Unitymedia Internetverbindung und Firewall

[magnum999]

Hallo
Ich habe seit ein paar Tagen die 6360 Cable und 3Play - komme nur ins Internet wenn ich meine Firewall kurz aus und dann wieder einschalte.
Firewall ist die Norton 5.0 - Vista SP2 IE9. Ich werde die Norton Firewall nicht deinstallieren - bei meinem vorherigen Provider lief alles ohne Probleme mit der Internetverbindung.
Wenn jemand weis woran das liegen kann bedanke ich mich schon mal.

Willi

 

[a.spengler]

Firewall ist die Norton 5.0 - Vista SP2 IE9. Ich werde die Norton Firewall nicht deinstallieren - bei meinem vorherigen Provider lief alles ohne Probleme mit der Internetverbindung.

Nur zum Verständnis: du gehst von einem PC per (W)LAN über einen Router wie die Fritz!Box ins Internet und hast auf dem PC noch eine "Firewall" installiert?

Wenn die Antwort "ja" ist, dann entschuldige bitte folgende, weitere Frage: Was soll der Quatsch?

 

[Grothesk]

Personal Firewalls sind geil:

http://www.ulm.ccc.de/ChaosSeminar/2004/12_Personal_Firewalls
http://video.google.de/videoplay?docid=-9179940514495321914#

 

[magnum999]

Hallo - Ich gehe über LAN zum Router und von da aus ins Netz. Firewall ist nur auf derm Rechner. Auf dem Router ist keine installiert.
Grüße

 

[magnum999]

Sorry um alle Unklarheiten zu beseitigen: vom Rechner per Patchkabel zum Router - vom Router ins Internet. Nur auf dem Rechner befindet sich eine Firewall. Also ganz klassisch.

 

[Grothesk]

Die Firewall könntest du auch ohne Sorge ausschalten. Sie bringt eh nix.

 

[magnum999]

Diese Antwort bringt mich kein Stück weiter ......

 

[ernstdo]

Also hast Du Dir die Beschreibung die Grothesk mit dem ersten Link hinterlegt nicht durchgelesen!?

Außerdem hat die 6360 hat eine integrierte Firewall und da kannst Du die Softwarefirewall von Norton getrost abschalten.

 

[a.spengler]

Diese Antwort bringt mich kein Stück weiter ......

Du installierst auf Deinem PC ein wertloses Stück Software, das im besten Fall keine Funktion hat und im schlechtesten Fall ein Einfallstor in dein System darstellt.

Dann weist man Dich darauf hin und Du beschwerst Dich darüber, dass Dir hier niemand helfen kann?

:wand:

 

[piotr]

Es macht schon Sinn, auf dem System eine Firewall zu haben um ausgehenden Traffic zu untersuchen.
Z.B. um das Versenden von Spam innerhalb des LANs durch virenverseuchte PCs zu verringern (sofern man den Befall nicht sofort mitbekommt und die betroffenen Systeme vom Netz nehmen kann).
Da ist der Router meist noch aussen vor, dessen Firewall meist nur eingehenden Traffic untersucht.

Zusaetzlich installierte Desktop-/Personal-Firewalls (z.B. Zonealarm) oder die in Securitysuites enthaltene Firewall (z.B. in Norton 360 = Norton 5) sind seit Windows Vista voellig unnoetig.

Bei Windows Vista, Windows7 und Server 2008 kann die Windows-Firewall auch ausgehenden Traffic untersuchen.
Man muss nur die erweiterte Oberflaeche aufrufen.

Die unter Systemsteuerung anklickbare Windows-Firewall ist die einfache, von XP gewohnte, Firewall-Oberflaeche ohne ausgehenden Traffic.

Die erweiterte Version mit ausgehenden Traffic findet man ueber die MMC:
Start -> im Suchfenster MMC eingeben und dann in der MMC das sinngemaesse MMC Snap-In "Windows-Firewall mit erweiterter Sicherheit" oeffnen.

 

[a.spengler]

Es macht schon Sinn, auf dem System eine Firewall zu haben um ausgehenden Traffic zu untersuchen.

Eine Firewall ist ein Konzept zur Trennung bzw. kontrollierten Zusammenschaltung von Netzen.

Z.B. um das Versenden von Spam innerhalb des LANs durch virenverseuchte PCs zu verringern

Dafür gibt es Regeln im Konzept, die das Versenden von Mail von/an andere Systeme als die eingetragenen (wie z.B. den internen oder den externen Mailserver) unterbinden.

