2 Firewalls gleichzeitig verwnden?

#1 Also, ich benutze seit geraumer Zeit Zone Alarm Pro.
Nun habe ich zusätzlich Black Ice installiert weil der einige recht nützliche Überwachungstools hat, wie ich meine.

Nun laufen also diese Beiden Firewalls gleichzeitig auf meinem Rechner und es kommt immer wieder vor, dass wenn ein Angreifer beim ZoneAlarm durchkommt von Black Ice gestoppt wird.

Meine Fragen nun:

1.) Können sich die beiden Firewalls eventuell auch gegenseitig behindern?
2.) Wieso fungiert ZoneAlarm mehr oder weniger als primärer Firewall? (habe dort 99% aller geblockten Angreifer)

MfG, TimTaylor

PS: Hoffe ich bekomme Antwort auf meine Frage, nach meiner Linux-Treibjagd hier vor ein paar Wochen
__________
Wer weiß, dass er nichts weiß, weiß mehr als der, der nicht weiß, dass er nichts weiß.

#2 Das Thema gab es doch jetzt auch schon des öfteren.
http://board.protecus.de/t109.htm
http://board.protecus.de/t1103.htm

Zu deinen Fragen:
1. Davon ist sogar schwer auszugehen.
2. Die Frage wurde auch schonmal irgendwo geklärt. Finde leider den Thread nicht mehr. Es war aber auf jeden Fall so, dass es nichts damit zu tun hat welche Firewall "besser" ist sondern wer wo ansetzt.
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#3 Blackice ist afaik nur ein IDS (Intrusion Detection System) und sollte daher nicht unbedingt Probleme in Verbindung mit einer PFW (wie ZoneAlarm) haben.

Ich halte es allerdings für sehr fraglich, ob ein IDS für einen Home-User Sinn macht. Bietet dein Rechner denn Internet-Dienste an, TimTaylor?
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#4 Nein, mein Rechner bietet keine I-Net Dienste an.

Allerdings kann ich unter Black ICE verhindern, dass sich diverse Programme im Hintergrund von selbst installieren bzw. gestartet werden.
Das ist finde ich auch für einen Heimanwender eine recht praktische Sache.
ZoneAlarm blockt ja nur Programme die von meinem Rchner aufs Internetzugreifen wollen bzw. umgekehrt.
__________
Wer weiß, dass er nichts weiß, weiß mehr als der, der nicht weiß, dass er nichts weiß.

#5

Code

Black ICE Defender von Internet Security Systems untersucht im Hintergrund alle Datenströme auf Hackversuche oder zerstörerische und schädliche Inhalte. Um dies ohne allzugrosse Performance-Verluste zu realisieren, werden leistungsfähige und ausgeklügelte Echtzeit-Scanner angesetzt. Besonders stark gilt Black ICE Defender in Zusammenarbeit mit dem NAI-Cybercop-Scanner. Sogar Portscans kann Black ICE Defender verhindern. Per IP-Filter lässt sich der Zugriff auf bestimmte IP-Adressen ausschliessen. Attacken protokolliert das Programm mit deren IP- oder DNS-Adresse. Von der Network-ICE-Website sind jeweils die neuesten Details über Art und Gefahren von Angriffen abrufbar. Ein markanter Nachteil ist das Feature des Überprüfens von Mail-Anhängen auf ihre Schädlichkeit. In verschiedenen Tests wurden Skripte für den Anwender als ungefährlich eingestuft, die durch eingeblendete Fenster auf dem Desktop den Nutzer stören. Insgesamt kann Black ICE 
Defender jedoch in Tests mit ActiveX- und Java-Elementen überzeugen, aller dings blockt das Tool jedoch auch erwünschte Zugriffe von Programmen auf die lokale Festplatte. Dies erweist sich besonders beim Nutzen von Netmeeting als sehr störend, da auf Grund des Fehlens von Konfigurations-Möglichkeiten diese Rafinesse auch nicht von Hand einstellen lässt. Stattdessen bietet diese Anwendung nur verschiedene Sicherheitsstufen zur Auswahl. Dies vereinfacht zwar das Setup, wobei besonders Neulinge in PC-Umgebung darüber freuen dürften, lässt aber den Profi zu wenige Optionen, um sich eine angemessene Umgebung zu schaffen. Für den Einsatz im LAN gibt es die Version Black ICE Pro, die neben mehr Konfigurations-Komfort ein zentrales Management und einen Scanner zur Prüfung der Systemsicherheit zur Verfügung stellt.

__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de