ZoneAlarm und WinRoute

Hallo Experten,

ich habe vor ein paar Tagen ZoneAlarm Pro 2.6 installiert und möchte es zusammen mit WinRoute Light 4.1 in einem LAN mit 2 PCs betreiben. ZoneAlarm ist auf dem WinRoute Server-PC installiert und soll bezüglich der Interneteinstellungen auf der höchsten Sicherheitsstufe laufen.
Dummerweise scheint sich das nicht mit WinRoute zu vertragen und nur auf der mittleren Sicherheitsstufe sind Internetverbindungen vom Client-PC aus möglich.
Über Tipps, wie ich die höchste Sicherheitsstufe dennoch realisieren kann, wäre ich Euch sehr dankbar.

Beste Grüße

Till

Über Tipps, wie ich die höchste Sicherheitsstufe dennoch
realisieren kann, wäre ich Euch sehr dankbar.

Was soll genau durch die „höchste Sicherheitsstufe“ unterbunden werden?

Und natürlich: Bist Du Dir sicher, daß die Idee mit ZoneAlarm eine gute Idee ist? (Rhetorische Frage…)

Se „Nein“!" bastian

Was soll genau durch die „höchste Sicherheitsstufe“
unterbunden werden?

Durch die höchste Sicherheitsstufe werden alle Zugriffe auf Ports etc. nicht nur unterbunden, sondern der Rechner liefert ausserdem auch überhaupt kein Antwortsignal mehr an die Gegenstelle zurück. Die Ports sind also nicht nur zu, sondern erscheinen als gar nicht vorhanden. Da das, soweit ich es bisher gemerkt habe, mit keinem Leistungsverlust verbunden ist, denke ich mal, warum soll ichs nicht machen?

Und natürlich: Bist Du Dir sicher, daß die Idee mit ZoneAlarm
eine gute Idee ist? (Rhetorische Frage…)

Ja

Was soll genau durch die „höchste Sicherheitsstufe“
unterbunden werden?

Durch die höchste Sicherheitsstufe werden alle Zugriffe auf
Ports etc. nicht nur unterbunden

Wenn da nichts läuft gibts da nichts zu unterbinden. Wenn da was läuft, hast Du einen groben Fehler gemacht und solltest den stattdessen beheben.

sondern der Rechner liefert
ausserdem auch überhaupt kein Antwortsignal mehr an die
Gegenstelle zurück. Die Ports sind also nicht nur zu, sondern
erscheinen als gar nicht vorhanden. Da das, soweit ich es
bisher gemerkt habe, mit keinem Leistungsverlust verbunden
ist, denke ich mal, warum soll ichs nicht machen?

Weil es keinen Sicherheitsgewinn bringt. Und weil es in ausgewählten Einzelfällen gewaltig stören kann.

Und natürlich: Bist Du Dir sicher, daß die Idee mit ZoneAlarm
eine gute Idee ist? (Rhetorische Frage…)

Ja

Da bin ich anderer Meinung.

Um die Sicherheit zu erhöhen, sollte man sich zuerst ein Konzept überlegen und bestimmen, was in diesem Konzept erlaubt und verboten ist.

Dann nimmt kann man unter anderem mittels Programmen dieses Konzept umsetzen. Sinnigerweise wählt man dazu ein Programm aus, von dem man weiß was es macht, also:

  • Offener Quellcode
  • Technische Dokumentation
    -> Fachwissen ist gefragt

ZoneAlarm ist nach diesen und weiteren Kriterien eine echt schlechte Wahl.

Die Güte einer Sicherheitslösung korreliert nicht mit der Anzahl der „Sicherheitsfeatures“, die Tendenz zu einer umgekehrten Korrelation ist dahingegen gegeben.

Man kann Windowsrechner ohne Personal Firewall (und ohne Virenscanner) erstaunlich sicher bekommen.

Sebastian

Ich kann nicht oft genug die Firewall FAQ von Lutz Donnerhacke empfehlen.

Man kann Windowsrechner ohne Personal Firewall (und ohne
Virenscanner) erstaunlich sicher bekommen.