Da ist der Router meist noch aussen vor, dessen Firewall meist nur eingehenden Traffic untersucht.

Diese Regeln implementiert man auf dem Router und nirgendwo sonst...

 

[magnum999]

Hallo Piotr

Das ist doch eine Aussage mit Inhalt. Das mit MMC kannte ich noch nicht - guter Tipp danke. Ich brauche den Rechner beruflich und habe wichtige und sensible Daten auf dem Rechner - daher ist mir eine hohe Sicherheit gerade gut genug.

Willi

 

[piotr]

...
Diese Regeln implementiert man auf dem Router und nirgendwo sonst...

Dann stecke mal einen USB-Stick an einen Deiner PCs im LAN.
Denn dann hilft Dir kein Router, wenn der USB-Stick einen bisher nicht bekannten Virus enthaelt, der auch noch einen oder mehrere Zero-Day-Exploits vom verwendeten Betriebssystem nutzt und sich damit innerhalb desselben LAN ausbreitet.

Stuxnet laesst schoen gruessen.


Oder anders gesagt: Firewalls auf Router sind nur ein kleiner Teil eines Sicherheitskonzeptes.
Dazu gehoert je nach Sicherheitsanforderungen noch viel mehr (z.b. um die o.g. Gefahr zu verringern die Einschraenkung der nutzbaren USB-Medien).

 

[a.spengler]

Dann stecke mal einen USB-Stick an einen Deiner PCs im LAN.

Du steckst also gewohnheitsmäßig USB-Sticks aus unbekannten Quellen an Deinen Rechner?

Denn dann hilft Dir kein Router, wenn der USB-Stick einen bisher nicht bekannten Virus enthaelt, der auch noch einen oder mehrere Zero-Day-Exploits vom verwendeten Betriebssystem nutzt und sich damit innerhalb desselben LAN ausbreitet.

Stimmt. Deshalb taugt auch das Security/Anti-Virus/Personal-Firewall-Geraffel nix...

Du glaubst doch nicht ernsthaft, dass sich etwas vom Kaliber des von Dir erwähnten "Stuxnet" sich von irgend so einem Norton Witztool "aufhalten" lässt, oder?

Oder anders gesagt: Firewalls auf Router sind nur ein kleiner Teil eines Sicherheitskonzeptes.
Dazu gehoert je nach Sicherheitsanforderungen noch viel mehr (z.b. um die o.g. Gefahr zu verringern die Einschraenkung der nutzbaren USB-Medien).

Schön, dass Du mir zustimmst... Am besten schaltet man in solch einer Umgebung die USB Anschlüsse gleich ganz ab.

 

[magnum999]

Hallo
Ich habe auf meinen Rechner viele hochsensible Daten. Ich werde den Teufel tun und meine Firewall ausschalten wenn jemand aus einem Forum den ich nicht kenne mir einen - klar gut gemeinten Rat gibt - . Es mag ja sein daß die Firewall hinter einem Fritzrouter nicht so viel Sinn macht - aber auf Sicherheit zu verzichten kann ich mir nicht erlauben. Das Problem habe ich mittlerweile gelöst - daher bleibt meine Firewall wie festgemauert da wo sie ist.
Meinen Dank an alle Teilnehmer der Diskussion - ob und welche Sicherheit jemand nutzen möchte sollte jeder für sich selbst entscheiden.

Grüße Willi

 

[McWire]

Und dann vor allem Norton, die größte Systembremse und schlechteste Firewall die ich je kennengelernt habe.
Das sollte zu denken geben.

 

[magnum999]

Hallo
Nein - die Norton 360 Firewall ist sicher. Ich war vor kurzem auf einer Tagung zur Datensicherheit und hatte meinen Lapi dabei mir Norton 360.4.
In einem Arbeitskreis wurde ich gefragt ob ich meinen Lapi für alle möglichen Angriffe testweise zur Verfügung stelle.
Niemand hatte es geschafft nur einmal durchzudringen. Und das waren alle Leute vom Fach. Ich möchte hier ausdrücklich keine Werbung machen aber dieses Beispiel hatte mich letzlich überzeugt.
Grüße Willi

 

[oxygen]

Es hat auch niemand behauptet das Norton 360 unsicher ist. Es ist halt (vermutlich) genauso sicher wie die Standard Windows Firewall. Wenn diese aktiviert ist und das Netz als öffentlich deklariert ist, werden alle Ports geschlossen. Thema erledigt. Im übrigen ist der direkte Weg übers Netz schon seit Jahren kein bedeutender Angriffsvektor mehr, sondern Flash/Acrobat/Java & Co. Da hilft keine Firewall.

