PC-Sicherheit.net

Claudia hat geschrieben: ↑Do 14. Mär 2019, 17:36

Universal (verdeckt) Erkennung / guard Block. Verhindert Netzwerk-Zugriffe einer unbekannten/nicht notierten Anwendung.

das setze ich voraus und das sollte jede Firewall beherrschen.
Das schwierige und oft kritisierte an Software Firewalls ist, das Malware legitime Anwendungen kapert und sich so den Zu oder Ausgang nutzt.

Verstecken ist aktiviert

Um diesen versteckten Text lesen zu können, musst du registriert und angemeldet sein.

.
Teste gerade mal eigene Regeln spaßeshalber und es klappt wunderbar.
Ok die ist jetzt nicht sinnvoll und war nur ein Test, um den Ansatz zu prüfen, ob es klappt, aber so funktioniert dann Datenschutz in Reinkultur.
.
Spy2.JPG
.
P.S.
in den nächsten Tagen bastele ich mir nach Vorbild "uBlock" für den gesamten PC Datenverkehr damit

Respekt!
Jetzt aber zur Malwareabwehr von Windows 10 Firewall Control Plus.
Der entscheidende Satz in der geposteten Anleitung darunter:
"Durch die strikten Filterregeln von Windows 10 Firewall Control sind Sie gegen Eindringlinge geschützt". "(Quelle: http://www.sphinx-soft.com/de/Vista/index.html)"

1. aber auch nur dann wenn der User das erkennt und richtig handelt indem er das dann auf blockieren drückt.
Die meisten werden aber erlauben anklicken, aus Angst was zu verbieten und dann keine Internetverbindung mehr zu haben.
2. wie gesagt ist Fall 1 ja noch relative einfach für dich und mich, aber wenn z.B. dein TOR Browser nach einer neuen Regel nachfragt, wird´s schon deutlich schwieriger zwischen Gut und Böse zu unterscheiden
3. und richtig Schwierig wird es, bei einer wichtige Systemkomponente, immer die richtigen Entscheidungen zu treffen und Angriffe zu erkennen

Um Malware Angriffe zu verhindern habe ich dann Gott sei Dank ESET - die Firewall ist dann schon eine ganz andere Hausnummer, im Vergleich zu W10FC oder Simplewall.
. .
W10FC hat mir gut gefallen wg. der Möglichkeit Telemetrie zu verbieten, das bekomme ich aber jetzt auch mit SW hin (siehe Bild).

Der TOR Browser befindet sich wie der Firefox in der WebBrowserZone. Somit ist auch der TOR Browser durch
die strikten Filterregeln wie der Firefox gegen Eindringlinge geschützt. Ich gehe mal davon aus, dass "TOR" mit
den dortigen Einstellungen gut versorgt ist. Es gab bisher keine Probleme mit irgendwelchen Eindringlingen. Außerdem befindet sich der TOR Browser bei Malwarebytes Premium in der umfangreichen Liste
von zu schützenden Anwendungen.

Claudia hat geschrieben: ↑Do 14. Mär 2019, 18:22 1. aber auch nur dann wenn der User das erkennt und richtig handelt indem er das dann auf blockieren drückt.
Die meisten werden aber erlauben anklicken, aus Angst was zu verbieten und dann keine Internetverbindung mehr zu haben.
2. wie gesagt ist Fall 1 ja noch relative einfach für dich und mich, aber wenn z.B. dein TOR Browser nach einer neuen Regel nachfragt, wird´s schon deutlich schwieriger zwischen Gut und Böse zu unterscheiden
3. und richtig Schwierig wird es, bei einer wichtige Systemkomponente, immer die richtigen Entscheidungen zu treffen und Angriffe zu erkennen

Zu 3.
Für Systemkomponenten gibt es in W10FC Plus die Zonen MSOnlineZone, MSOfflineZone, Local Sytem und HostProcess(svchost)+Updates. W10FC Plus hat auf meinem Windows 8.1 Klapprechner die Netzzugriffregeln
für Systemkomponenten automatisch erkannt und der richtigen Zone zugeordnet.

Windows Hostprozess (Rundll32) in der MSOfflineZone

Verständnisfrage - wann entscheidet W10FC und wann muss du entscheiden, in welche Zone ein Programm gehört?

MSOfflineZone gefällt mir, aber die Webbrowser Zone eher nicht.

und zu 3 meinte ich - wenn du und nicht das Programm eine Entscheidung treffen musst, wird´s schon deutlich schwieriger, vor allem nachträgliche Änderungen im laufenden System.

W10FC Plus hat einen Zonenberater. Der Zonenberater macht einen Vorschlag für die passendste Zone,
sobald das Programm das erste Mal erkannt wird. Dieser Vorschlag kann akzeptiert werden oder eine
andere Zone ausgewählt werden.

Ein Programm kann zu jeder Zeit auch in eine andere Zone verlegt werden. Für die Webbrowser gibt es
die WebBrowserZone oder Web+FTPZone. Das E-Mail Programm Thunderbird befindet sich in der EmailZone.
Vorgeschlagen hat W10FC Control Plus allerdings die Web+FTPZone für die Webbrowser. Es ist möglich, die
Netzzugriffregeln in der jeweiligen Zone anzupassen oder eine eigene Zone für die Anwendung zu erstellen.
Bei Änderung einer Zone wird eine Kopie der ursprünglichen Zone angelegt.

Die Zuordnung für Systemanwendungen in die entsprechenden Zonen hat W10FC Plus selbst ohne meine
Mitwirkung durchgeführt.

ja hört sich sehr gut an.
Das ist schon ein großer Unterschied zu der Free Version von denen, die das nicht kann.

Zwei Fragen hätte ich noch. Für was ist AV Einbindung prüfen und was bewirkt Unter Apps Niedrig vs Unter Apps Hoch vs Über Apps Hoch vs Niedrig ?

"(Quelle: http://www.sphinx-soft.com/de/Vista/programs.html)"

Ergebnis "AV Einbindung" Firefox Browser Ich verstehe ehrlich gesagt "nur Bahnhof", werde aber an den Einstellungen nichts ändern.
Denke mal unvoreingenommen, dass "alles Roger in Kambodscha" ist.

nein macht schon Sinn und ist gar nicht schlecht, das man das überprüfen kann

Bleibt noch Frage 2 offen, was das bewirkt
(Niedrig und Hoch ok aber unter und über )
.

Das sind Filterregeln - Domäne Per-Name Erlaubnisse (Mustervorgaben) Ich kann auch hier nur auf die Webseite
von SPHINX verweisen, wo es eine sehr ausführliche Beschreibung gibt: "(Quelle: http://www.sphinx-soft.com/de/Vista/domains.html)"