Welche Firewall ist die beste???

#1 Hallo,

Ich muss gestehen, ich bin noch kein Spezialist in Firewalls, habe jedoch eine zeitlang Norton Internet Security 2001 bei mir laufen gehabt!
Bin nun vor kurzem auf die Tiny umgestiegen, bin damit jedoch nicht ganz zufrieden! Kurz gesagt ich vermisse den Werbe und Popupblocker aus dem ressourcenfressenden Norton Internet Security!
Welche Firewalls benutzt ihr, und welche meint ihr ist die beste!
Mich würde am meisten eine interessieren, die einfach zu konfigurieren ist und auch Inhalte wie Werbung etc. filtert und möglichst still im Hintergrund läuft!

freu mich auf eure Infos!

Lars

#2 Wenn du Werbe und Popupblocker bei deiner Firewall haben möchtest bleiben nur 3 mögl. Kandidaten:
Norton Pfw
Outpost
Atguard

Wenn du eh Tiny installiert hast, besorg dir doch Proxomitron oder Webwasher. Das sind lokale Proxies extra für den Werbemüll und funktionieren besser als Komplettpakete. Sind dafür halt ein bischen schwieriger einzustellen, obwohl der webwasher sehr einfach ist.

DauBert

#3 Für mich ist die Tiny Personal Firewall klar die beste!

cu tomy

#4 Hiiii!

also die ganzen Freaks tendieren ja irgendwie alle zur Tpf,
die anderen zu Zonealarm!

Outpost, habe ich noch nicht komplett ausgestestet,
ist jedoch für viele auch ein Favourit!

Gruß

Lukas
__________
Gruß Lukas

#5 Ich benutze TPF und PopUp Ad Filter und bin sehr zufieden.

#6 Hallo, im CCB forum gibt's ein ähnl. Thema: ich kopier mal den interessanten CT Teil hier herein von JensusUT

Ich möchte hier dann auch noch mal meine kleine Abtipparbeit aus der aktuellen c´t einfügen; auch wenn es nicht exclusiv ist und schon 2 andere Boards schmückt, man möge mir verzeihen...
Also:
Kurzes Fazit: (Copyright c´t ) Bei Personal FWs fällt der Zusammenhang zw. Komfort und Sicherheit besonders auf. Je höher die Sicherheitsanforderungen sind, desto häufiger muss man sich mit Nachfragen belästigen lassen, die meist auch noch erfordern, dass man eine detailierte Regel erstellt.Dabei ist es äusserst hilfreich, wenn der Anwender sich nicht in zallosen Fenstern mit Einstellmöglichkeiten verheddert (wie bei Secure4You oder Sphinx), sondern alle Optionen übersichtlich präsentiert bekommt.Hier fallen tiny, ZA, Sygate und die Firewall von McAfee positiv auf. Tiny und ZA repräsentieren 2 Extremfälle: Volle Kontrolle um den Preis einiger Arbeit mit für Einsteiger kryptischen Regeln bei Tiny und einfaches Erlauben/Verbieten bei nur eingeschränkter Konfigurierbarkeit. Alle anderen Programme versuchen sich am Spagat dazwischen. Am besten gelingt dies der McAfee Firewall, die einen wirklich guten Eindruck hinterlies. Sowohl `klick and go´ als auch detaillierte Einflußnahme sind recht einfach möglich. Auch mit einigen anderen FWs kann man sich ein halbwegs sicheres Regelset zusammenbauen, der Aufwand ist jedoch wegen mangelnder Übersicht grösser.
Sicherheitssoftware, die selbst zu Abstürzen neigt, (Secure4You, eSafe, Sygate) ist grundsätzlich nicht zu empfehlen. Schnell verkehrt sich die ursprüngliche Absicht - mehr Sicherheit zu erreichen - ins Gegenteil.
Auch die immer mehr in Mode kommende Blockfunktion für Angreifer (Anm.: Dabei wird eine IP, die einen unautorisierten Verbindungsversuch startet, 30 min lang blockiert und ignoriert. Dabei hat die c´t mit einem Portscan und einer gefälschten Absenderadresse einfach so getan, als ob es die DNS-Server des Providers wären. Diese wurden dann gesperrt, ein Surfen ohne direkte Eingabe der IP-Adressen war dann für 30 min nicht mehr möglich, da die Namen nicht mehr in IP-Adressen aufgelöst werden konnten) ist nur in Zusammenhang mit einer Ausnahme-Liste sinnvoll, da sie sonst DoS-Angriffe erst ermöglicht (Norton, McAfee, PGP).
Anzuraten ist in jedem Fall die Kombination mit einem Virenscanner. Wer einen solchen noch nicht einsetzt, sollte sich die Komplettpakete wie Norton, McAfee oder eSafe näher ansehen, zumal sie als Testversion für einen bestimmten Zeitraum zu haben sind. Ansonsten ist ein zusätzliches AV-Programm in jedem Fall eine sinnvolle Ergänzung.
Puh, doch länger geworden. Wenn sich jetzt jemand fragt, warum tippt der BKopp alles ab, hat der nix anderes zu tun... Nein, momentan sitze ich am Arbeitsplatz, habe die c´t vor mir liegen und tue so, als würde ich eine wahnsinnig wichtige Mail schreiben .
Die c´t verteilt ja noch +sse und -sse in einer Tabellenform. Ich nenne kurz die FWs in den Kategorie: Installation/Deinstallation - Hilfe - Bedienkomfort/Übersichtlichkeit - Einsteigerfreundlichkeit - Sicherheit - Log-Dateien
eSafe 3.0: o/+/o/o/-/o
McAfee 3.0:+/o/+/+/++/o
Norman PFW 1.20: o/+/o/+/o/o
Norton PFW 3.0.0.81: o/++/o/+/o/+
PGP Personal Security 7.03: o/+/o/-/o/+
Secure4You 5.05a: -/o/-/o/--/-
Sphinx FW 2.0 build 648: +/o/-/+/o/o
SyGate PFW 4.1.814: o/o/++/o/-/+
Tiny PFW 2.0: ++/-/+/-/++/+
ZoneAlarm 2.6.231(das Freie): +/o/+/++/+/o