 

[addicted]

Ich war vor kurzem auf einer Tagung zur Datensicherheit und hatte meinen Lapi dabei mir Norton 360.4.
In einem Arbeitskreis wurde ich gefragt ob ich meinen Lapi für alle möglichen Angriffe testweise zur Verfügung stelle.

Welchen Sinn hat eine Demonstration, wenn am Ende nichts dabei rauskommt? Entweder das war eine Tagung mit dem Ziel Norton Produkte zu bewerben (Angriffssicherheit war das Demonstationsziel), oder es war reiner Unfug. Dass der Workshopveranstalter kein Demogerät hat, macht die Sache nur unseriöser. Wie man ticken muss, um ein geschäftlich genutztes System für Einbruchtests zur Verfügung zu stellen, will ich mir garnicht erst überlegen.

Der Unterschied zwischen Deinem bisherigen Provider und UM ist vermutlich die Fritzbox zwischen Deinem Rechner und dem Internet. Du musst entweder Deine Firewall richtig konfigurieren, oder mit dem Problem leben.

 

[magnum999]

Hallo - Der Lapi ist mein eigener - ohne Firmendaten. Das sollte eigentlich klar sein. Ich gehe -habe ich deutlich gemacht - verantwortlich mit Daten um. Ich war nicht der einzige der als Angriffsobjekt zu Verfügung stand. Und - nein - es war weder eine Werbeaktion für Symantec oder eine Verkaufsveranstaltung von oder wegen Symantec. Es ging lediglich darum zu zeigen welche Möglichkeiten zum Eindringen in Rechnern und zur Abwehr bestehen. Auch Linux Rechner wurden attakiert - und haben ebenfalls bestanden.
So - Anfangs ging es mir um den Internetzugriff und ich denke daß wir etwas vom Thema abgewichen sind. Das Problem mit der Verbindung habe ich gelöst.
Danke für die Beteiligung

 

[dg1qkt]

Dann erklär uns doch noch wie, damit anderen mit dem gleichen Problem geholfen werden kann.

 

[Micha2k]

ob und welche Sicherheit jemand nutzen möchte sollte jeder für sich selbst entscheiden.

Tja, gefühlte Sicherheit ist halt was anderes als tatsächlich Sicherheit. Nur weil diese ganzen Sicherheitssuites permanent mit irgendwelchen Popup-Fenstern nerven, müssen sie natürlich einen gut Job machen. Die c't, der man in diesem Bereich wohl durchaus kompetenz zusprechen darf, beweist regelmäßig das Gegenteil. Das letzte Fazit ging sogar in die Richtung, dass einige Suites unsicherer sind (ja!), als die in Windows eingebauten Features. Beispiel: Eine Personal Firewall hat IPv4 zwar überwacht, IPv6 war ihr aber komplett egal. Super! Und solche Brummer sind keine Seltenheit.
Frag einen beliebigen Experten: Personal Firewalls und insbesondere auch diese Suiten sind kaum mehr als nutzlos.

Achso, ein Rechner, auf dem "viele hochsensible Daten" lagern, gehört garnicht ans Internet. Das wäre dann wirklich sicher, geht natürlich mit Komforteinbußen einher. Ist halt die Frage, was einem die Sicherheit der Daten wert ist (Wert hier im Sinn von "Aufwand").

Noch ein Denkanstoß: Vor was schützen Virenscanner? Vor bekannten Viren. Die Heuristik ist in vielen Fällen so schlecht, dass sie ihren Namen nicht verdient. Wenn dich jemand angreifen will, weil du so wertvolle Daten hast, wird er den Angriff auf dich maßschneidern, sodass er an jedem Virenscanner und jeder Firewall vorbeigeht. Da könnte nurnoch ein IPS (Intrusion Prevention System) helfen, z.B. Snort. Norton guckt da nur blöd aus der Wäsche.

Also viel Erfolg noch mit deiner gefühlten Sicherheit, hoffentlich passiert nie was.

 

[Interrex]

Die Firewall könntest du auch ohne Sorge ausschalten. Sie bringt eh nix.

Und wie willste Phonehome verhindern?