Lieber Sebastian,

wenn Du Dir mal anschaust, mit was für einem Problem ich an die Benutzer von WWW herangetreten bin, dann wirst Du nicht umhin kommen zu bemerken, dass Deine Postings rein GAR NICHTS mit der anfänglich gestellten Frage zu tun haben. Das ist sehr betrüblich, hatte ich doch gehofft, dass man mir hier helfen kann.

Auch an weiteren Postings von Dir kann ich erkennen, dass Dir persönlich Personal Firewalls und Virenscanner ein Dorn im Auge sind. Das ist zwar Dein gutes Recht, hat aber meistens mit den Problemen der User nichts zu tun.
Du machst sehr viel heisse Luft, hast aber bisher überhaupt keinerlei Problemlösungen angeboten. Wenn Du schon (teilweise in sehr arroganter Weise) andere Leute ungefragt auf ihre Fehler/Schwächen/Dummheit hinweisst, dann sei doch so nett und gib einmal an, was für hervorragende Lösungen DU gefunden hast.

Ich kann nicht oft genug die Firewall FAQ von Lutz Donnerhacke
empfehlen.

Ich habe mir mal dieses sagenumwobene FAQ angeschaut und muss sagen, dass es ungefähr NULL Informationen enthält. Jede Menge BlaBla wie schlecht doch Firewalls sind, aber auch hier: Ausser Spesen nix gewesen.

Im Übrigen können und wollen sich die Leute nicht jahrelang mit IT-Sicherheit beschäftigen, damit sie den Ansprüchen genügen, die Du für akzeptabel hältst.

Wenn Du es für sinnvoll erachtest, die allgemeinen Problematiken von Firewalls, Virenscannern und überhaupt der IT-Sicherheit zu diskutieren, dann hast Du mit WWW bestimmt einen guten Ort dafür gefunden.
Ich bitte Dich lediglich, einen eigenen Thread dafür aufzumachen und nicht überall da, wo das Wort Firewall vorkommt, Dein „Is scheisse“ drunterzuschreiben. Das geht wahrscheinlich nicht nur mir auf die Eier…

Beste Grüße

Till

2 „Gefällt mir“

wenn Du Dir mal anschaust, mit was für einem Problem ich an
die Benutzer von WWW herangetreten bin, dann wirst Du nicht
umhin kommen zu bemerken, dass Deine Postings rein GAR NICHTS
mit der anfänglich gestellten Frage zu tun haben.

Doch. Du glaubtest ZoneAlarm wäre es wert, zum Funktionieren gebracht zu werden. Es ist sinnvoll, mit einer Lösung zu helfen, die das Gesamtproblem löst und nicht an Symptomen herumschustert.

Das ist sehr
betrüblich, hatte ich doch gehofft, dass man mir hier helfen
kann.

Das ist sehr betrüblich, hatte ich doch gehofft, daß eine Uni-Mail-Adresse mit Lernbereitschaft korreliert.

Auch an weiteren Postings von Dir kann ich erkennen, dass Dir
persönlich Personal Firewalls und Virenscanner ein Dorn im
Auge sind. Das ist zwar Dein gutes Recht, hat aber meistens
mit den Problemen der User nichts zu tun.

Offensichtlich doch. Das hättest Du auch erkennen können, wenn Du nicht nur die Reinfolge der Buchstaben, sondern auch den Sinn meiner Beiträge erfasst hättest.

Du machst sehr viel heisse Luft, hast aber bisher überhaupt
keinerlei Problemlösungen angeboten.

Gut, daß Du darauf hinweist. War diese Angabe wenigstens „ohne Gewähr“?

Wenn Du schon (teilweise
in sehr arroganter Weise) andere Leute ungefragt

wer hier fragt, will Antworten, unterstelle ich.

auf ihre
Fehler/Schwächen/Dummheit hinweisst,

Die Dummheit beginnt da, wo man Dinge tut die man nicht überblickt - und das zudem nicht zugibt.

dann sei doch so nett und
gib einmal an, was für hervorragende Lösungen DU gefunden
hast.

Das hängt davon ab, was Deine Anforderungen sind. „Alle Dienste abschalten, keinen fremden Code ausführen“ wiederhole ich gerne auch noch mal für Dich.

Meine Lösung willst Du vermutlich ohnehin nicht, aber Windows kann man auch in die Nähe dessen bringen. Ohne ZoneAlarm.

