Supportnet / Forum / WindowsXP
XP und FireWall ;?)
Frage
hallo zusammen,
ich bin überzeugter W2k user, mich würd mal interressieren wie es bei Win XP mit Firewall ausschaut ... da ich schon gehört habe das norton nicht wirklich läuft und es schon bei kleinen internet progs wie icq-massanger probleme gibt ;) würd mir jetzt echt unter den nägeln brennen ob ich ne wall installen kann und so kontrolieren kann was auf meinen rechner draufkommt, aber bei XP wohl wichtiger, was von meinem rechner runter weil ;)
würd mich echt über antworten freun
cya euer Draddy
Antwort 1 von superdau
Also Zonealarm funktioniert ohne Probs.
Antwort 2 von draddy
na funktioniert ohne probs? ... auch richtig ... also checkt die zonealarm echt jedes fein mitgelieferte XP prog ab un lässt nix raus und rein ohne fragen ?? ... oder haben einige hintertür progs von mircoschrott doch die möglichkeit die wall zu umgehn ;?)
und noch eine frage wo wir einmal dabei sind ;) ... hat schon jemand nen port-scann gemacht bei XP ;?) die ergebnisse würden mich echt interressiern ;)))
bye draddy
und noch eine frage wo wir einmal dabei sind ;) ... hat schon jemand nen port-scann gemacht bei XP ;?) die ergebnisse würden mich echt interressiern ;)))
bye draddy
Antwort 3 von MxB2001
Hi , also ich habe ATGuard, NOrton PF 2002 und Zone Alarm ausprobiert und alles lief.Habe mich aber den für ATGuard entschieden.MIt nem Protscann kann ich leider nicht dienen, aber würde mich ja schon mal interessieren.
Antwort 4 von draddy
hi nochmal ...
also wie schauts aus ;?)
noch keiner nen portscann gemacht ;?)
also i hab jedenfalls noch nix überzeugendes für XP im vergleich mit W2k gefunden ...
i ward auf antworten ;)
also wie schauts aus ;?)
noch keiner nen portscann gemacht ;?)
also i hab jedenfalls noch nix überzeugendes für XP im vergleich mit W2k gefunden ...
i ward auf antworten ;)
Antwort 5 von paranoid
hier das Ergebnis meines Portscans
(erreichbar über die schon genannte URL
http://www.lfd.niedersachsen.de/service/service_selbstt.html)
Selbsttest Phase 3: Portscan durchführen
Die Adresse Ihres Rechners 213.6.112.154
Der offizielle Name Ihres Rechners A709a.pppool.de
--------------------------------------------------------------------------------
Es wird ein Ping (ICMP ECHO REQUEST) an Ihren Rechner gesendet.
Normalerweise antwortet Ihr Rechner darauf (ICMP ECHO REPLY).
Bis zur Antwort vergehen maximal 8 Sekunden. Bitte warten Sie solange.
Timeout 1: 0
Timeout 2: 0
Timeout 3: 0
Ihr Rechner antwortet nicht auf Ping. Dies kann bedeuten, dass
Ihr Rechner durch eine Firewall geschützt ist oder
die IP-Adresse (213.6.112.154) nicht korrekt ist.
Überprüfen Sie bitte noch einmal die IP-Adresse. Der Portscan wird fortgesetzt.
--------------------------------------------------------------------------------
Überprüfung aller TCP-Ports von 0 bis 65535:
Die Überprüfung erfolgt in drei Schritten:
Well-Known-Ports: 0-1023
Registrierte Ports: 1024-49151
Freie/private Ports: 49152-65535
Es werden Zwischenergebnisse angezeigt. Bitte brechen Sie nicht ab, bevor der gesamte Portscan beendet ist.
--------------------------------------------------------------------------------
Überprüfung der TCP-Ports von 0 bis 1023 (Well-Known-Ports):
Angezeigt werden alle offenen und alle geschützten Ports.
Dies kann zwischen einigen Sekunden und mehreren Minuten dauern.
Bitte warten Sie...
10% gescannt
20% gescannt
30% gescannt
40% gescannt
50% gescannt
60% gescannt
70% gescannt
80% gescannt
90% gescannt
100% gescannt
Überprüfung der TCP-Ports von 0 bis 1023 (Well-Known-Ports) beendet.
1024 Ports in 47.671751 s (21 Ports/s) überprüft.
Ergebnisse:
Port Status Protokoll Service-Name Kommentar
0-1023 Geschützt tcp *
--------------------------------------------------------------------------------
Überprüfung der TCP-Ports von 1024 bis 49151 (Registrierte Ports):
Angezeigt werden alle offenen und alle geschützten Ports.
Dies kann zwischen einigen Sekunden und mehreren Minuten dauern.
Bitte warten Sie...
10% gescannt
20% gescannt
30% gescannt
40% gescannt
50% gescannt
60% gescannt
70% gescannt
80% gescannt
90% gescannt
100% gescannt
Überprüfung der TCP-Ports von 1024 bis 49151 (Registrierte Ports) beendet.
