Suche Firewall

[der_kater]

Hallo Leute,

ich suche nach einer guten Firewall, die umsonst ist / nicht allzu viel kostet (für private Zwecke). Gibt es da welche? Und welche könnt ihr mir empfehlen?

Grüße

[Gateway_man]

Etwas für Einsteiger oder eher etwas für Fortgeschrittene?

Ich beispielsweise habe lange Zeit Comodo Internet Security (freeware) benutzt und war sehr zufrieden damit. Diese Firewall hat mir sämtliche Zugriffe auf dem System angezeigt und alle erstmal geblockt bis es das OK gab. Ist zwar anfangs schon ein bisschen lästig aber definitiv effektiv.

Alternativ und defintiv leichter zu handhaben ist G-Secure (freeware).

Mfg

Gateway

[der_kater]

Da ich selber besser mit Computern umgehen kann und kein Anfänger bin, kann es auch etwas fortgeschrittener sein. Denk ich mir mal zumindest, denn was Sicherheit betrifft, da bin ich noch ein Anfänger ...

Aber auf jeden Fall vielen Dank, ich schau mir mal beide Programm an...

[hades]

Ein gesunder Menschenverstand sollte als erste Firewall-Instanz arbeiten.

Dann sollte Dein PC hinter einem Router haengen, der Deinen PC mindestens mit einer Stateful Inspection Firewall schuetzt und nebenbei Deinen PC bei vernuenftiger Router-Konfiguration mittels NAT nicht direkt erreichbar macht.

Auch bieten aktuelle Windows-Versionen bereits integrierte Firewalls, die einen performanten (ein- sowie ab Vista/2008 auch ausgehenden) Grundschutz bieten.

Damit wuerde ich erstmal anfangen.

Alles andere sind zusaetzliche Dinge, die nicht als alleiniger Schutz genutzt werden sollten.

Auch ist immer die Frage wie performant Dein System mit einem Programm ( Desktop-Firewall) im Hintergrund noch arbeitet.

[der_kater]

Ein gesunder Menschenverstand sollte als erste Firewall-Instanz arbeiten.

Ist gegeben

Dann sollte Dein PC hinter einem Router haengen, der Deinen PC mindestens mit einer Stateful Inspection Firewall schuetzt und nebenbei Deinen PC bei vernuenftiger Router-Konfiguration mittels NAT nicht direkt erreichbar macht.

Also am Router hängt der PC auf jeden Fall. Der, von der Telekom. Woran aber erkenne ich ob mein PC mit einer Stateful Inspection Firewall geschützt wird?

Auch bieten aktuelle Windows-Versionen bereits integrierte Firewalls, die einen performanten (ein- sowie ab Vista/2008 auch ausgehenden) Grundschutz bieten.

Damit wuerde ich erstmal anfangen.

Alles andere sind zusaetzliche Dinge, die nicht als alleiniger Schutz genutzt werden sollten.

Auch ist immer die Frage wie performant Dein System mit einem Programm ( Desktop-Firewall) im Hintergrund noch arbeitet.

Windowsfirewall ist aktiv. Über die Performance sollte am ehesten ja ich Gedanken machen, stimmt's

[Muetze74]

Guten Morgen!

Ich war damals sehr zufrieden mit der Sygate Firewall (als sie noch weiterentwickelt wurde)...

Als ich mich dann aber generell mal mit dem Thema Software Firewalls beschäftigt habe, bin ich als Ergebnis davon abgegangen, solche zu benutzen.

Stichwort trügerische Sicherheit und Öffnen zusätzlicher Sicherheitslöcher.

Ich will hier jetzt nicht so weit ausholen und dicke Diskussionen lostreten, von daher bilde Dir selbst eine Meinung:

CCC - Personal Firewalls

CCC - Versagen der Personal Firewalls

CCC - Alternativen Personal Firewalls

CCC - ChaosSeminar Personal Firewalls

CCC - ChaosSeminar Unsicheres Windows

Ansonsten stimme ich hades voll zu.

Informiere Dich zusätzlich mal zu den Themen Sandbox und unnötige Dienste...

