Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Welche Firewall eignet sich für den Privatbereich?

Mitglied: manela

manela (Level 1) - Jetzt verbinden

24.02.2006, aktualisiert 31.03.2006, 5711 Aufrufe, 10 Kommentare

Windows XP Home, Windows XP Professional

Hallo zusammen,

nach dem Zone Alarm ziemlich in die Kritik geraten ist und verschiedenste Diskussionen über die Sicherheit von Firewalls entfacht worden sind, bin ich mir unsicher, welche kostenlose oder günstige Firewall ich Privatleuten empfehlen soll.

Welche Firewalls setzt ihr nach dieser Geschichte ein?


Viele Grüße

Manu
Mitglied: cykes
24.02.2006 um 21:17 Uhr
Hallo,

ich habe gerade bei einem Kunden, der seinen rechner nur privat einsetzt, die Sunbelt
Kerio Personal Firewall für ihn registriert. Gibt es bis Ende März für $14,95 pro Lizenz.
Die ist die bisher beste Firewall, im günstigen bzw. freien Bereich, die ich finden konnte.
Habe bereits Zonealarm, Sygate Personal Firewall und diverse andere getestet.
Besonders praktisch finde ich für firewallunerfahrene User, dass sie einen Silent Modus
hat, in dem sie nicht ständig irgendwelche Fragen "darf ich dies udn das" stellt, sondern
im Hintergrund das ganze entscheidet. Ausserdem schützt sie auch noch vor Dialern,
und meldet sich bei Anwahlversuchen mit Anzeige der zu wählenden Nummer.
Es gibt auch einen Experten- bzw. lernmodus, wo sie dann auch nachfragt, wenn eine
Applikation gestartet wiird.

Wenn man die Zusatzfeatures der registrierten Version (wie Gatewaymodus z.B. für ICS etc.)
nicht benötigt kann man nach der 30 tägigen Probezeit die Kerio Firewall auch kostenlos
weiterbenutzen, sie läuft dann mit geringerem Funktionsumfang. Obwohl die $14,95 glaub ganz gut angelegt sind.

Siehe: http://www.sunbelt-software.com/Kerio-Download.cfm

Gruss

cykes
Bitte warten ..
Mitglied: hirnibus
24.02.2006 um 22:07 Uhr
Software Firewall sind Müll...richtiger Schutz bietet nur eine Hardware-Firewall welche schon in jedem einfachen Router zu finden ist.
Bitte warten ..
Mitglied: 10545
25.02.2006 um 08:02 Uhr
Moin,

also, ich muss da mal "zitieren": Eine Firewall ist nicht nur ein Stück Soft- oder Hardware, sondern insbesondere ein Gesamtkonzept.

Man muss die verschiedenen "Checkpoints" abarbeiten, an denen der Datenverkehr "vorbeikommt". Hierzu gehören Netzwerkstruktur, Router, Server, (Windows-)Dienste und Browser!

Wenn man diese Punkte erledigt, dann bekommt man sein System (Router mit HW-Firewall) schon relativ "dicht". Eine Software-Firewall wiegt in trügerischer Sicherheit. Denn diese "wirkt" an einem Ort, wo ein Eindringling schon gar nicht mehr hinkommen dürfte ? nämlich auf dem Rechner selbst! Daher ist eine SW-FW für mich auch nicht mehr, als ein "Phone-Home-Blocker".

Stricke Dir ein ordentliches Netzwerkkonzept und dann wird das ganze schon klappen.
Die Kombinationen von Hardware-Firewall und getrennten Subnetzen ist schon mal ein guter Ansatz.

Gruß, Rene
Bitte warten ..
Mitglied: cykes
25.02.2006 um 08:14 Uhr
Guten Morgen

Naja, er hat ja oben direkt beschrieben, dass er eine Firewall für Privatleute sucht,
ich glaub da wäre es mit einem Netzwerkkonzept ein bischen "mit Kanonen auf Spatzen
geschossen". Viele Privatbenutzer gehen noch sehr klassisch per Modem oder ISDN ins Netz
und sehen es gar nicht ein, einen Router anzuschaffen, macht auch, bis auf die eventuell
eingebaute SPI Firewall, wenig Sinn, wenn sowieso nur ein Rechner dahinter "hängt".

Für ein (grosses oder kleines) Netzwerk ist immer die Router oder besser noch extra Hardware
Firewall Lösung allen anderen Lösungsansätzen vorzuziehen.
Aber für nur einen Rechner macht das wenig Sinn, und genau dafür sind ja die Personal
Firewalls gedacht (deswegen heissen sie auch "Personal" vermutlich ).

