Firewall gesucht

[DFBL-Benjamin]

Ich suche eine Firewall für den privaten Gebraucht.

gibt es auch kostenlose Firewalls wo gleich gut ist, wie die Norton Firewall2003?

ich habe die Norton Firewall 2002 installiert, aber bei dem Test, fällt diese jedes Mal durch. Ich weis nicht warum!

hoffe ihr könnt mir einige gute kostenlose Firewalls nennen!

[sheep]

@ DBFL-Bejanmin

Schau mal in diesen Thread:

Vernünftige Firewall

http://www.fachinformatiker-world.de/forums/showthread.php?threadid=22170

[Chief Wiggum]

Originally posted by DFBL-Benjamin

ich habe die Norton Firewall 2002 installiert, aber bei dem Test, fällt diese jedes Mal durch. Ich weis nicht warum!

jede desktop-firewall ist nur so gut wie die vom user vorgenommene konfiguration.

was hast du alles eingestellt, was nach aussen darf, was darf von aussen auf dein system drauf?

von welchem test redest du da überhaupt?

[DFBL-Benjamin]

ich rede vom Test auf http://security.symantec.com/ssc/home.asp?j=1&langid=ge&venid=&plfid=23&pkj=LUSKABOKQYWTFVRHRMS !

ich habe alle Einstellungen auf dem höchsten Standard!

ist das Falsch?

[Chief Wiggum]

Originally posted by DFBL-Benjamin

ich habe alle Einstellungen auf dem höchsten Standard!

ist das Falsch?

ja himmelswillen, kämpfe ich hier denn gegen windmühlenflügel wie don quichote?

jetzt bitte mal genau:

welche programme dürfen bei dir auf welchem port ins internet?

welche fehler hat dir symantec genau beschrieben?

welche ports sind nach dem ergebnis des scans offen?

[DFBL-Benjamin]

nach dem Scan sagt mir die Site das der Port 80 offen ist! Das HTTP-Protokoll!

auf welchem Port meine Programm raus kommen, den finde ich gerade nicht.

wo steht der bei Norton Firewall 2002?

[sheep]

@ DFBL-Benjamin

Das Port 80 offen ist, ist auch gut so, denn darüber läuft das "Web surfen". HTTP-Protokoll (hat wohl was mit http://... Internetadressen zu tun...)

Falls der Symantec Security Check ansonsten noch weitere Infos / Probleme anzeigt, dann beschreib die Meldungen mal etwas genauer / evtl. mit Screenshot.

[DFBL-Benjamin]

sonst zeigt der Test mir keinen Fehler an bzw. sonst ist kein Port mehr offen!

warum wird das dann angezeigt?

wenn der HTTP-Port sowie so offen sein muss?

ist doch unlogisch, oder?

aber das wirklich komische ist dann, wenn ich den Test dann ein zweites Mal mit der gleichen IP mache, dann sagt das Ergebnis mir aus, das alles einwandfrei ist!

das passt doch auch nicht?

[sheep]

@ DFBL-Benjamin

Dann kopiere bitte mal die Test-Ergebnisse in einen neuen Beitrag rein. Wenn der Check bis auf die Sache mit Port 80 nichts weiter anzeigt ist doch erstmal alles okay...

[DFBL-Benjamin]

der Scan sagt sonst nichts anderes aus, außer das der Port 80 offen ist!

ich habe jetzt auch keine Ergebnisse mehr!

mache den Test vielleicht heute abend, wenn ich wieder online bin!

[Chief Wiggum]

ich habe mal in deinen postings hier auf dem board rumgestöbert und es scheint mir, dass du auf deinem lokalen rechner einen webserver laufen hast.

und wenn der die erlaubnis hat, in i-net zu kontakten, ist dein port 80 nicht nur offen (noch nicht so wild, da der auch zum "normalen" surfen gebraucht wird), dann bietest du auch auf diesem port die entsprechenden serverdienste an. und über dieses risiko solltest du dir dann schon bewusst sein.

[ironie]

übrigens: nett, dass du diese informationen hier gepostet hast.

[/ironie]

[DFBL-Benjamin]

aha, das Stimmt.

ich habe einen Webserver am laufen!

dann muss ich mal schauen, wo ich den Port 80 schließen kann, das er nicht ins Internet connect!

ich habe gerade nachgeschaut, habe jetzt auf die Schnelle bei Foxserv nichts gefunden.

kann man das da auch einstellen?

[DFBL-Benjamin]

ich habs glaube ich jetzt!

man muss den Apache in der Firewall blockieren?

ist das richtig?

[Chief Wiggum]

ja, aber nur für ip´s nach aussen. interne ip´s sollten noch zugriff bekommen, sonst blockierst du den apachen total. dann ist nix mit zugriff.

[DFBL-Benjamin]

du meinst die IP 127.0.0.1 = localhost ?

diese funktioniert bei mir einwandfrei noch, habs gerade ausprobiert!

oder gibt es sonst noch interne IP´s?

[sheep]

@ DFBL-Benjamin

Nichts für ungut, aber inzwischen ist der ganze Beitrag Off-Topic. Und wenn Chief Wiggum nicht den Ermittler spielen würde, dann wüssten wir auch nicht, das du einen Webserver laufen hast...

Wie wäre es, wenn du einfach mal beschreibst was du machen möchtest, was du momentan hast und was genau dein Problem ist ?

[hades]

Port 80 deutet, wie bereits vom Chief herausgefunden, auf einen laufenden lokalen Webserver hin.

Das Surfen mit dem Browser im Internet hat damit nichts zu tun, da der Client-PC einen Port oberhalb von 1023 nutzt.

Wenn der Webserver lokal, aber nicht vom Internet aus erreichbar sein soll, dann muss die lokale, meist private IP-Adresse durch die Firewall erreichbar sein.

Die 127.0.0.1 (localhost) bringt nur bei einem Einzelplatz etwas, da es immer der Rechner ist, an dem Du gerade sitzt.

Die Regel sollte so sein, dass der Adressbereich Deines LANs durchgelassen wird.

Die vergebenen Adressen solltest Du schon wissen.

Wenn nicht, ipconfig /all (Windows) oder ifconfig -a (Linux) gibt Dir alle benoetigten Informationen aus.

[sheep]

@ Chief Wiggum & hades

Meint ihr nicht, das das mit der ursprünglichen Fragestellung nichts mehr zu tun hat ?

Ich suche eine Firewall für den privaten Gebraucht.

gibt es auch kostenlose Firewalls wo gleich gut ist, wie die Norton Firewall2003?

ich habe die Norton Firewall 2002 installiert, aber bei dem Test, fällt diese jedes Mal durch. Ich weis nicht warum!

hoffe ihr könnt mir einige gute kostenlose Firewalls nennen!

[Chief Wiggum]

@ sheep:

grundsätzlich hast du nicht unrecht, aber bitte sowas dann per PN. danke.

@ dfbl-benjamin:

lern endlich mal zu posten.

ich empfinde das als extrem unfreundlich allen anderen usern gegenüber, dass du auf mehrmalige anfrage nicht im stande warst, eine vernünftige fehlermeldung des firewalltestes zu posten und zusätzlich die info verheimlicht hast, dass du einen eigenen lokalen webserver am laufen hast.

woher soll ein user wissen, was falsch konfiguriert ist, wenn du keine informationen lieferst?

als schlusswort:

Originally posted by Chief Wiggum

jede desktop-firewall ist nur so gut wie die vom user vorgenommene konfiguration.