Ich kann nicht oft genug die Firewall FAQ von Lutz Donnerhacke
empfehlen.

Ich habe mir mal dieses sagenumwobene FAQ angeschaut und muss
sagen, dass es ungefähr NULL Informationen enthält.

Falsch.

Jede Menge
BlaBla wie schlecht doch Firewalls

Falsch.

sind, aber auch hier:
Ausser Spesen nix gewesen.

Falsch. Junge, Du pauschalisierst unfundiert.

Im Übrigen können und wollen sich die Leute nicht jahrelang
mit IT-Sicherheit beschäftigen, damit sie den Ansprüchen
genügen, die Du für akzeptabel hältst.

„Die Leute“ wollen aber alle ganz toll an ihrem Computer „Master of the Bits“ sein und an Firewalls herumklicken. Sag’ mir bitte, wie das gut gehen soll.

Was würdest Du meinen, wenn ich Deiner Oma empfehle, sie solle sich bei Schmerzen in der Brust eine Aspirin unters Kopfkissen legen („Aspirin hilft gegen Schmerzen und unterm Kopfkissen zudem Nebenwirkungsfrei“).

Wenn Du es für sinnvoll erachtest, die allgemeinen
Problematiken von Firewalls, Virenscannern und überhaupt der
IT-Sicherheit zu diskutieren, dann hast Du mit WWW bestimmt
einen guten Ort dafür gefunden.

Du möchtest mir genau was nahelegen?

Ich bitte Dich lediglich, einen eigenen Thread dafür
aufzumachen und nicht überall da, wo das Wort Firewall
vorkommt, Dein „Is scheisse“ drunterzuschreiben. Das geht
wahrscheinlich nicht nur mir auf die Eier…

Wow. Er ist schon mit der Pubertät durch. Es ist immer wieder interessant, daß man, wenn man sachliche Gründe nennt, von den lautesten Schreihälsen antworten bekommt, die jeglichen Hintergrundes entbehren.

Aber tröste Dich: die Erfahrung zeigt, daß solche Leute wie Du, der Du der Rächer der uninformierten Zonealarmer und Mauklicker bist, Wertungen wie „diesen Artikel finde ich hilfreich“ bekommen. Zwei bis drei, würde ich 'mal so vorab schätzen.

Es wäre toll, wenn Du Dich mal mit Themen einbringst (nicht notwendigerweise in diesem Brett), von denen Du was verstehst.

Falls Du mit Sachargumenten antworten solltest, die ein minimal stattgefundenes Nachdenken erkennen lassen, würde das den frischen Knick in Deiner Glaubwürdigkeit wieder 'rausbiegen.

Sebastian

1 „Gefällt mir“

[…]

wenn Du Dir mal anschaust, mit was für einem Problem ich an
die Benutzer von WWW herangetreten bin, dann wirst Du nicht
umhin kommen zu bemerken, dass Deine Postings rein GAR NICHTS
mit der anfänglich gestellten Frage zu tun haben. Das ist sehr
betrüblich, hatte ich doch gehofft, dass man mir hier helfen
kann.

Du hast doch in Deiner Ursprünglichen Frage von der „Unverträglichkeit“ des Häkchens „höchste Sicherheitsstufe“ bei Zonealarm mit dem Häkchen „alle Rechner ins Internet“ bei Winroute gesprochen.

Der Hinweis, Zonealarm zu löschen, ist als ernstzunehmende Hilfe zu verstehen.

Alternativ (wurde ebenfalls vorgeschlagen) kannst Du Dich über das „Häkchen klicken“ hinaus mit der Materie vertraut machen, und das Problem beseitigen.

Was würde Dir der Hinweis auf das setzen eines weiteren Häkchens denn für einen „Wissensgewinn“ bringen?

Wenn ich die Beschreibung von Winroute richtig lesen, dann enthält es selbst die von Dir gewünschten „Firewallfunktionen“. Es macht also wirklich gar keinen Sinn, Zonealarm zu installieren.

Vielleicht solltest Du einfach mal die Dokumentation zu der Software lesen und dann bei Unklarheiten Fragen stellen, anstatt hier planlos rumzumeckern.

