Suche gute kostenlose Firewall

[Amtrack]

Moin Leute,

da hier ja ein paar PC Spezis rumlaufen frage ich mal hier.

Nachdem mein Zone Alarm aus unerfindlichen Gründen nach dem Update komplett abgeraucht ist und sich auch nicht mehr neu Installieren lässt suche ich adequaten Ersatz.

Wer was weiß -> melden

[diabelo]

Haste DSL ?
wenn ja was hälts du von einen DSL-Router mit Hardware-mäßiger Firewall ?
so long diabelo

[Amtrack]

Ja, DSL ist vorhanden, Hardware Firewall ebenso. Möchte dennoch eine Software Lösung zusätzlich

[suprafan]

du möchtest also zusätzlich auf applikationsebene filtern, wer raustelefonieren darf?
http://www.google.de/search?q=firewalls+test

[Silent Deatz]

Jetzt werd ich bestimmt geschlachtet

Die Windows XP SP2 Firewall hab ich + AntiVir. Hab KEINE probleme. Nagut hab dann noch nen Fli4l Router stehen... hab aber nichts bei dem an der Firewall gemacht.

[Goorooj]

2 firewalls ist wie 2 virenscanner... schaff dir lieber eine einzige, aber gescheite an.

solltest du trotzdem doppelt moppeln wollen:

nimm die XP firewall und das da: http://www.freewarepage.de/download/5573.shtml

[Formi]

sygate personal firewall http://sygate.de/

und tuneup2006 + antivir.


das reicht dann

[antibrain]

*Goorooj zustimm*

meine standalone-Lieblinge sind:

http://ipcop.org/
http://www.smoothwall.org/
http://www.m0n0.ch/wall/
ok, und natürlich immer noch http://fli4l.de/

sorry für OT

[Alonso]

2 Firewalls sind durchaus sinnvoll, sie dürfen nur nicht auf dem selben System laufen ;-). Also 1x Hardwaremässig (z.B. im Router), welche gegen aussen mal das wesentliche abblockt, und eine Softwaremässige auf jedem Client, welche den Applikationen Zugriff gewährt - oder eben sperrt. Welche das nun ist, spielt nicht mal eine wesentliche Rolle. Viel wichtiger ist, dass sie sauber konfiguriert wird..

[Goorooj]

wenn nur die nötigen ports 80, 443 und was man halt sonst noch so braucht ( muli, citrix, VPN oder was auch immer ) frei sind und alles andere zu, besonders RPC etc., brauche ich auf dem client keine personal firewall mehr die ressourcen frisst, dann ist ein guter virenscanner der auch trojaner aufspürt sinnvoller.

ausserdem habe ich NAT ins internet.

und applicationzugriff steuere ich sinnvoller über policies, es ist eh eine gute idee zum surfen nicht den adminaccount zu nehmen, bei unix/linux würde auch keiner auf die idee kommen mit dem root zu arbeiten.

[supra.]

Harhar ...
Hey es gibt heutzutage firewall tunnelnde DLL trojaner die verschlüsselt und gepackt sind - keiner von diesen tollen AV Scannern und auch keine Desktop Firewall wird davon irgendwas mitbekommen.
Die Trojaner werden einfach in "trusted applications" injiziert und schon is die Sache gelaufen ...

ausserdem kann eine Desktop Firewall ziemlich einfach umgangen werden,
und so ziemlich jeder Trojaner kann heutzutage die gängigsten AVS und Firewalls beenden oder ebend sich z.B. über IE (Port 80) tunneln.

aber so Browser Appliances über Vmware könnten vielleicht Schutz bieten
http://www.vmware.com/vmtn/appliance...rowserapp.html

vielleicht kann auch dieser processguard etwas Schutz bieten ...
http://www.diamondcs.com.au/processg....php?page=home

[suprafan]

ganz genau, jeder findige programmierer kann den desktop-krempel relativ leicht umgehen. entweder unsichtbar auf technischer ebene oder durch geschicktes täuschen des users, um ihn bei der "darf dieses programm aufs internet zugreifen"-abfrage zum "ja"-klicken zu animieren.
eine personal firewall schadet zwar nicht unbedingt und hält die 0815-schädlinge vielleicht sogar in schach, aber sie suggeriert oft sicherheit die sie nicht wirklich bieten kann. ist also alles mit vorsicht zu genießen.

mit einem eingeschränkten benutzeraccount zu arbeiten ist eine der wichtigsten sicherheitsregeln, mache ich auch seit jahren so. wenn man mal software installieren muss die admin-rechte braucht weil sie in den HKLM-zweig der registry schreiben muss, oder andere administrative dinge erledigen muss, kann man immer noch den benutzer wechseln (unter XP) oder die entsprechende software mit "ausführen als..." (Windows-equivalent zu "su" unter *n?x) starten.
und natürlich ein bisschen mitdenken beim surfen im internet und regelmäßig patches/updates einspielen (gilt auch für Firefox, Opera und co!)