48128 Ports in 2231.000000 s (21 Ports/s) überprüft.
Ergebnisse:
Port Status Protokoll Service-Name Kommentar
1024-49151 Geschützt tcp *
--------------------------------------------------------------------------------
Überprüfung der TCP-Ports von 49152 bis 65535 (Freie/private Ports):
Angezeigt werden alle offenen und alle geschützten Ports.
Dies kann zwischen einigen Sekunden und mehreren Minuten dauern.
Bitte warten Sie...
10% gescannt
20% gescannt
30% gescannt
40% gescannt
50% gescannt
60% gescannt
70% gescannt
80% gescannt
90% gescannt
100% gescannt
Überprüfung der TCP-Ports von 49152 bis 65535 (Freie/private Ports) beendet.
16384 Ports in 770.000000 s (21 Ports/s) überprüft.
Ergebnisse:
Port Status Protokoll Service-Name Kommentar
49152-65535 Geschützt tcp *
--------------------------------------------------------------------------------
Erklärung der Port-Zustände:
Offen Ein offener Port bedeutet, dass Ihr Rechner auf diesem Port Verbindungsanfragen von anderen Rechnern aus dem Internet annimmt. Auf jedem offenen Port bietet Ihr Rechner einen anderem Dienst an (z.B. Webserver, FTP-Server, E-Mail). Angreifer können einen offenen Port unter Ausnutzung bekannter Schwachstellen in der entsprechenden Server-Software zum Einbruch in Ihren Rechner verwenden. Jeder Port, der offen sein muss, sollte mindestens mit einem TCP-Wrapper gesichert sein. Auch wenn auf einem offenen Port kein Einbruch gelingt, verrät er einem Angreifer dennoch das Vorhandensein Ihres Rechners.
Geschlossen Ein geschlossener Port reagiert auf Verbindungsanfragen von anderen Rechnern mit einer Fehlermeldung. Er bietet keinen Service an, kann also auch nicht für einen Einbruch benutzt werden. Er verrät einem Angreifer jedoch das Vorhandensein Ihres Rechners.
Geschützt Ein geschützter Port reagiert überhaupt nicht auf Verbindungsanfragen von anderen Rechnern. Für einen Angreifer scheint dieser Port nicht zu existieren. Hat ein Rechner ausschließlich geschützte Ports, so kann er durch Portscans nicht entdeckt werden. Geschützte Ports bieten die höchste Sicherheit. Ports lassen sich z.B. durch Firewalls schützen.
Scheint von außen jedenfalls absolut dicht zu sein. Ein gewisses Grundvertrauen muß man natürlich haben, wenn man ein M$-OS wählt und damit rumsurft. Aber das braucht man auch bei Linux oder Mac-OS.
(erreichbar über die schon genannte URL
http://www.lfd.niedersachsen.de/service/service_selbstt.html)
Selbsttest Phase 3: Portscan durchführen
Die Adresse Ihres Rechners 213.6.112.154
Der offizielle Name Ihres Rechners A709a.pppool.de
--------------------------------------------------------------------------------
Es wird ein Ping (ICMP ECHO REQUEST) an Ihren Rechner gesendet.
Normalerweise antwortet Ihr Rechner darauf (ICMP ECHO REPLY).
Bis zur Antwort vergehen maximal 8 Sekunden. Bitte warten Sie solange.
Timeout 1: 0
Timeout 2: 0
Timeout 3: 0
Ihr Rechner antwortet nicht auf Ping. Dies kann bedeuten, dass
Ihr Rechner durch eine Firewall geschützt ist oder
die IP-Adresse (213.6.112.154) nicht korrekt ist.
Überprüfen Sie bitte noch einmal die IP-Adresse. Der Portscan wird fortgesetzt.
--------------------------------------------------------------------------------
Überprüfung aller TCP-Ports von 0 bis 65535:
Die Überprüfung erfolgt in drei Schritten:
Well-Known-Ports: 0-1023
Registrierte Ports: 1024-49151
Freie/private Ports: 49152-65535
Es werden Zwischenergebnisse angezeigt. Bitte brechen Sie nicht ab, bevor der gesamte Portscan beendet ist.
--------------------------------------------------------------------------------
Überprüfung der TCP-Ports von 0 bis 1023 (Well-Known-Ports):
Angezeigt werden alle offenen und alle geschützten Ports.
Dies kann zwischen einigen Sekunden und mehreren Minuten dauern.
Bitte warten Sie...
10% gescannt
20% gescannt
30% gescannt
40% gescannt
50% gescannt
60% gescannt
70% gescannt
80% gescannt
90% gescannt
100% gescannt
Überprüfung der TCP-Ports von 0 bis 1023 (Well-Known-Ports) beendet.
1024 Ports in 47.671751 s (21 Ports/s) überprüft.
Ergebnisse:
Port Status Protokoll Service-Name Kommentar
0-1023 Geschützt tcp *
--------------------------------------------------------------------------------
Überprüfung der TCP-Ports von 1024 bis 49151 (Registrierte Ports):
Angezeigt werden alle offenen und alle geschützten Ports.
Dies kann zwischen einigen Sekunden und mehreren Minuten dauern.
Bitte warten Sie...