Vielleicht hilft Dir aber auch der alte Windows-Trick, einfach mal auf alle Knöpchen bei Zone Alarm klicken. Vielleicht kommt ja ein Untermenü mit einem Untermenü, dass die von Dir gewünschten Einstellungen ermöglicht? Wer weiss …

Gruß

Fritze

Hi Catch.

Vergiss diese Anti-Zone Alarm Hinweise einfach.
Sie sind schlichtweg falsch.
Selbstverstaendlich isses sinnvoll, sich dieses Proggie
zu installieren. Auf jeden Fall sinnvoller, als es nicht zu tun.

Aber du solltest dich besser mit der Thematik befassen.
Einfach nur installieren und denken das wars, kann’s ja nicht
sein, oder ?
Zone Alarm ist leider kein gut konfigurierbares Proggie.
Fuer deinen Fall ist wohl eher was besseres angesagt.
( ZA pro ? ) :wink:

Aber um deine ‚hoechstmoegliche Sicherheitsstufe‘ zu ermoeglichen,
musst du einwenig mehr Energie investieren, als so ein
kleiner Packet-Filter.
Du brauchst ein Konzept …

Jump

Nichts für ungut…
Hi Sebastian,

wie kannst Du annehmen, daß eine Uni-Mail-Adresse, automatisch Lernbereitschaft signalisiert. Bei uns haben auch Hausmeister und Putzfrauen eine solche Adresse, wenn Sie nur wollen und wissen, was sie damit anstellen sollen…:smile:

Aber mal ernsthaft: Etwas seltsam finde ich folgende Aussage von Dir: „Alle Dienste abschalten, keinen fremden Code ausführen“.

Ich verstehe, was Du damit meinst und sagen willst, in Bezug auf die Sicherheit auf Rechnersystemen. Doch, ist es nicht immer auch eine Gratwanderung bzw. ein gewisser Kompromiß, den man einfach eingehen muß? Denn, was nützt mir schließlich ein schneller Arbeitsrechner mit schneller Netzanbindung, wenn ich dann doch wieder alle modernen Dienste und Kommunikationsmöglichkeiten „abschalten“ soll? Keine Kommunikation im Netzwerk, keine Viedeoschaltung mehr, kein Chat mit Kollegen in aller Welt, keine E-Mail? Das ist doch auch keine Lösung, oder?

Beste Grüße, Andreas (derziguniemailadressenhatundlernbereitist)

Hallo auch!

Vergiss diese Anti-Zone Alarm Hinweise einfach.
Sie sind schlichtweg falsch.
Selbstverstaendlich isses sinnvoll, sich dieses Proggie
zu installieren. Auf jeden Fall sinnvoller, als es nicht zu
tun.

Wieso denn bitte? So „Selbstverstädnlich“ ist mir das gar nicht. Wenn man weiss, was auf dem Rechner installiert ist, dann braucht man Zonealarm so dringend, wie einen Kropf. Wo kein Server, da keine Probleme. Egal, wie oft „meine Ports gescannt“ werden. Da nervt Zonealarm nur mit vermeintlichen „Hackermeldungen“ und erzeugt einen angenehmen Schauer auf dem Rücken … mehr nicht.

[…]

Du brauchst ein Konzept …

no shit!

Gruß

Fritze

[…]

Ich verstehe, was Du damit meinst und sagen willst

Sicher? :wink:

Keine
Kommunikation im Netzwerk, keine Viedeoschaltung mehr, kein
Chat mit Kollegen in aller Welt, keine E-Mail? Das ist doch
auch keine Lösung, oder?

Clients sind kein Problem, es sind Serverdienste, die Ärger bereiten. Du solltest also keine (auch keine verschleierten wie z.B. Back Orifice, ICQ, etc.) solchen Dienste „aus versehen“ installieren. Dann ist ein Windows9x Rechner ziemlich sicher. Ob Zonealarm die Sicherheit wirklich erhöht, ist umstritten. Ich habe vielmehr den Eindruck, da möchte jemand mit der allgemeinen „Hacher-Panik“ kräftig Geld verdienen. Die „Profi-Version“ kostet ja einen nennenswerten Dollar-Betrag.

Gruß

Fritze

Hi Fritze.