Tja...Fazit könnt Ihr jetzt selbst ziehen. Ich habe momentan AtGuard und ZA drauf, werde aber bei der nächsten Gelegenheit auf Tiny umsteigen
Wenn jemand den Rest lesen will...die c´t kostet nur 5,-, und ist ihr Geld auf jeden Fall wert.
PS: Outpost ist gut, aber nicht im Test wg. des Betastadiums...

#7 Ich habe die ct leider nicht gekauft (ein Freund wollte sie mir ausleihen, aber er hat sie dann doch nicht gekauft).

Wenn ich mir die Übersicht ansehe stellen sich dann doch ein paar Fragen...
Wieso hat ZA ein + bei Installation/Deinstallation bekommen? Wir wissen doch alle, daß man fast eine Drahtbürste braucht um es von der Platte zu kriegen.
Das Sygate log hat +, Tiny auch. Vielleicht haben die andere firewalls getestet, aber das Tiny log ist im Vergleich zu dem von Sygate erbärmlich.

Warum wechselst du eigentlich zu Tiny? Neues Betriebssystem?

DauBert

#8 Hi,

Zonealarm Pro ist für mich zur Zeit die beste Löung, da am einfachsten zu konfigurieren, ich werde jedoch nachdem ich http://faq.at/firewalls durchgearbeitet habe warscheinlich auf die Tiny umsteigen!

Webwasher.com ist ein wirklich kompletter Internetwerbefilter, leider jedoch etwas blöd über den Localhost konfiguriert, aber sehr effektiv!

Übrigens gerade ist die neue Zonealarm Pro 2.6.362
http://zonelabs.com/zapupdate/zap_download_update.html
herausgekommen...

Ando

#9 Hi

Ich finde immer noch, die beste Firewall ist Atguard, da sie klein und übersichtlich ist und auch Webcontent wie Werbung, Referrer und Cookies filtert!

...das was daraus entstanden ist: Norton Internet Security ist leider nur noch als ressourcenfressendes, unübersichtliches Etwas zu bezeichnen, was auch noch Geld kostet.

