Art hatte ich eigentlich vermutet, bzw. erwartet. Wäre ja sonst zu einfach.

Bleibt nur zu hoffen, dass die Programmierer von Schadensprogrammen nicht andere Lücken finden.
In der ersten Zeit war es ja recht üblich und wohl auch sehr einfach, die Personal Firewall schlichtweg abzuschalten oder ein für den Schädling notwendigen Port zu öffnen.

Gag

 

AW: Reicht "SP2 Firewall" als Schutz aus oder nicht?

Wenn man es durch eine einen Proxy schickt, der am besten eine Analyse mit Virenscann durchführt, ist das Problem auch so gut wie erschlagen.
Ansonsten haben bei den Personal Firewalls einige Produkte zu erkennen ob der Zugriff auf Port 80 erlaubt ist, wenn z.B. der IE dazu benutzt wird.

whitman