10% gescannt
20% gescannt
30% gescannt
40% gescannt
50% gescannt
60% gescannt
70% gescannt
80% gescannt
90% gescannt
100% gescannt
Überprüfung der TCP-Ports von 1024 bis 49151 (Registrierte Ports) beendet.
48128 Ports in 2231.000000 s (21 Ports/s) überprüft.
Ergebnisse:
Port Status Protokoll Service-Name Kommentar
1024-49151 Geschützt tcp *
--------------------------------------------------------------------------------
Überprüfung der TCP-Ports von 49152 bis 65535 (Freie/private Ports):
Angezeigt werden alle offenen und alle geschützten Ports.
Dies kann zwischen einigen Sekunden und mehreren Minuten dauern.
Bitte warten Sie...
10% gescannt
20% gescannt
30% gescannt
40% gescannt
50% gescannt
60% gescannt
70% gescannt
80% gescannt
90% gescannt
100% gescannt
Überprüfung der TCP-Ports von 49152 bis 65535 (Freie/private Ports) beendet.
16384 Ports in 770.000000 s (21 Ports/s) überprüft.
Ergebnisse:
Port Status Protokoll Service-Name Kommentar
49152-65535 Geschützt tcp *
--------------------------------------------------------------------------------
Erklärung der Port-Zustände:
Offen Ein offener Port bedeutet, dass Ihr Rechner auf diesem Port Verbindungsanfragen von anderen Rechnern aus dem Internet annimmt. Auf jedem offenen Port bietet Ihr Rechner einen anderem Dienst an (z.B. Webserver, FTP-Server, E-Mail). Angreifer können einen offenen Port unter Ausnutzung bekannter Schwachstellen in der entsprechenden Server-Software zum Einbruch in Ihren Rechner verwenden. Jeder Port, der offen sein muss, sollte mindestens mit einem TCP-Wrapper gesichert sein. Auch wenn auf einem offenen Port kein Einbruch gelingt, verrät er einem Angreifer dennoch das Vorhandensein Ihres Rechners.
Geschlossen Ein geschlossener Port reagiert auf Verbindungsanfragen von anderen Rechnern mit einer Fehlermeldung. Er bietet keinen Service an, kann also auch nicht für einen Einbruch benutzt werden. Er verrät einem Angreifer jedoch das Vorhandensein Ihres Rechners.
Geschützt Ein geschützter Port reagiert überhaupt nicht auf Verbindungsanfragen von anderen Rechnern. Für einen Angreifer scheint dieser Port nicht zu existieren. Hat ein Rechner ausschließlich geschützte Ports, so kann er durch Portscans nicht entdeckt werden. Geschützte Ports bieten die höchste Sicherheit. Ports lassen sich z.B. durch Firewalls schützen.
Scheint von außen jedenfalls absolut dicht zu sein. Ein gewisses Grundvertrauen muß man natürlich haben, wenn man ein M$-OS wählt und damit rumsurft. Aber das braucht man auch bei Linux oder Mac-OS.
Antwort 6 von Nicolas1023
Norton PF/AV/Util. 2001/2002 haben bei mir alle keine Probleme Gemacht!!!!!
Nur Norton Diskdoctor kann Fehler auf der Platte nicht mehr beheben, da das System im exklusiven Modus darauf zugreift!!!!!! (wenn da jemand abhilfe kennt schickt mir BITTE ne mail)
Ich benutze übrigens Tiny Firewall unter XP ohne Probleme.
Trotz XP firewall würde ich auf jeden Fall eine zusätzliche wall drauf machen, allein schon wegen der Logs und halt wegen der ausgehenden Daten (MS spyware)
Nur Norton Diskdoctor kann Fehler auf der Platte nicht mehr beheben, da das System im exklusiven Modus darauf zugreift!!!!!! (wenn da jemand abhilfe kennt schickt mir BITTE ne mail)
Ich benutze übrigens Tiny Firewall unter XP ohne Probleme.
Trotz XP firewall würde ich auf jeden Fall eine zusätzliche wall drauf machen, allein schon wegen der Logs und halt wegen der ausgehenden Daten (MS spyware)
Antwort 7 von miwe
Hallo...
Norton Internetsecurity 2002 funzt im XP ohne irgendein Problem.
Messanger gehen ebenfalls.
Micha
Norton Internetsecurity 2002 funzt im XP ohne irgendein Problem.
Messanger gehen ebenfalls.
Micha
Antwort 8 von Lunatic
Hat schon jemand die Tiny Personal Firewall unter XP getestet?
Ist es richtig das die kostenlose Version 2.0 nicht läuft, jedoch die kostenpflichtige (glaube Version 4)???
Ist es richtig das die kostenlose Version 2.0 nicht läuft, jedoch die kostenpflichtige (glaube Version 4)???
Antwort 9 von Lunatic
So, gerade nochmal auf TINY-HP nachgesehen. Die TinyPersonal Firewall ist mittlerweile für XP freigegeben.
Also wens interssiert: Sie läuft!
Sehr gute Alternative zu Zonealarm.
Also wens interssiert: Sie läuft!
Sehr gute Alternative zu Zonealarm.