Hallo zusammen,
habe gerade den Speedport W 700V Router bekommen. Nun wollte ich mal nachfragen wie sicher die Firewall von diesem Router ist? Ich hatte voher eine Fritz!Box Sl. Ich die Firewall vom W 700V genau so sicher oder ist sie besser oder schlechter?
Wäre nett wenn mir jemand dazu weiter helfen könnte.
MfG,
Dirk
Hab auch den Speedport W 700V und die Firewall is genauso gut wie bei den meisten Routern.
Aber mit dem Wort "sicher" wäre ich vorsichtig. Kommt nämlich auch auf den User an.
Bei DAUs hilft selbst die beste Firewall nix ;)
Was ist DAUs?
DAU = Dümmster Anzunehmender User ;)
*doppelpost*
Nochmal zurück zum Thema
Zusätzlich zur Firewall des DSL-Routers ist es auf jedem Fall ratsam, AntiVirus-Software1 und AntiSpyware-Scanner2 zu installieren.
Wer mag, kann auch zusätzlich noch eine Software-Firewall zu installieren. Wobei man darüber gerne streitet.
1 -> kostenlose AntiVirus-Programme: avast! Home Edition (http://www.avast.com/index.html) oder AVG Free (http://www.zdnet.de/downloads/prg/u/f/deBTUF-wc.html)
2 -> kostenlose AntiSpyware-Tools: AdAware SE Personal (http://www.lavasoft.de/) oder Spybot Search & Destroy (http://www.zdnet.de/downloads/prg/n/v/de0DNV-wc.html)
Die Programme habe ich natürlich schon alle installiert. Ich wollte nur noch ein Programm haben was andere Programme und Anwendungen daran hindert aufs Internet zuzugreifen. Bis jetzt habe ich das Fritz!Box Protect gehabt, aber es muß ja noch was anderes geben.
MfG,
Dirk
Hast die Fritzbox nicht mehr ?
Doch, klar. Aber ich habe ja jetzt den Speedport. Finde ihn auch besser von den Funktionen her.
Ein anständiges Programm, das Software daran hindert ins I.net zu gehen, nennt sich Softwarefirewall.
z.B. http://geizhals.at/deutschland/a222709.html
oder http://geizhals.at/deutschland/a223279.html
oder for free http://www.chip.de/downloads/c1_downloads_13013718.html
Grüße
Zitat von: Joe_air am 11. November 2006, 14:17:15 Uhr
oder for free http://www.chip.de/downloads/c1_downloads_13013718.html
Kleine Zwischenfrage: Kann man Zone Alarm grundsätzlich empfehlen?
Zitat von: DEKÖ am 11. November 2006, 14:24:07 Uhr
Kleine Zwischenfrage: Kann man Zone Alarm grundsätzlich empfehlen?
Kurze Antwort: Nein
Warum Desktop-Firewalls nix taugen (http://www.hardwareecke.de/berichte/sicherheit/warum_dfw_nix_taugen.php)
Zitat von: tyco am 11. November 2006, 14:35:46 Uhr
Kurze Antwort: Nein
Warum Desktop-Firewalls nix taugen (http://www.hardwareecke.de/berichte/sicherheit/warum_dfw_nix_taugen.php)
Okay!
Sie ist zumindest besser als gar keine zu verwenden, auch wenn dies im Fazit des Artikels so gesagt wird.
Und Sciptkiddies kann man sich damit vom Leibe halten.
Zitat von: gandal am 11. November 2006, 14:44:25 Uhr
Sie ist zumindest besser als gar keine zu verwenden, auch wenn dies im Fazit des Artikels so gesagt wird.
Und Sciptkiddies kann man sich damit vom Leibe halten.
Ich hab ja noch eine Hardware-Firewall!
Die hab ich auch, deswegen nehme ich keine Desktop-Firewall mehr.
Okay!
Ok ich weiß nicht, genau in wie fern diese Informationen zusammen gewürfelt sind, aber ich weiß, dass er zumindest viele Rechtschreib- bzw. Zeichensetzungsfehler enthält.
Was drin steht ist ja grundsätzlich richtig, aber veraltet.
Nicht jeder Homeuser braucht eine DMZ!
