Kann nicht zum Kad-Netzwerk verbinden (Xtreme 6.1)

[Verlierer]

Zitat von Pan Tau

Und deine elegantere Lösung braucht keine Ressourcen?

Kann man denn ein Prog starten, dass keine Ressourcen frisst?
Wesentlich weniger als ne Firewall (persönliche Langzeitstudie von mir). Es erfüllt ja auch viel einfachere Aufgaben als ne Wall.

Zitat von Pan Tau

Besonders spaßig finde ich allerdings das du darauf vertraust das deine elegantere Lösung alles potenziell gefährdende erkennt, wo doch gerade die Malware-Coder sich bestens darauf verstehen ihren Schadcode an Orten unterzubringen die für gewöhnlich nicht überwacht werden. Da wird während du surfst beispielsweise eine manipulierte Bild-Datei im Cache abgelegt (gif, jpg, bmp und png waren alle schon betroffen) und falls du dir mal die Bilder im Cache ansiehst fängt sich dein Bildbetrachter oder Grafikproggi einen Schnupfen ein und wenn das Teil dann nach Hause telefoniert merkst du es garantiert nicht ohne SW-FW.

Man kann mit Winpooch nicht nur das starten und zugreifen von Programmen blockieren/einschränken, sondern auch den Netzwerkzugriff. Man kann genau wie mit einer Software Firewall bestimmen, was ins Netz darf. Daher mein Vorschlag. Ferner wird auch der gesamte Windowsordner gegen Veränderung geschützt (Stichwort Rootkits).

Zitat von Myth88

Dann lass ich das mit Winpooch doch erst mal sein...wenn das so instabil ist

Ist es nicht, nur wenn du alle fremden Prozesse blocken läßt und vergessen hast einen wichtigen Prozess von Windows oder einem Treiber etc. freizugeben....

[Myth88]

Aha....vielleicht gucke ich es mir bei gelegenheit mal an...

[Pan Tau]

Zitat von Jok3r

....
Und @Pan Tau - ich denke das sich Software Firewalls Treiber technisch die Effizienz nehmen könnten....
Wenn der Thread Ersteller 2 oder 3 "Schichten " (löl) benuzen möchte soll er Winpooch oder Sygates alte + Router und ggf. einen extra zwischen Rechner mit Linux ohne Platte und konfigurierter Gateway FW nehmen...

Der muss dann natürlich stabil und vernpnftig gekühlt sein!

@ Jok3r:
Ich glaube du hast da etwas von mir falsch verstanden ->>

Zitat von Pan Tau

Wie sollen sich Soft- und Hardware-FW's denn in die Quere kommen? ....

ich meinte dabei natürlich nicht mehrere Hard- und Software-FW's sondern jeweils eine.
Ansonsten soll natürlich jeder für sich entscheiden wie viele Kondome er sich überzieht.

Zitat von Myth88

....
Sry fuer offtopic, man koennte das ja vielleicht in einen Firewall-Diskutier-Thread verschieben? Ich finde diese Diskussion naemlich sehr interessant....(plz @ mod)!

MfG
MyTh

Gute Idee die mir aus demselben Grund wie Myth gefällt.

@ Verlierer:

Zitat von Verlierer

Kann man denn ein Prog starten, dass keine Ressourcen frisst?
Wesentlich weniger als ne Firewall (persönliche Langzeitstudie von mir). Es erfüllt ja auch viel einfachere Aufgaben als ne Wall.
....

Natürlich nicht, aber ich hatte ja darauf hingewiesen das es auch Ressourcen schonende FW's gibt.
Das zieht z.B. meine Sygate, ist nicht gerade der Speicher- und Prozessor Schreck, die 00 ist die Prozessorlast (die Blau hinterlegte Zeile) ->>

Zitat von Verlierer

Man kann mit Winpooch nicht nur das starten und zugreifen von Programmen blockieren/einschränken, sondern auch den Netzwerkzugriff. Man kann genau wie mit einer Software Firewall bestimmen, was ins Netz darf. Daher mein Vorschlag. Ferner wird auch der gesamte Windowsordner gegen Veränderung geschützt (Stichwort Rootkits).
.....

Demnach muss also jedes Programm erstmal nachfragen wenn es ins Netz will, zumindest beim ersten mal um dann eine Regel zu erstellen?? Dann ist es wohl doch eine Softwarefirewall, die allerdings noch ordentliche Zuastzfunktionen hat. Von den Rootkits wird es vermutlich nur noch die schlechteren / älteren erkennen bzw. bemerken.
Literaturhinweise:
c't spezial Security,
iX 07.2007
... von wegen Kondome ->>
Ich benutze aber auch Software zum überwachen von Dateien / Ordnern / Registryschlüsseln (TC-Monitor) und eines zum überwachen aller aktiven Prozesse (TC-Active!), beide sind Bestandteil von 'The Cleaner Professional' einem Anti-Trojaner Tool.


Pan Tau

[Jok3r]

die 00 ist die Prozessorlast

Naja also das kriegt auch Firefox mit 6 Tabs hin und die explorerer.exe gelegentlich zumindest längere zeit auch! Das ist kaum Aussage kräftig...

Zusammenfassend kann man sicherlich sagen eine Hardware eine Software Firewall unter User Rechten.

Oder eben alternativ Hardware Firewall und "API" (?) Blockiererei, Winpooch mit Admin Rechte... Stoße ich da auf großen wiedersprechen?

[Verlierer]

@ Pan Tau:

Du scheinst das Konzept von Winpooch nicht zu kennen. Ich würde als maximale Sicherheit bezeichnen die man aber mit der Freiheit bezahlt. Du kannst beispielsweise nichts mehr installieren wenn Winpooch läuft und auch keinerlei Änderungen am Sys vornehmen weil alles blockiert wird. Nur Programme, die du per Hand freigegeben hast können starten, alle anderen nicht mehr.

Genau hier liegt der Hase im Pfeffer. Viren können zwar noch auf den Rechner kommen, aber sie können nicht gestartet werden. Sicherheitslücken in Programmen sind natürlich ein Problem, man kann die freigegebenen Programme aber wiederum auch wieder mit Restriktionen belegen (z.B. das sie nicht an die Registry dürfen, nicht ins Netz dürfen, keine Dateien schreiben dürfen etc.).

[Pan Tau]

Ich glaube schon das Prinzip verstanden zu haben da ich ja letztendlich ähnliche Software einsetze. Du hast hier aber noch einige Zusatzinformationen zu Winpooch geliefert die auf der Wikipedia-Seite nicht vorhanden sind und daher kam meine Skepsis.
So wie es aussieht leistet Winpooch das selbe wie bei mir die Kombination SW-FW und der Software zum überwachen von Dateien / Ordnern / Registryschlüsseln (TC-Monitor), sowie der zum überwachen aller aktiven Prozesse (TC-Active!) und einen Virenscanner mit Wächter.
Was davon jetzt leichter zu warten und einzustellen ist weiß ich aber nicht.
Vermutlich habe ich aber einen höheren Ressourcen-Bedarf.

Pan Tau

Edit: Bei mir läuft jedes Programm nur mit eingeschränkten Rechten, ist zwar auch Sisyphusarbeit (z.B. wenn es zusätzlich zum Programm-Ordner auch im User-Ordner nach Schreibrechten verlangt) aber die Sicherheit geht vor.