Wieso denn bitte? So „Selbstverstädnlich“ ist mir das gar
nicht. Wenn man weiss, was auf dem Rechner installiert ist,
dann braucht man Zonealarm so dringend, wie einen Kropf.

Das Problem hierbei ist aber, das NICHT jeder weiss, was
auf seinem Rechner installiert ist.
Ist dies der Fall, und dies ist der Fall, wird der Nicht-
Firewall-User zum perfekten Opfer fuer jedes Kiddie, welches
in der Lage ist einen Trojaner zu benutzen.
Eben weil er wenig Ahnung von dieser Problematik hat.
Ich sag ja nicht, Zone Alarm waere der heilige Gral …
aber iss echt besser als gar nix.
Die Packet-Filter muessen einfach noch einwenig cleverer werden.

Da nervt Zonealarm nur mit vermeintlichen
„Hackermeldungen“ und erzeugt einen angenehmen Schauer auf dem
Rücken … mehr nicht.

Das nervt dich vielleicht, andere regt es an, mal nachzulesen.
Ich hab’s einfach abgestellt. :wink:

Du brauchst ein Konzept …

no shit!

no shit ?!?

Greets,

Jump

Das Problem hierbei ist aber, das NICHT jeder weiss, was
auf seinem Rechner installiert ist.
Ist dies der Fall, und dies ist der Fall, wird der Nicht-
Firewall-User zum perfekten Opfer fuer jedes Kiddie, welches
in der Lage ist einen Trojaner zu benutzen.

Die neueren Trojaner umgehen die bekannten „persönlichen“ Firewalls wie Zonealarm bzw. schalten sie einfach ab.

Man sollte sich wirklich ernsthaft damit auseinandersetzen, von wo man welche Software installiert bzw. welche emails man mit welcher Software und welchen Einstellungen aufruft.

[…]

Du brauchst ein Konzept …

no shit!

no shit ?!?

no shit!

Gruß

Fritze

Hi Fritze,

stimme Dir grundsätzlich zu. Aber gewisse Serverdienste sind manchmal nicht zu umgehen. (Z.B. FTP) Auf die Sicherheitseinstellungen muß natürlich immer geachtet werden.

Ich habe seit 1998 eine permanente Standleitung mit fester IP ins Internet. Mein Rechner hängt praktisch dauernd am Netz. In dieser Zeit hatte ich zwar schon mehrmals verschiedene Virenwarnungen, ein echtes Problem hatte ich jedoch noch nie. Bei gesunder Vorsicht, ohne Panikmache, kann nicht viel passieren. Außerdem: regelmäßige Datensicherung!

Beste Grüße, Andreas

Hi Fritze.

Die neueren Trojaner umgehen die bekannten „persönlichen“
Firewalls wie Zonealarm bzw. schalten sie einfach ab.

z.B. ?
Dat is mir neu. Aber ich lerne gern dazu …

Man sollte sich wirklich ernsthaft damit auseinandersetzen,
von wo man welche Software installiert bzw. welche emails man
mit welcher Software und welchen Einstellungen aufruft.

Bis zu einem gewissen Grad stimme ich dir da zu, aber …
Wenn das die Loesung sein soll, wird dann in Zukunft jeder
User ein Superuser sein ?
Oder gibt es nicht noch andere Loesungen ?

Du brauchst ein Konzept …

no shit!

no shit ?!?

no shit!

~^~no shit~^~

hmmmm,

Jump

Hi Fritze.

Moin moin!

Die neueren Trojaner umgehen die bekannten „persönlichen“
Firewalls wie Zonealarm bzw. schalten sie einfach ab.

z.B. ?
Dat is mir neu. Aber ich lerne gern dazu …

Z.B. Y3k (siehe http://www.drs.co.za/Files/news/may01/018.htm) wurde von Sebastian aber bereits in einem früheren Artikel „verlinkt“.

Man sollte sich wirklich ernsthaft damit auseinandersetzen,
von wo man welche Software installiert bzw. welche emails man
mit welcher Software und welchen Einstellungen aufruft.

Bis zu einem gewissen Grad stimme ich dir da zu, aber …
Wenn das die Loesung sein soll, wird dann in Zukunft jeder
User ein Superuser sein ?