Der Artikel spielt auf "Bugs, falsche Einstellungen und die zu oft vorkommenden Sicherheitslücken in Browsern und Mail-Clients, vor allem im Internet Explorer und Outlook Express" an.
Nehmen wir mal, die auch von mir verwendete Panda Internetsecurity als Beispiel her. Bei der zugehörigen FW sindl zuerst mal sämtliche Zugriffe verweigert, bis sie erlaubt werden.
Die aktive Desktop-Erinnerung warnt soblad neue Updates von MS zur verfügung stehen.
Was soll eine FW mehr machen?
Einfach zu behaupten, eine Desktopfirewall sei total überflüssig ist Unsinn!
Man kann doch über die Risiken aufklären und warnen, was der ja Artikel ausführlich macht, er müsste allerdings öffter mal aktualisiert werden.
Warum kann man keine Kombination Empfehlen?
Die alleinige Verwendung einer Hardwarefirewall ist auch nicht sicher. Vorallem wenn Wlan integriert ist, hat man sich von der Straße aus, in ca. 10 Minuten eingehackt und nach ca. 20 min Vollzugriff auf Netzwerk und Router.
Zum Thema Zonealarm, kann ich nur sagen, dass ich in Sachen Sicherheit nicht spare!
Und 20€ im Jahr ist nicht viel Geld
Grüße
Wenn schon 'ne Software-Firewall dann die gute alte Kerio 2.1.5. Die neueren Versionen lassen wie auch andere aktuelle Firewalls Windows-Systemprozesse einfach durch! D.h. die Firewall schützt nur unzureichend von innen heraus.
Ich verwende jedenfalls keine SoftFW mehr. Hatte jahrelang die die Kerio 2.1.5 drauf, aber die funktioniert nur dann bestens, wenn man allein ist. Sobald man auf ein Netzwerk angewiesen ist, funkt das Teil ständig dazuwischen. Die FW ist halt schon uralt und kommt scheinbar nicht mit WinXP SP2 klar. Unter SP1 gibts keine Probleme... aber das muss ja nun auch nicht sein ;)
Mein Netzwerkverkehr bleibt trotzdem nicht ungeprüft: ich nutze als AntiVirus-Software die avast! Home Edition. Dort ist ein Network-Scanner integriert.
Eine Sicherheitslösung kann man auch nicht an der Desktopfirewall alleine aufmachen. Das ist, wie wenn man die Vordertür wie Fort Knox bewacht und die Hintertür offenläßt.
Wer dann als Administrator mit dem IE im Internet surft ...
WLan ist so eine Sache, in meines häckst Du Dich sicherlich nicht rein. Man muß also nicht in allen Bereichen so tun, als würde eh alles nichts helfen, das ist noch größerer Schwachsinn.
Alles gehört irgendwie konfiguriert. Wie in allen Bereichen des Lebens sollte man sich damit auseinandersetzen. Bei PC's glaubt halt jeder, er kann alles, nur weil er/sie ein Programm dafür hat. Bauen sie ihr eigenes Haus in nur 45 Min. mit dem CAD-Programm von xxx, Videoprofi in 3 Min mit der Lösung von yyy, etc., etc.
Ohne die entsprechenden Kenntnisse kommt man halt nur bis zu einem bestimmten Punkt. Auch das beste Programm macht nicht in 2 Min. aus einem Amateur einen Profi.
Eine Desktopfirewall (auch die von XP) hat durchaus ihre Berechtigung, kann aber nur ein Bauteil des ganzen sein.
Zitat von: gandal am 11. November 2006, 17:29:31 Uhr
Auch das beste Programm macht nicht in 2 Min. aus einem Amateur einen Profi.
Volle Zustimmung, kann ich nur bestätigen. Das Installieren einer Firewall bringt noch lange keine Sicherheit. Man muss sich intensiv damit auseinandersetzen und auch das verwendete Betriebssystem soweit kennen, dass man die Firewall auch vernünftig konfigurieren kann.
Zitat von: Joe_air am 11. November 2006, 17:07:26 Uhr
Die alleinige Verwendung einer Hardwarefirewall ist auch nicht sicher. Vorallem wenn Wlan integriert ist, hat man sich von der Straße aus, in ca. 10 Minuten eingehackt und nach ca. 20 min Vollzugriff auf Netzwerk und Router.