Gruss

cykes
Bitte warten ..
Mitglied: 10545
25.02.2006 um 08:41 Uhr
Moin,

Naja, er hat ja oben direkt beschrieben,
dass er eine Firewall für
Privatleute sucht,
ich glaub da wäre es mit einem
Netzwerkkonzept ein bischen "mit
Kanonen auf Spatzen
geschossen".

Sorry, aber da muss ich ein wenig wiedersprechen. Die letzten 5 Jahre haben eine Entwicklung im Internet aufgezeigt, dass die noch immer vorherrschende Trennung der Netzwerkkonzepte zwischen "privat" und "gewerblich" mittlerweile schon "grob fahrlässig" sind.

Vielmehr sollte man dazu übergehen, die Netzwerkstrukturen in "klein", "mittel und "groß" zu differenzieren. Netzwerkstrukturen sollten im Privatbereich nicht mehr als "optional" angesehen werden, denn durch diese Denkweise werden Spammern, Viren-/Trojanern erst die Türen geöffnet!

Bsp.: Wenn ich mein LAN-Kabel von der NIC an das Modem anschließe, habe ich bereits ein (sehr kleines) Netzwerk.

Ich habe auch Kunden (auch private) , die entweder nur 1 Rechner haben, oder wirklich sehr kleine Büros (2-3 PC´s). Geht es an das Thema 'Sicherheit' unterscheide ich nicht grundsätzlich in der Konzeption, nur in der Dimensionierung und damit verbunden Infrastruktur.

Dieses "ist doch nur Privat"-Denken sollte möglichst schnell aus den Köpfen verbannt werden.
Auch der "private" Schaden/Datenverlust, kann erhebliche Konsequenzen haben; sei es bei Familienphotos, Schriftstücke usw. Nicht zu vergessen sind auch Mitarbeiter, die viel zu Hause "weiterarbeiten" und Ihren PC immer noch als "privat" ansehen, das ist ein großer Fehler!

Fazit meiner Aussage: Die Qualität der Absicherung von PC/EDV-Systemen darf nicht durch privaten und/oder gewerblichen Betrieb unterschiedliche Q-Levels haben. Lediglich die Dimensionierung der zu ergreifenden Methoden/Maßnahmen muss den Anforderungen angepasst werden.

Gruß, Rene
Bitte warten ..
Mitglied: cykes
25.02.2006 um 08:52 Uhr
Hi,

Du hast ja im wesentlichen Recht, ich empfehle auch jedem (auch noch so "kleinen") Kunden,
einen Hardware Router mit Firewall zu kaufen, setzt aber deutlich voraus, dass er auch DSL hat,
da vernünftige Router für einen ISDN Zugang (oder gar für Modemzugänge) entweder nicht
bezahlbar sind (vermutlich da es keinen allzugrossen Markt dafür gibt) oder halt keine
brauchbare konfigurierbare Firewall enthalten.

Ich habe durchaus noch einige Kunden in Gebieten, wo es noch keine Möglichkeit gibt, DSL
schalten zu lassen oder die kein DSl wollen, da sie wirklich nur ganz selten ins Internet gehen.
Und da empfehle ich immer eine Software Firewall und eine vernünftige Antivirenlösung.

Ausserdem gibt es ja bei denen, die DSL schalten lassen wollen, meist zum Anschluss schon
einen brauchbaren Router dazu, da brauch man meist gar nicht grossartig zu diskutieren.

Gruss

cykes
Bitte warten ..
Mitglied: manela
25.02.2006 um 10:12 Uhr
...sehr interessanter Diskussionsverlauf!

Also, erstens bin ich eine Sie und zweitens handelt sich es in diesem Fall wirklich um einen Privatkunden, der aufgrund des Wohnortes keine Möglichkeit hat DSL zu nutzen. D.h. ein analoges Modem kommt zum Einsatz, das zwischen PC und Telefondose hängt.

Folgende "Schutzprogramme" laufen bis dato auf diesem Rechner:

AntiVir PersonalEdition Classic ("Viren, Würmer, Trojaner, Dialer")
http://www.freeware.de/software/Programm_AntiVir_PersonalEdit_1371.html

ZoneAlarm Freeware (Software-Firewall)
http://www.freeware.de/software/Programm_ZoneAlarm_Freeware_18550.html

XP-Antispy (gegen "nach Hause telefonieren")
http://www.freeware.de/software/Programm_XP_Antispy_4455.html

Da ich eben wegen des heise-Artikels "Zonealarm im Kreuzfeuer" etwas unsicher geworden bin, wollte ich hier um Rat fragen.

