Ich habe immer Firewalls von Drittanbietern (Zone Alarm) verwendet, um Angriffe abzuwenden und zu verhindern, dass installierte Software (wie Adobe Updater) eine Verbindung zum Internet herstellt. Leider stellte ich bei der Migration auf Windows 7 fest, dass der Zonenalarm nicht funktioniert. Gibt es eine andere Option / Software, um meine Tore zum Internet zu schützen?
7
Antworten:
Ich denke, Windows Firewall ist ausreichend.
quelle
Wenn die Windows-Firewall ordnungsgemäß konfiguriert ist, lautet die Antwort Nein. Wenn Sie keinen Netzwerkserver (z. B. http) betreiben, haben Sie grundsätzlich zwei Möglichkeiten:
1) Blockieren Sie alle eingehenden Verbindungen, lassen Sie alle ausgehenden Verbindungen zu. Diese Einstellung wird für unerfahrene Benutzer empfohlen, die nicht alle Aspekte der Computersicherheit kennen. Sie stellen es einfach nach der Installation des Betriebssystems ein und können es vergessen. Nachteil ist, dass Sie den Zugriff auf das Netzwerk für Viren, Spam, Trojaner usw. zulassen, die auf Ihrem Computer ausgeführt werden.
2) Blockieren Sie alle eingehenden Verbindungen, lassen Sie nur die ausgehenden Verbindungen zu, für die eine Regel erstellt wurde.
So sieht die Liste der Regeln auf meinem privaten Computer aus:
Ein möglicher Nachteil der zweiten Lösung besteht darin, dass es wirklich ärgerlich ist, manuell eine neue Regel für jede neue Anwendung im System zu erstellen. Aus diesem Grund bin ich zu Eset Smart Security gewechselt. Dies ist eine Software des slowakischen Unternehmens, die Antiviren-, Firewall- und Anti-Spam-Schutzlösungen in einem Paket enthält. Jetzt habe ich die Windows-Firewall deaktiviert und verwende nur die Eset-Firewall (dies wird im ESS-Installationsprogramm automatisch sichergestellt, Sie können dies jedoch in den Kontrollfeldern überprüfen). Es gibt eine sehr coole Sache namens interaktiver Modus. Wenn im System eine neue Anwendung vorhanden ist, die versucht, eine Verbindung zum Netzwerk herzustellen, zeigt Eset das Meldungsfenster an. Sie können den Netzwerkzugriff für diese bestimmte laufende Anwendungsinstanz zulassen oder nicht zulassen. Wenn Sie wissen, dass diese neue Anwendung sehr häufig verwendet wird, können Sie in der Regel neue Einstellungen speichern.
quelle
Wenn Sie sich wirklich paranoid fühlen, können Sie die Filterung für ausgehende und eingehende Verbindungen in der integrierten Windows-Firewall aktivieren.
quelle
Seit Vista ist die Windows-Firewall viel besser geworden. Ich habe gerade festgestellt, dass ZoneAlarm viel einfacher und sicherer einzurichten ist.
Symantec EndPoint Protection ist eigentlich gar nicht so schlecht. Früher habe ich ZoneAlarm verwendet, aber ab Vista wurden MDNS-Pakete blockiert, die von einer von mir geschriebenen Anwendung verwendet wurden. Ohne die Deinstallation von ZoneAlarm führte kein Weg daran vorbei. Das Ausschalten war nicht genug.
quelle