Gruß,

mze

Bearbeitet 12. August 2009 von Muetze74

[hades]

Also am Router hängt der PC auf jeden Fall. Der, von der Telekom. Woran aber erkenne ich ob mein PC mit einer Stateful Inspection Firewall geschützt wird?

Eine Stateful Inspection Firewall (SPI) haben seit einigen Jahren alle handelsueblichen Router drin.

SPI ist erkennbar daran, dass Du Firewall-Regeln nur fuer die Hin-Richtung definieren musst.

Die als Antwort zu einem durchgeleiteten Paket erhaltenen Pakete (z.B. TCP ACK) werden automatisch durchgelassen, weil sich die Firewall die aufgebauten Sessions merkt und damit zugehoerige Pakete erkennt.

Dazu dann noch bei XP ab SP2/Server 2003 ab SP1 bzw. Vista/ Server 2008 die Windows-Firewall aktiviert. Bei XP/2003 geht die Windows-Firewall nur eingehend, das reicht aber idR fuer ein System aus, dass keinerlei Dienste anbietet (auch kein P2P).

Bei Vista/2008 koennen in der Windows-Firewall auch ausgehende Firewall-Regeln definiert werden.

[Gateway_man]

Kleines Update. Wie oben schon gesagt empfehle ich ich Comodo internet security.

Ich habe diese seit langem mal wieder installiert und bin überrascht auf ein neues kostenloses Future gestoßen, welches in diesem größenordnung kein andere firewall anbieter freeware anbietet.

Man hat die möglichkeit alle verbindungen über den dns server von comodo laufen zu lassen, wo eine prüfung erfolgt. Desweiteren wird dieser laut comodo von einer hardware firewall geschützt.

Mein erster Gedanke war, oh gott wie langsam wird dann die Verbindung. Jedoch hab ichs angetestet und bin sehr sehr zufrieden. Und wie gesagt "kostenlos" .

Natürlich sollte man logischerweise keinen illegalen p2p ring betreiben , aber ich denke das weiß jeder der einen Gesunden Menschenverstand hat.

Mfg

Gateway

[hades]

Nimm die DNS Server (besserer Begriff hier: DNS Resolver) Deines Providers und verzichte auf solche Features:

Die DNS Resolver Deines Providers sind Dir am naechsten und haben damit oft auch ein schnelleres Antwortverhalten als andere weiter entferntere DNS Resolver.

Jeder DNS Resolver hat einen Cache, der Ergebnisse zwischenspeichert, um bei einer erneuten Anfrage diese Ergebnisse schneller ausliefern zu koennen anstatt bei den fuer die Anfrage zustaendigen (authorative) DNS Servern erneut nachfragen zu muessen.

Ein DNS Resolver haelt sowohl positive Antworten als auch negative Antworten (Domain gibt es nicht, Eintrag nicht gefunden). Bei beiden Antwortarten ist die Verweildauer im Cache vom DNS Admin einstellbar.

Dein Provider wird seine DNS Resolver und auch seine authorative DNS Server nicht ungeschuetzt betreiben.

Zur Pruefung von DNS-Anfragen auf schaedliche Ziele sage ich nur: Das ist DNS-Manipulation und kein Sicherheitsfeature, auch wenn es als solches "verkauft" wird.

Und bevor jemand es anmerkt: Ja ich weiss, dass es Plaene gibt bei deutschen Providern DNS-Sperrlisten zu errichten, die durch das BKA gepflegt werden sollen. Ich sage mit Absicht Plaene, da das Zugangserschwerungsgesetz noch nicht gueltig ist (der Bundespraesident hat es noch nicht unterschrieben).

Bearbeitet 15. August 2009 von hades

[Asgard]

Hallo,

wenn du einen alten Rechner hast dann kannst du für Privat auch die Astaro Firewall nutzen, die hat alles drin was du brauchst und ist für Privat kostenlos.

Zudem ist die absolut einfach zu konfigurieren und bietet hervorragende Leistungen und Effektiven Schutz.

[Thombo]

oder den IPCOP.

Den kann man mit Addons noch schön erweitern.