Wo hast du das denn her? Da müssen aber tolle Leute gewesen sein, die ein solches WLAN aufgebaut haben! Sie haben sicherlich keine Verschlüsselung oder nur WEP verwendet!
Zitat von: gandal am 11. November 2006, 17:29:31 Uhr
WLan ist so eine Sache, in meines häckst Du Dich sicherlich nicht rein.
Dito!
Also zu den letzten Beiträgen sage ich jetzt mal nicht viel, außer dass ich hier angeriffe werde wie im Kindergarten, ich habe sachlich meine Meinung zu der pauschalen Ausage "Desktopfirewalls Nein" geschildert und diesen alten Artikel kritisiert.
@gandal Du solltest nochmal meinen Post genau lesen, denn ich war es, der als Lösung zur Benutzung beider Varianten rät, die Konfiguration gehört natürlich dazu.
Ebenfalls kann ich deine Aussage, mit dem Beispiel "Hausbauen mit dem CAD-XXX Prog. nicht unterstützen, da man sich in ein solches Programm ca. 1-2 Jahre einarbeiten muss, um damit gut umgehen zu können. Ein Freund studiert Aritektur und ich weiß wie aufwendig richtige CAD Progs sind.
Zum Thema Wlan und nicht rein kommen, ohne Verschlüsselung oder mit WEP 2min, höre Verschlüsselung 5min bis zum Access.
Außerdem habe ich nicht von mir, als kleinen Häcker gesprochen, weil mir für solche Späße meine Zeit zu schade ist. Aber diese Aussagen zweigen wohl, dass sich mit diesem Thema nicht viel beschäftigt worden ist.
Grüße
Zitat von: Joe_air am 12. November 2006, 03:00:04 Uhr
Zum Thema Wlan und nicht rein kommen, ohne Verschlüsselung oder mit WEP 2min, höre Verschlüsselung 5min bis zum Access.
Außerdem habe ich nicht von mir, als kleinen Häcker gesprochen, weil mir für solche Späße meine Zeit zu schade ist. Aber diese Aussagen zweigen wohl, dass sich mit diesem Thema nicht viel beschäftigt worden ist.
WEP (http://de.wikipedia.org/wiki/Wired_Equivalent_Privacy) und WPA (http://de.wikipedia.org/wiki/Wi-Fi_Protected_Access) stellen schon lange keine ausreichende Sicherheit mehr da. Sicherer erscheint da die Verwendung von WPA2 (http://de.wikipedia.org/wiki/WPA2) mit einem 63-stelligen und nicht zusammenhängenden Schlüssel. Und wie lange es dauert einen solchen Schlüssel zu entschlüsseln? -> http://www.rc5team.de/
Zitat von: Joe_air am 12. November 2006, 03:00:04 Uhr
Also zu den letzten Beiträgen sage ich jetzt mal nicht viel, außer dass ich hier angeriffe werde wie im Kindergarten, ich habe sachlich meine Meinung zu der pauschalen Ausage "Desktopfirewalls Nein" geschildert und diesen alten Artikel kritisiert.
Nur wir greifen andere an?
Zitat von: Joe_air am 11. November 2006, 17:07:26 Uhr
Ok ich weiß nicht, genau in wie fern diese Informationen zusammen gewürfelt sind, aber ich weiß, dass er zumindest viele Rechtschreib- bzw. Zeichensetzungsfehler enthält.
Was drin steht ist ja grundsätzlich richtig, aber veraltet.
Zitat von: Joe_air am 12. November 2006, 03:00:04 Uhr
@gandal Du solltest nochmal meinen Post genau lesen, denn ich war es, der als Lösung zur Benutzung beider Varianten rät, die Konfiguration gehört natürlich dazu.
Ebenfalls kann ich deine Aussage, mit dem Beispiel "Hausbauen mit dem CAD-XXX Prog. nicht unterstützen, da man sich in ein solches Programm ca. 1-2 Jahre einarbeiten muss, um damit gut umgehen zu können. Ein Freund studiert Aritektur und ich weiß wie aufwendig richtige CAD Progs sind.
Ich greife Dich doch gar nicht an. Im Gegenteil, nachdem Du es warst der zu beiden Varianten rät, stimme ich Dir doch zu.
