Ratgeber: Personal Firewalls für Windows 7

[noelis]

Interessanter Beitrag von Tecchannel......
Fazit
Wie Sie in dieser kurzen Übersicht gesehen haben, sind Sie mit dem Einsatz der Windows-7-Firewall auch hinter einem DSL-Router nicht geschützt......
Um das an dem bildhaften Beispiel eines Hauses zu verdeutlichen: Mit der Windows-7-Firewall ohne DSL-Router haben Sie Türe und Fenster offen, mit einem DSL-Router ist die Tür geschlossen, mit Personal Firewalls sind auch die Fenster zu.......

http://www.tecchannel.de/sicherheit/spa ... ndex3.html

[Unreal]

Netter vergleich =)

Aber ein anderes Ergebnis hätte mich auch irgendwie gewundert :) Man kommt heutzutage einfach nicht mehr drum herum eine alternative zu suchen. Dafür ist die Kriminalitätsrate viel zu hoch im Internet geworden.

[Poulsen]

Mit der Windows-7-Firewall ohne DSL-Router haben Sie Türe und Fenster offen, mit einem DSL-Router ist die Tür geschlossen, mit Personal Firewalls sind auch die Fenster zu.......

aber klar doch................und die Erde ist bekanntlich eine Scheibe

[noelis]

der text der unter dem link steht ist ja wirklich ein lieber vergleich und auszug aus dem artikel....

aber viel wichtiger ist der link bzw. artikel:
es geht darum, dass es trügerisch ist, wenn man glaubt mit router und virenprogramm ist man sicher.....
eine fw noch immer sinn macht...
aber lest doch bitte selber....

[subset]

Die Firewall haben die eigentlich gar nicht getestet, also irgendwas in Richtung ARP-Spoofing oder so.
Die haben bloß ein paar alte Leak/HIPS Tests auf die Windows Firewall losgelassen.

Wie auch immer, die Botschaft ist trotzdem richtig, also dass sich die Leute auch um das gefälligst kümmern sollen, was ihren Computer in Richtung Internet verlässt.
Also nicht unbedingt die volle Bandbreite als Zombie eines Botnetzwerkes ausnutzen oder als E-Mail Spamserver dienen.

Leider konnte sich Microsoft auch im Rahmen der Benutzerkontensteuerung nicht zu einer Firewall Meldung für ausgehende Verbindungen etwa von unsignierten Programmen entschließen.
Alleine dadurch würde es sicher viele Botnetze weniger geben.

MfG

[uweli1967]

Wie auch immer, die Botschaft ist trotzdem richtig, also dass sich die Leute auch um das gefälligst kümmern sollen, was ihren Computer in Richtung Internet verlässt.

...und genau das ist fü mich mit ein Grund warum ich eine Desktop-Firewall verwende und die XP-Firewall verschmähe. Wem das dann zu nervig oder zu viel ist, zu schauen welches Programm oder Anwendung die Firewall meldet und um eine Regel "bittet", der ist selber "schuld" und wohl auch zu bequem zumeist einmalig eine Regel zu erstellen bzw dieses zu bestätigen.

[revox]

der text der unter dem link steht ist ja wirklich ein lieber vergleich und auszug aus dem artikel....

aber viel wichtiger ist der link bzw. artikel:
es geht darum, dass es trügerisch ist, wenn man glaubt mit router und virenprogramm ist man sicher.....
eine fw noch immer sinn macht...
aber lest doch bitte selber....

der router nützt doch nix, wenn das virenprogramm schon auf dem pc ist.
ich nehme an, du meinst antivirenprogramm.

[Kurt W]

Man muss solche Leak oder Kill Tests schon auch relativieren.

Diese Dinger installieren sich ja schließlich nicht von alleine, das muss der User schon selbst ausführen. Wenn man natürlich auf alles klickt was man bekommt, dann kann man sich solche Dinger natürlich leicht einfangen.

Gruß Kurt

[alexausmdorf]

Schönen Sonntag!

In letzter Zeit beschäftige ich mich mit Firewalls, habe vorher eher weniger damit zu tun gehabt und die Windows 7 Firewall walten lassen, wie sie wollte. Sitze hinter einem gut konfiguriertem Router und hatte daher bis jetzt auch keinerlei Probleme.

Nun hab ich zufällig bei der Safer Internet Day Aktion von Eset eine Jahreslizenz ergattert und versuche seither, das Ding auch zu verstehen, und nicht nur zu nutzen.

Weiß jemand, ob es irgendwo einen generellen Vergleich gibt, wo man sieht, was die Windows 7 Firewall alles kann / nicht kann, im Vergleich zu PFWs?
ZBsp hat ja ESET diverse IDS Funktionen. Nun ist die Beschreibung in der Hilfedatei eher minimal und ich würde gern herausfinden, was die Windows Firewall 7 im Vergleich zu diesen Funktionen macht und was ihr fehlt.

zBsp.:

- Allow file and printer sharing in the Trusted zone
Allows remote computers in the Trusted zone to access your shared files and printers

- Allow UPNP in the Trusted zone
Enables UpnP (Universal Plug and Play), which allows for automatic configuration of network devices

- Allow incoming RPC requests in the Trusted zone
Enables connections via the Microsoft RPC DCOM system established within the Trusted zone

- Allow remote desktop in the Trusted zone
Select this option to allow computers in the Trusted zone to access your computer (using the Remote Desktop Connection program)

- Allow Internet streaming via the IGMP protocol
Allows (for example) video streaming generated by programs which use the IGMP protocol

- Maintain inactive TCP connections
In order to function, some applications require that the TCP connection they establish is maintained, even though the TCP connection may be inactive. Enable this option to avoid terminating inactive TCP connections.

- Enable communication for bridged connections
Enable this option to avoid terminating bridged connections

Weiß jemand, ob Windows die Dienste generell durchlässt?
Und könnt ihr eine gute gratis Firewall empfehlen?

lg, Alex

[noelis]

Hier sind die Meinungen zweigeteilt. Die einen sind der Meinung dass man hinter einem NAT Router nur mehr ein Virenprogramm und die Windows Firewall braucht.
Zu dieser Gruppe gehöre ich nicht....
Wie auch Subset weiter oben schreibt, sollte man sich schon darum kümmern was den Rechner in Richtung Internet verlässt.
Diese Aufgabe lösen zwei Firewalls wirklich gut, dass ist zum einen die OP und mein zweiter Liebling die Comodo....
Ich lege auch auf den proaktiven Schutz der Firewalls (bei Comodo nennt man diesen DEFENSE+) mehr wert als auf einen noch so tollen Virenscanner. Ein Virenscanner und mag er noch so gut sein, wird immer hinterher hinken. Neue Malware muss erst einmal erkannt werden und oft vergehen Wochen bis die Virenlisten aktualisiert sind.......
Falls du eine Gratissoftware in dieser Richtung suchst.....Comodo.

Zur Windows Firewall, die ja so gut sein soll.......lassen wir das lieber.....