Empfehlung für Firewall mit XP und Emule?

[Vierie]

Hi,

Ich habe jetzt seit neustem einen Rechner mit Windows XP und irgendwie verträgt sich der nicht mit meiner Outpost Firewall (gibt so ein schönes blaues Fenster und das Ding weigert sich, weiter hochzufahren). Kann mir jemand eine Empfehlung geben, was für eine Firewall sich gleichermaßen mit XP und Emule verträgt?

Gruß
Vierie

[lexaiden]

Mein Tipp ist gar keine Firewall und stattdessen lieber den PC sicher konfigurieren. Mehr Infos gibts auf www.ntsvcfg.de

Warum PFW (Personal Firewalls) prinzipiell wenig taugen.
Der Chaos Computer Club [27.12.2004] http://www.ulm.ccc.de/chaos-seminar/...lls/index.html (Wirklich sehenswertes Video...)
Weiterer Artikel "Warum Desktop-Firewalls nix taugen" [06.01.2005] http://www.hardwareecke.de/berichte/...nix_taugen.php

[Vierie]

Hm, da steht jetzt aber z.B. drin, dass man die XP Firewall auf jeden Fall anlassen soll, was ja für eMule-Nutzer eher unpraktisch ist. Macht so eine automatische Konfiguration dann nicht auch die Ports zu, die ich für Emule brauche und wie verhindere ich das?

[lexaiden]

Hast Du XP SP1 oder SP2 ?
SP1 kannst Du anlassen, man kann auch in dieser Firewall eMule freigeben.

Ich hab SP2 und dort das Sicherheitscenter komplett deaktiviert, ich konfiguriere meine Dienste sicher. Zudem sitze ich hinter einem Router und dessen Firewall lässt nur das durch was auch für mich bestimmt ist.

Das Script auf ntsvcfg.de macht nur Ports mit sensiblen Dienste von WinXP dicht.

1. Entbinden der Netbiosdienste (netbios-ssn, netbios-ns, netbios-dgm, Port 135,137,139) von der DFÜ/LAN-Verbindung (Teil A+B+C)
(weitere Informationen)
2. Beenden von epmap (Port 135)
Teil A: Konfiguration von DCOM
Teil B: Konfiguration der Systemdienste
3. Beenden von mtaskp (Port 1026)
4. Beenden von ssdp (Port 1900, 5000)
5. Beenden von alg (Port >3000)
6. Beenden von microsoft-ds* (Port 445)

Wenn Du im Script ALL wählst, ist keine Datentauschen per LAN mehr möglich, wenn Du hinter einem Router sitzt, reicht es wenn Du LAN wählst. Der Router blockt meist die Ports 135-139, 445 wenn nicht dann blocke sie explizit im Router für beide Richtungen, also innen nach außen und außen nach innen!

[Vierie]

Ich hab XP SP2. Ich sitze gar nicht hinter einem Router, so dass ich da keine zusätzliche Sicherheit habe. Also wäre LAN ehe nix?

[lexaiden]

Ich würde wie auf der Seite beschrieben vorgehen - ist aber auch eine "Glaubens Frage"

Wenn Du es so nicht machen möchtest, nimm eine PFW. Kerio soll noch ganz gut sein.