Und diese ganzen Spielereien wie MD5 Check etc. brauche ich eigentlich nicht, da ich eigentlich noch kein Programm kenne, was Firewalls wegen sowas tunnelt; - oder gibt es da schon Trojaner???

herzlichst André

#10 Hi,
die Tiny macht nur das was sie auch soll. Sie ist eine/ein (keine Ahnung wie grammatikalisch richtig ausgedrückt) Firewall, die keine zusätzlichen Features hat, deswegen, ist sie für mich die beste Firewall, da ich dann noch entscheiden kann, welche anderen Progs nebenher laufen sollen. Die zusätzlichen Features in anderen Walls sind nur dafür da, eine Art eierlegende Wollmilchsau bereitzustellen. Für Puopupkiller kannst Du ja dann noch Sachen wie Webwasher o.ä. for free tools einsetzen. Naja meine Meinung eben. Ist die Tiny dann noch richtig konfiguriert, bemerkst Du sie gar nicht.
Greetz
Smaggmampf

#11 Hi, ich habe jetzt zwar sehr viel gelesen bin aber genau so schlau wie vorher. Einige der genannten Firewalls kenne ich nicht. Bei ZA3.0PRO habe ich einen Internet SecurityCheck gemacht und ich war erstaunt wie unsicher der ausgefallen ist...Mit der Norton Personal Firewall hingegen hat der Test volle Sicherheit garantiert...Leider war mein IE6 ein Dorn im Auge.Mangels Sicherheit in Scripten und Cokies,etc. ... Was meint Ihr dann auch noch mit Resourcen fressend??? Kurze Aufklärung wäre nett!!!
Den Security Check habe ich übrigens nicht bei Symatec gemacht.Dem traue ich nicht. Sondern bei http://scan.sycate.com Falls es jemanden interessiert...
Wäre schön ne schnelle Antwort zu bekommen da ich mein System Crashe und auf XP-Professional umsteige...
Gruss Gismo

#12 Kerio Personal Firewall in Kombination mit Proxomitron - blockt zuverlässig, keine Abstürze, Werbung wird gefiltert, eigene Filter möglich. Als Virenscanner KAV und manchmal noch A4Proxy um IP Adresse zu verschleiern.

Ciao Zaphod

#13 @GismoSLH
Du weißt aber, dass auch sygate Firewalls anbietet, oder?
Ich würde dir grundsätzlich www.pcflank.com empfehlen (trotz einiger Gerüchte...). Dort hast du zum einen MEHR Prüfmöglichkeiten und zum anderen kannst du diese genauer konfiguieren (sprich: ausgewählte ports scannen.)

Übrigens sind portscans bei aktivierter Firewall nicht sehr aussagekräftig. Höchstens in dem Sinne: eine FW, die aus nicht nachvollziehbaren Gründen (z.B. eine entsprechende Regel) einen/mehrere ports offenlässt, ist einfach nur Schrott, verbuggt o.ä...

Ansonsten kann ich mich zaphod_385 nur anschließen. KerioFW ist klein, zuverlässig, sicher und kostenlos. Die Konfig erfordert zwar etwas Kenntnis der Materie, aber wenn du das erstmal hinter dir hast, bist du wesentlich "sicherer unterwegs" als mit Norton oder ZA.
Gib bloß kein Geld für eine FW aus!
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#14

Zitat

Lars_b postete
Hallo,

Ich muss gestehen, ich bin noch kein Spezialist in Firewalls, habe jedoch eine zeitlang Norton Internet Security 2001 bei mir laufen gehabt!
Bin nun vor kurzem auf die Tiny umgestiegen, bin damit jedoch nicht ganz zufrieden! Kurz gesagt ich vermisse den Werbe und Popupblocker aus dem ressourcenfressenden Norton Internet Security!
Welche Firewalls benutzt ihr, und welche meint ihr ist die beste!
Mich würde am meisten eine interessieren, die einfach zu konfigurieren ist und auch Inhalte wie Werbung etc. filtert und möglichst still im Hintergrund läuft!

freu mich auf eure Infos!

Lars

Hi Lars,
ich benutze ZoneAlarm und VisNetic.
Die Konfig. von ZA ist einfach, aber er hat auch schlechte Kritiken.
Anders ist da VisNetic.
die Einstellung ist nicht ganz so kinderleicht, aber er bietet auch mehr Sicherheit.
Wenn dich das interessiert (und ich helfe dir bei der Einstellung), dann melde dich bei mir unter:le.wasai@web.de

Ralf

#15 bitte poste mal genaueres über visnetic hab noch nie was drüber gehört
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}