Danke & Viele Grüße

Manu(ela)
Bitte warten ..
Mitglied: cykes
25.02.2006 um 10:36 Uhr
Vermutlich eher eine sie, oder reden wir Euch im Pluralis Majestatis an?

Hatte ich mir schon fast gedacht, dass es um einen Modem oder ISDN User geht,
genauso wie Rene die eingeschränkte Sichtweise bezüglich der Unterscheidung
zwischen privat und geschäftlich bemängelt hat, vergessen halt viele auch, dass es noch
Bneutzer ohne Breitbandanschluss gibt. Und ich denke, dass obenstehende Lösung da in
jedem Fall besser ist, als gar keine Firewall dazwischen zu haben.

Gruss

cykes
Bitte warten ..
Mitglied: nobiwerk
31.03.2006 um 01:05 Uhr
wenn ich in den texten die ich gelesen habe,
richtig verstanden habe, wollen sie einem modem betreiber (analog )
eine firewall emfehlen ? !
ich gehe einmal davon aus das ihre bekannte/er keinen pc betreibt,
dessen hardware eine cpu aus der "xeon" familie sein eige nennt
daher meine ich sollte man hier auch die rechenleistung nicht auser acht lassen.
ein a. modem wird durch eine besagte firewall nicht sicherer als die windows f.
eh schon bietet.
benutzen sie ein gutes vieren programm
gehen sie nicht als admin ins netz
geben sie keine ausnahmen in der windows firewall frei,
dann sind sie zu 99 % sicher.
es sei denn der bnd hatt es auf sie abgesehen
Bitte warten ..
Ähnliche Inhalte
CMS
Intranet - was eignet sich am besten?
Frage von xondraCMS8 Kommentare

Hallo zusammen, wir würden gern innerhalb des Unternehmens ein Intranet einsetzen. Die Lösung sollte, wenn möglichst kostenlos oder günstig ...

Switche und Hubs

Suche für den Privatbereich einen managed 16 x 1Gbit Switch mit LACP

gelöst Frage von Roland30Switche und Hubs16 Kommentare

Hallo, ich benötige wie oben schon erwähnt einen managed 16 fach 1Gbit Switch mit LACP. An dem Switch soll ...

Netzwerke

Firewall Austausch

gelöst Frage von UnbekannterNR1Netzwerke7 Kommentare

Hallo zusammen, ich bräuchte mal ein paar Ideen bzw. Anregungen von euch. Ich habe mal einen deutlich gekürzten Netzplan ...

Router & Routing

Empfehlung Firewall

gelöst Frage von Odde23Router & Routing7 Kommentare

Hallo zusammen, ich benötige für ein kleines Unternehmen (5 Mitarbeiter) eine Firewall und weiß nicht so recht, was ich ...

Neue Wissensbeiträge
Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 7 StundenWindows 101 Kommentar

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 10 StundenSicherheit1 Kommentar

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Microsoft Office
TEAMS - Skype for business
Tipp von Nebellicht vor 10 StundenMicrosoft Office

Hallo, ms ersetzt Skype for business durch TEAMS. Also, nicht wundern wenn mit der OFFICE365 Umgebung kein Skype for ...

Windows 10

Windows 10: Cortana und die Suche gehen bald wieder eigene Wege

Information von Frank vor 14 StundenWindows 102 Kommentare

Microsoft hat einen neuen Insider Build von Windows 10 veröffentlicht (Fast Ring, Version 18317), wo die digitale Assistentin "Cortana" ...

Heiß diskutierte Inhalte
Windows Server
Uhren gehen immer wieder falsch
Frage von killtecWindows Server23 Kommentare

Hallo, ich habe folgende Konstellation: 1. Physischer DC Div. Virtuelle DC's auf Hyper-V Servern Die Hyper-V-Server, der Physische DC ...

Switche und Hubs
Medienkonverter mit 12 oder 24 Ports gesucht
Frage von wmuellerSwitche und Hubs20 Kommentare

Guten Morgen, ich bin auf der Suche nach einem größeren Medienkonverter, der "stumpf" 1:1 die Ports auf über ein ...

Windows Server
Client in die Domäne einbinden - Allgemeine Frage dazu
gelöst Frage von RalphTWindows Server18 Kommentare

Moin, ich habe 2 DCs in einer Hauptstelle und 2 DCs in einer Nebenstelle. Ich bringe in der Hauptstelle ...

Windows 10
VM wächst schnell von 14 auf 35 GB an - warum?
Frage von degudejungWindows 1018 Kommentare

Hallo, ich bin ein Freund schlanker VMs und setze daher gerne mit dem Erscheinen einer neuen Win10 Version - ...