Zitat von: gandal am 11. November 2006, 17:29:31 Uhr
... Bei PC's glaubt halt jeder, er kann alles, nur weil er/sie ein Programm dafür hat. Bauen sie ihr eigenes Haus in nur 45 Min. mit dem CAD-Programm von xxx, Videoprofi in 3 Min mit der Lösung von yyy, etc., etc.
Ohne die entsprechenden Kenntnisse kommt man halt nur bis zu einem bestimmten Punkt. Auch das beste Programm macht nicht in 2 Min. aus einem Amateur einen Profi.
Und auch in der Verwendung der Programme stimme ich Dir doch zu. Die Werbung suggeriert uns das doch nur. Namen darf man ja nicht nennen.
Und manche glauben es eben.
Lediglich beim WLan sind wir nicht ganz einer Meinung (was meins angeht) ... auch wenn es zig davon gibt, bei denen es so ist.
Unsereins hat die WinXP (SP2) Firewall aktiviert und surft über die AVM Fritz!Box (7050), zudem habe ich die AVG Anti-Virus Software installiert und mit SpyBot das System "immunisiert". Damit fahre ich eigentlich ganz gut und habe keine Probleme.
@Dekö ich will hier, oder wollte auch niemanden angreifen und der Hinweis über die Rechtschreibfehler war nur nebenbei, weil es mir aufgefallen war.
@Gandal, dann haben wir da wohl kräftig aneinander vorbei geredet..
Nicht aufregen, hatte heute Nacht ein bisschen einen im Tee nach einer Geburtstagsfeier.
@TMK von der WinFW halte ich leider nicht viel, richtig konfiguriert mag sie aber eine Alternative sein.
Die FritzBox mag ich gar nicht, da ich mit der Qualität von AVM nicht zufrieden bin. Außerdem bietet sie mir zu wenig Ausstattung und Konfigurationsmöglichkeiten.
Grüße
Zitat von: Joe_air am 12. November 2006, 12:50:26 Uhr
@TMK von der WinFW halte ich leider nicht viel, richtig konfiguriert mag sie aber eine Alternative sein.
Warum hälst von der WinFW nicht viel, hat sie Dir was getan? ;)
ZitierenDie FritzBox mag ich gar nicht, da ich mit der Qualität von AVM nicht zufrieden bin. Außerdem bietet sie mir zu wenig Ausstattung und Konfigurationsmöglichkeiten.
Also das solltest schon mal etwas konkretisieren, "mit der Qualität nicht zufrieden und zu wenig Austattung"?!
Was die Konfigurationsmöglichkeiten angeht...was fehlt Dir da denn genau? Grundsätzlich muss man zu diesem Thema sagen, der Otto Normaluser, also 95%++ aller Nutzer wollen schnell und einfach ins Internet und nicht erst ne Woche das Handbuch studieren. Mit komplizierten Router-Einstellungen wollen sich höchstens so Freaks wie wir es sind beschäftigen.
Ich bin mit AVM-Produkten bisher immer bestens gefahren, sei es Distributet ISDN, Router oder auch nur ordinäre ISDN-Karten.
Ausserdem finde ich die WLan-Unterstützung extrem gelungen. Den USB-stick steckt man an der Box ein. Dort wird die Konfiguration mit allen Sicherheitsfeatures übertragen und kann durch einstecken auf den PC übertragen werden. Auf diese Weise erhalten auch Laien ein sicher konfiguriertes WLan, ohne sich mit irgendwelchen Schlüsseln, der Auswahl des richtigen Protokolls, etc Gedanken machen zu müssen.
Und die Windowsfirewall macht das, was sie soll. Sie stoppt erstmal die Verbindungen von aussen auf den Rechner. Damit sind 80% der typischen Problem mit Messagedienst,... ersteinmal beseitigt. Der Rechner fährt nicht mehr herrunter und es kommen keine blöden PopUp's.
Ein Update der Windowsinstallation kann man dann auch machen, ohne in den ersten 30 Sekunden von einem Wurm befallen zu werden.
Zitat von: Joe_air am 12. November 2006, 12:50:26 Uhr
@Dekö ich will hier, oder wollte auch niemanden angreifen und der Hinweis über die Rechtschreibfehler war nur nebenbei, weil es mir aufgefallen war.
Genauso wenig war es meine Absicht und wohl auch nicht die, der anderen!