Hallo zusammen,

kurze Vorgeschichte zum Thema Firewall installieren:
ZoneAlarm ließ sich installieren, läßt aber leider warum auch immer keine Verbindung ins Internet zu (d.h. dfü-Verbindung kann zwar erstellt werden, Netscape findet dann aber keinerlei Seite. Schalt ich ZA aus, funktionierts problemslos). Aufgrund der geäußerten Bedenken gegenüber ZA (und der genannten Probleme) , wurde es wieder deinstalliert

Nächste Firewall: OUTPOST
(eingestellt auf die Standardeinstellungen nach Installation, d.h. u.a. mit Regel-Assistent. Plug-Ins bis auf "Abwehr von Angriffen" ausgeschaltet)
PROBLEM: Obwohl Netscape als vertraute Anwendung eingerichtet wurde findet es keine Seite. Eine Internetseite wird nur dann angesteuert, wenn ich Outpost erst deaktivier. Ist die Seite dann in Netscape offen, kann ich Outpost wieder auf Regel-Assistent stellen und die Seite läuft trotzdem weiter. Eine neue Adresse kann jedoch nicht aufgerufen werden. Hierzu müßt ich Outpost wieder deaktivieren....
Wo kann der Fehler liegen????

Ich hoff, ich hab das einigermaßen verständlich beschrieben, und sag schon mal Danke für hilfreiche Antworten.

Schöne Grüße
rook

Hm, ich würde Netscape aus den vertrauten Anwendungen löschen und noch mal neu mit Regelassistent konfigurieren. Kling so, als hättest du Netscape nicht als Browser zu den vertrauten Anwendungen hinzugefügt, sondern nur die Verbindung zu einer Internetaddresse erlaubt.
Para

</font><blockquote>Zitat:</font><hr />Original erstellt von Paranoia:
Hm, ich würde Netscape aus den vertrauten Anwendungen löschen und noch mal neu mit Regelassistent konfigurieren. Kling so, als hättest du Netscape nicht als Browser zu den vertrauten Anwendungen hinzugefügt, sondern nur die Verbindung zu einer Internetaddresse erlaubt.
Para </font>[/QUOTE]Hi Paranoia,

hab ich bereits versucht. Ohne Erfolg. Outpost erkennt per Regel-Assi Netscape und die entsprechende Regel wird eingerichtet. Eine neue Adresse kann jedoch nicht geöffnet werden :-(

Mit anderen Worten:
Outpost schafft es erfolgreich, ein vertrauenswürdiges Programm zu sabotieren, obwohl du das nicht willst.
Die dafür verantwortliche Regel erkennst bzw. verstehst du nicht und bist auf den "Regel-Assistenten" angewiesen.

Noch irgend jemand hier, der ein gutes Wort für Outpost, diesen unvergleichlichen Schutz vor Hackern, einlegen möchte? Nur zu...

</font><blockquote>Zitat:</font><hr />Noch irgend jemand hier, der ein gutes Wort für Outpost, diesen unvergleichlichen Schutz vor Hackern, einlegen möchte? Nur zu... </font>[/QUOTE]Na klar! Wenn keine Pakete, egal von welcher Anwendung, mehr rein und raus können, ist man 100% vor Intrusionsversuchen aus dem Netz geschützt!
Nagut, man könnte einfach den Stecker ziehen, aber so brauch man sich nicht bücken und eine Verrenkung des Rückrads riskieren [img]graemlins/lach.gif[/img]

Mal ohne Ernst:
@rook: Hau den Mist runter von deinem PC und installier 'nen Virenscanner, mach alle nicht benötigten Ports dicht, spiele regelmäßig Sicherheitsupdates ein und sieh zu, dass nur Programme aus vertrauenswürdiger Quelle auf deinen Rechner kommen. Das alleine hilft dir wesentlich mehr als 'ne olle Feuerwand [img]smile.gif[/img]

Hi,

klingt danach, dass die DNS Auflösung blockiert wird. Probier folgendes: Optionen -&gt; System -&gt; Globale Anwendungs, und Sicherheitsregeln -&gt; Einstellungen. Dort mach einen Hacken bei "Allow DNS Resolving".