Wieso Superuser? Ganz im Gegenteil! Ich fände es toll, wenn nicht jeder Nutzer als Superuser unterwegs wäre (was bei Win9x oder ME aber automatisch der Fall ist).

Woher man welche Software installiert sollte aber jeder Depp im Griff haben können. So schwer ist es gar nicht. Nur weil man einen Internet Anschluss hat, muss man ja nicht jeden Scheiss installieren.

Oder gibt es nicht noch andere Loesungen ?

Außer ein wenigstens minimales Bewusstsein für die Problematik fällt mir keine Lösung ein.

Gruß

Fritze

Hi Fritze.

Z.B. Y3k (siehe http://www.drs.co.za/Files/news/may01/018.htm)
wurde von Sebastian aber bereits in einem früheren Artikel
„verlinkt“.

Dazugelernt. Aber das scheint wohl eher ein Problem fuer
W98/ME-User zu sein.
An dieser Stelle tritt Plan B in Kraft : das Konzept :wink:
Was hier frueher schon mal verlinkt war, tut nichts
zur Sache. Wenn mir jemand ne Frage stellt, verweise ich
ihn doch auch nicht auf irgendein Buch oder sowas.
Ich moechte diskutieren und nicht jedesmal das komplette
Forum vorher durchsuchen.

Bis zu einem gewissen Grad stimme ich dir da zu, aber …
Wenn das die Loesung sein soll, wird dann in Zukunft jeder
User ein Superuser sein ?

Wieso Superuser? Ganz im Gegenteil! Ich fände es toll, wenn
nicht jeder Nutzer als Superuser unterwegs wäre (was bei Win9x
oder ME aber automatisch der Fall ist).

Da hast du mich wohl falsch verstanden, ich meinte weniger
die User-Rechte, eher die Faehigkeiten.

Woher man welche Software installiert sollte aber jeder Depp
im Griff haben können. So schwer ist es gar nicht. Nur weil
man einen Internet Anschluss hat, muss man ja nicht jeden
Scheiss installieren.

Fuer uns isses ganz easy, klaro. Aber hier traust du
dem User zuviel zu.
Nicht der User ist hier die Schwachstelle, sondern das
Betriebssystem und die Schutzsoftware.
Deren Qualitaet laesst leider noch zu wuenschen uebrig…

Oder gibt es nicht noch andere Loesungen ?

Außer ein wenigstens minimales Bewusstsein für die Problematik
fällt mir keine Lösung ein.

Das minimale Bewusstsein, ja, das muss vorhanden sein,
sonst aber nichts.
Wir muessen da andere Wege gehen, um die ‚User‘ zu
schuetzen.

Vielleicht koennen wir ja mal hier ueber eine andere Loesung
diskutieren, in einem neuen Thread.

Aber nochmal, ich finde es nicht besonders hilfreich den Usern
zur Deinstallation von z.B. ZA zu raten.
Damit macht ihr die Rechner unsicherer, als sie eh schon
sind.

Greets,

Jump

An dieser Stelle tritt Plan B in Kraft : das Konzept :wink:

Erst Die Software, dann das Konzept? „Aber ich habe doch schon Firewall installiert“

Was hier frueher schon mal verlinkt war, tut nichts
zur Sache. Wenn mir jemand ne Frage stellt, verweise ich
ihn doch auch nicht auf irgendein Buch oder sowas.

Doch. Ich muß nicht jedes Mal das Rad neu erfinden. Aberes wird wohl Zeit, daß ich meine relevanten Bookmarks 'mal Checkboxfähig mache.

Ich moechte diskutieren und nicht jedesmal das komplette
Forum vorher durchsuchen.

Diskutieren mit einem gewissen Background ist richtig nett.

Woher man welche Software installiert sollte aber jeder Depp
im Griff haben können. So schwer ist es gar nicht. Nur weil
man einen Internet Anschluss hat, muss man ja nicht jeden
Scheiss installieren.

Fuer uns isses ganz easy, klaro. Aber hier traust du
dem User zuviel zu.
Nicht der User ist hier die Schwachstelle, sondern das
Betriebssystem und die Schutzsoftware.

Ein Betriebsyystem, was dem User alles Schlimme verbietet wird entweder scheitern oder das System bis zur Unbrachbarkeit einschränken.

