Firewall für Win7? *erledigt*

[chris.jan]

Ich brauch mal ne kleine/einfache Personal Firewall für Win7.
Damit kein Programm nach Hause telefonieren kann.
Früher hatte ich die kleine Sygate-Firewall, aber die funzt natürlich nicht mehr.

Irgendwelche Empfehlungen? Norton fällt vorab schon raus.

[tracer]

Eine Firewall auf einem Desktop?
Macht keinen Sinn.
Was Du möchtest, könntest Du per Portfilter im Router regeln.

Aber, viel besser ist es, solceh Schadsoftware erst gar nicht zu installieren.

[fireball]

Ein Tipp? Ja: Keinen Müll installieren, der eh nix bringt.

Kurz: Finger weg von Personal Firewalls und wenn man wirklich will, dann die Win7-eigene benutzen.

[hopper]

Ist zwar noch nicht für Win7 - sollte aber demnächst freigegeben werden:

http://www.sunbeltsoftware.com/home-hom ... -firewall/

[hopper]

Personal Firewall macht sehr wohl Sinn, da man damit zum einen herausbekommen kann, wer alles "nach Hause" telefonieren will und dies dann auch gleich unterdrücken kann (so das denn gewünscht wird).

Sicher ist eine Firewall "in Hardware" bzw. auf einem Extra-System besser, hier kann man aber in der Regel nur Ports sperren (egal ob Router oder ein PC der Router spielt) - nicht aber einzelne Applikationen. Was macht Ihr aber beispielsweise wenn eine Applikation ungefragt Daten auf z.B. Port 80 in/out tunneln will?? - Den Port dicht machen?

[RedBull]

Ich bin zwar ein Hardwarefirewall Fan aber wer es per Software haben will und die Win eigene Firewall warum auch immer nicht verwenden will ist glaube ich mit folgender freien Variante gut bedient!

http://personalfirewall.comodo.com/free-download.html

[tracer]

Diese ganzen "Personal/Desktop-Firewalls" kosten nur unnötig Speicherplatz und CPU Zyklen.
Und stören oft die gewollte Kommunikation.

Gegen Viren/Würmer bringen die in der Regel nichts, es sind immer viel zu viele Exploits im Umlauf.

Es gibt den Leuten anscheinend ein "gutes Gefühl", so einen Kram zu installieren, aber Vorteile bringt es nur den Herstellern der Software, die verdienen damit viel Geld.

Ich bin ja seit einigen Jahren wieder mit Windows auf Desktops zugange (Seven auf dem PC, Vista auf unseren Notebooks, XP auf dem Netbook).

Ich habe antivir drauf, zwar nicht die kostenlose Version, weil ich die Rechner auch gewerblich nutze, aber für Privatleute reicht die kostenlose Version aus.

Ich hatte noch nie probleme mit einem verseuchtem Rechner.

Die Finger von Sachen wie Norton, Kapersky, Zonealarm und Co lassen, keine Software aus dubiosen Quellen installieren, und alles ist gut.

[tracer]

da man damit zum einen herausbekommen kann, wer alles "nach Hause" telefonieren will und dies dann auch gleich unterdrücken kann (so das denn gewünscht wird).

Das kann ich per Ethereal auch, und unterdrücken kann ich das, indem ich die Softwar3e lösche, die ungefragt kommuniziert.
Oder erst gar nicht installiere.

[tracer]

Nachtrag:

Was macht Ihr aber beispielsweise wenn eine Applikation ungefragt Daten auf z.B. Port 80 in/out tunneln will?? - Den Port dicht machen?

Das macht man mit einer Software auf Application layer, z.B. nen Squid auf dem Router.

[RedBull]

Die Finger von Sachen wie Norton, Kapersky

das verstehe ich jetzt aber nicht wirklich!

Anfangen tut es mal damit, dass man nicht mit Adminrechten arbeiten (surfen) sollte!

[hopper]

da man damit zum einen herausbekommen kann, wer alles "nach Hause" telefonieren will und dies dann auch gleich unterdrücken kann (so das denn gewünscht wird).

Das kann ich per Ethereal auch, und unterdrücken kann ich das, indem ich die Softwar3e lösche, die ungefragt kommuniziert.
Oder erst gar nicht installiere.

Ist ja ne gute Idee, Software gar nicht erst zu installieren, die selbstständig Verbindungen "irgendowhin" aufbaut. - Aber woher weiss das der normale Anwender vorher?

Und einige Softwareprodukte (selbst komerzielle - angefangen von Microsoft-Produkten, Adobe etc.) werden eventuell ja vom Anwender benötigt, die trotz allem "telefonieren" wollen - was rätst Du in so einem Fall?
Arbeit einstellen? - Also sooooo einfach ist das leider nicht.

[tracer]

das verstehe ich jetzt aber nicht wirklich!

Sind nur Systembremsen.

[hopper]

Noch ein letzter Nachtrag meinerseits: es muss immer vom "normalen" Anwender ausgegangen werden - nicht von IT-Spezialisten, die sich mit nem proxy wie squid und ähnlichen Produkten beschäftigen wollen. Die meisten haben nen Windows-PC und einen Internetrouter. Das wars dann aber auch in den meisten Fällen. Ausserdem glaube ich, das wir hier OffTopic werden und unsere Diskussion dem Themenstarter so nicht weiter helfen oder?

[fireball]

Und weiter? Kann die Win7-Firewall auch alles mit blocken von unerwünschten Zugriffen - die läuft dann auch wenigstens auf Ring0. Und wer dran vorbeiprogrammieren will, weil böswillig, kommt auch an jeder PFW problemlos vorbei.

[tracer]

Und einige Softwareprodukte (selbst komerzielle - angefangen von Microsoft-Produkten, Adobe etc.) werden eventuell ja vom Anwender benötigt, die trotz allem "telefonieren" wollen - was rätst Du in so einem Fall?

Na, die sollen ja auch telefonieren. für die Softwareupdates.
Und in den Personal firewall kannst dann halt nur erlauben, oder nicht.
Benefit = 0.