</font><blockquote>Zitat:</font><hr />Original erstellt von Apache:
Hi,

klingt danach, dass die DNS Auflösung blockiert wird. Probier folgendes: Optionen -&gt; System -&gt; Globale Anwendungs, und Sicherheitsregeln -&gt; Einstellungen. Dort mach einen Hacken bei "Allow DNS Resolving". </font>[/QUOTE]ist bereits erfolgt. jedoch ohne erfolg


@IRON: Hi. Wenn Du nen guten Vorschlag hast, nur zu.


Schöne Grüße
Rook

@rook: Welches Betriebssystem hast du? Bei WinXP achte unbedingt darauf, dass svchost auf die DNS-Server deines Providers zugreifen darf.

</font><blockquote>Zitat:</font><hr />Original erstellt von energizer2k:
</font><blockquote>Zitat:</font><hr />Original erstellt von Apache:
@rook: Welches Betriebssystem hast du? Bei WinXP achte unbedingt darauf, dass svchost auf die DNS-Server deines Providers zugreifen darf. </font>[/QUOTE]ich benutze outpost auch unter xp und svchost hat genau die rechte die es braucht - KEINE.</font>[/QUOTE]Wenn man svchost zu den blockierten Anwendungen gibt, dann kann keine DNS auflösen werden. Da nutzt "Allow DNS Resolving" aktiviert auch nichts, die Anwendungsregeln haben Vorrang vor den globalen Regeln.

@rook: Schau mal ob svchost bei dir unter den blockierten Anwendungen steht.

die dns auflösung läuft nicht über svchost, sondern über den browser selbst - weshalb ich hier auch wunderbar was schreiben kann obwohl svchost komplett geblockt wird.

Es macht einfach keinen Sinn, eine "Firewall" zu installieren, die solche Fehler produziert, egal woran das liegt.

Ist es ein Fehler in der Software, ist sie nicht vertrauenswürdig. Der nächste Fehler könnte direkt die eigentlich gewünschte Funktion betreffen.

Ist es ein Fehler des Anwenders, sollte er keine Firewall installieren. Der nächste Fehler könnte fatal sein.

Nach einem solchen Fehler ist die Entscheidung also klar. Ist man sich sicher, ein Genie zu sein, wechselt man die Software. Oder man lernt. Meist geht beides ineinander über.

Cobra

</font><blockquote>Zitat:</font><hr />Original erstellt von Apache:
@rook: Welches Betriebssystem hast du? Bei WinXP achte unbedingt darauf, dass svchost auf die DNS-Server deines Providers zugreifen darf. </font>[/QUOTE]ich benutze outpost auch unter xp und svchost hat genau die rechte die es braucht - KEINE.
netscape benutze ich zwar nicht, aber opera und firebird machen keinerlei probleme. allerdings lasse ich mir auch von regelassistenten keine wird-schon-passen regeln erstellen, sondern mache die von hand.

um eine normale seite erreichen zu können (z.b. google) brauchst du nur die globale regel 'allow dns resolving' und eine port 80 freigabe für netscape selber.

es sei denn du hast bei netscape einen proxy eingestellt, was outpost eigentlich erkennen sollte.

hast du irgendeinen werbefilter (ausser dem von outpost) oder dergleichen installiert?

</font><blockquote>Zitat:</font><hr />Original erstellt von energizer2k:
die dns auflösung läuft nicht über svchost, sondern über den browser selbst - weshalb ich hier auch wunderbar was schreiben kann obwohl svchost komplett geblockt wird. </font>[/QUOTE]Ähm welchen Browser hast du? Ein Browser kann keine DNS auflösen, das macht das OS.
Einige Browser (zum Beispiel Mozilla) legen einen DNS Cache an, dann kannst du schon besuchte Adresse VOR dem Blocken öffnen, aber keine anderen. Oder du hast den DNS Cache von Outpost an, dann kannst auch VOR dem Block besuchte Seiten öffenen aber wieder keine neuen.

Steht schon ober was ich benutze, Opera und Firebird.

Und auch ohne DNS Cache kann ich auf noch nicht besuchte Seiten zugreifen:

20:56:33 opera.exe UDP 212.185.249.84 DNS Allow DNS Resolving


Noch Fragen?

Interessant, bei mir gehts bei blockiertem svchost nicht. Hast du vielleicht die 2er Version von Outpost?