„Man kann ein soziales Problem nicht technisch lösen, egal wie viel Geld man hinterherwirft“…

Das minimale Bewusstsein, ja, das muss vorhanden sein,
sonst aber nichts.
Wir muessen da andere Wege gehen, um die ‚User‘ zu
schuetzen.

Aufklärung, was sie dürfen, was nicht und was passiert, wenn sie doch…

Mit anderen Worten: ein Konzept. Aber das ist in weiten Kreisen offensichtlich „pfui-bäh!“

Vielleicht koennen wir ja mal hier ueber eine andere Loesung
diskutieren, in einem neuen Thread.

Gerne. Ich sehe aber außer Schere (den Link habe ich bereits gepostet) und Benutzerschulung keine Alternative.

Aber nochmal, ich finde es nicht besonders hilfreich den Usern
zur Deinstallation von z.B. ZA zu raten.
Damit macht ihr die Rechner unsicherer, als sie eh schon
sind.

Nein. „Ich habe keinen Trojaner, weil ich eine Firewall habe“ ist leider häufig (zum Beispiel auch hier), „Ich kann das öffnen, weil ich eine Firewall habe“ ebenso.

„Ich muß mir ein Konzept machen, weil ich eine Personal Firewall installiert habe“ ist vergleichswese sehr selten.

Wenn das „böse“ programm auf dem rechner ist, ist es ohnehin schon zu spät.

Sebastian

stimme Dir grundsätzlich zu. Aber gewisse Serverdienste sind
manchmal nicht zu umgehen. (Z.B. FTP)

Der durchschnittliche Homeuser bietet ftp an? Ich bekomme laukaltes Grausen.

Auf die
Sicherheitseinstellungen muß natürlich immer geachtet werden.

Ja. Und auf „Security-Updates“

Ich habe seit 1998 eine permanente Standleitung mit fester IP

welche?

ins Internet. Mein Rechner hängt praktisch dauernd am Netz. In
dieser Zeit hatte ich zwar schon mehrmals verschiedene
Virenwarnungen,

Per Mail? Vom Hersteller der Software? Von ZoneAlarm?

ein echtes Problem hatte ich jedoch noch nie.
Bei gesunder Vorsicht, ohne Panikmache, kann nicht viel
passieren.

Wobei ZoneAlarm und Konsorten in die Kathegorie „Panikmache“ und nicht in die Kategorie „Vorsicht“ fallen.

Außerdem: regelmäßige Datensicherung!

Ja.

Schon ohne Internetverbindung ein Muß!

Sebastian

[Link zur Schere gerade nicht zur Hand. Bei Bedarf nachfordern]

Also für Dich nun ganz genau!
Hi Sebastian,

Der durchschnittliche Homeuser bietet ftp an? Ich bekomme
laukaltes Grausen.

Ich weiß nicht, ob ich ein „durchschnittlicher Homeuser“ bin. Aber, ja, ich biete auf den verschiedensten IP Nummern FPT-Serverdienste an, zumeist für Kollegen in aller Welt, die darauf zugreifen. Natürlich abgesichert, mit Passwort und User-ID - Abfrage.

Ich habe seit 1998 eine permanente Standleitung mit fester IP
welche?

134.102.141.215 ; 134.102.141.1 ; um nur zwei zu nennen. (10 Mb/sec. permanent Standleitung kostenfrei zu Hause, gehostet über Zentrum für Netze/Uni Bremen; Insgesamt derzeit 10 feste IP Nummern, drei Rechner, 7 Platten, geschaltet über PTC-SWP 10/100 Netzwerkswitch, RJ45 Kabel, abgeschirmt; Betriebssysteme: Win 2000 Professional, Win XP [Testversion], Microsoft IIS und Win 2000 Server Enterprise Edition; Wohlgemerkt zu Hause. Dienstlich, also im Büro, kommen noch einige IP Nummern hinzu:wink:

In
dieser Zeit hatte ich zwar schon mehrmals verschiedene
Virenwarnungen,

Per Mail? Vom Hersteller der Software? Von ZoneAlarm?

Von H+BEDV AntiVir Personal Edition und von Norton Personal Firewall 2000. Um nur zwei zu nennen.

Gruß, Andreas