Moin,

ich habe hier einen Rechner mit diversen mir unbekannten Programmen die immer wieder eine Verbindung aufbauen.
Bevor ich die nun alle konfiguriere, möchte ich lieber eine Art Firewall davorschalten, nein, nicht Zonealarm.

Es muss auch keine Firewall im klassischen Sinne sein.

Hat jemand eine Idee ?


Domino

Kerio 2.1.5 ?

Sauberer ist es natürlich, den Programmen das weitestgehend abzugewöhnen

Kerio hat zwar die bekannte DDOS Attacken Sicherheitslücke (Gruß an Wizard), aber ist sicher die schlankeste Lösung.

Davon abgesehen, Domino, hört sich diese Beschreibung sehr dubios an

Nein, nein, [img]smile.gif[/img]

ís gar nicht dubios...

Ich habe schlicht keine Lust bei etwa 32 Programmen in den Optionen und Einstellungen rumzusuchen um die Updatefunktionen auszuschalten...

Wirklich dubios ist, das dieser Rechner beim Herunterfahren, quasi im allerletzten Moment noch schnell eine Verbindung aufbaut.. wenn das mein Rechner wäre, dann [img]graemlins/kloppen.gif[/img] wäre der schon neu aufgesetzt.

Domino

Ob es nun DEIN REchner ist oder nicht...offensichtlich hast du dort ja eine gewisse Verfügungsgewalt.
War dein Posting ein schlechter Scherz oder ernst gemeint?
Es ist für "unbekannte" Programme trivial, eine wie auch immer geartete Desktopfirewall zu unterwandern und JA, ich denke dabei jetzt an ganz harmlose Programme wie RealPlayer. WMP und all das Kroppzeuch...
Mach dir bitte die Mühe und stöbere in deren Optionen oder hinterfrage kritisch die Notwendigkeit dieser Programme und ziehe einen weniger aktiven Ersatz in Betracht.

Der RealPlayer und der WindowsMedia Player können eine Desktop Firewall "unterwandern"? Wie das? tunneln? Kill? Das würde mich jetzt mal interessierten!

...hast ja recht IRON, dennoch oder besser deshalb brauche ich ein Programm das mir erstmal die Übeltäter ausfindig macht. Bei so einigen kann man die Updatefunktion nicht abschalten, vielleicht find ich es auch nur nicht dann haben sie es aber gut versteckt.

In dem Falle bleibt dann doch nur blocken, leider.

Domino

</font><blockquote>Zitat:</font><hr />Original erstellt von Bo Derek:
Der RealPlayer und der WindowsMedia Player können eine Desktop Firewall "unterwandern"?</font>[/QUOTE]Das schrieb ich nicht. Lies nochmal.
Es sollte dir bekannt sein, dass Software einen IE-Prozess nutzen kann, um online zu gehen. Und wer würde schon dem IE misstrauen

</font><blockquote>Zitat:</font><hr />Original erstellt von Bo Derek:
Kerio hat zwar die bekannte DDOS Attacken Sicherheitslücke (Gruß an Wizard), aber ist sicher die schlankeste Lösung.

</font>[/QUOTE]Nein, hat die Version die Who Cares "empfohlen" nicht.Das war bei der 2.1.4, und auch nur dann wenn man die Fernverwaltung aktiviert hatte.

Wäre mir nicht bekannt, dass die Firewall komplett überarbeitet wurde. Das Problem besteht meines Wissens noch immer und hat auch nichts mit Fernwartungsschnickschnack zu tun. Der Fehler tritt bereits nach einer Default Installation auf:

http://cert.uni-stuttgart.de/archive.../msg00365.html

Der von Dir genannte Bug ist dieser:

http://www.securityfocus.com/archive/1/320911

Und für den gibt es auch einen Patch. Wenn Du willst, kann ich Dir gerne noch ein paar andere, nicht gepatchte Sicherheitslücken der Kerio Firewall hier posten

</font><blockquote>Zitat:</font><hr />Original erstellt von Bo Derek:
Ich weiß, es ist ein Sport von Dir, Deine Diskussionspartner mit "hab ich nicht geschrieben" zu verwirren.</font>[/QUOTE]Quellen, wo ich so argumentierte (außer dieser hier)?

</font><blockquote>Zitat:</font><hr />Also: wie unterwandern "unbekannte" Programme eine Desktop Firewall und ich denke dabei an so Sachen wie den Real Player und den WMP </font>[/QUOTE]Sie tragen grüne Tarnkappen und teilen mit, dass
A) sie harmlos sind
B) die Verbindung essenziell notwendig ist.
C) sie machens wie Tooleaky. Dann brauchen sie allerdings blaue Tarnkappen.
Von KILLEN der DTFW hab ich übrigens auch nichts geschrieben, im Gegensatz zu dir. Wie du siehst, zieht auch bei mir so manches nicht.

Okay, nach wirrem Geschreibsel über grüne Tarnkappen stelle ich nochmal die Frage, lasse meine vorherigen Kommentare weg und basiere das folgende auf Deinen Worten.

Du hast geschrieben:

</font><blockquote>Zitat:</font><hr /> Es ist für "unbekannte" Programme trivial, eine wie auch immer geartete Desktopfirewall zu unterwandern und JA, ich denke dabei jetzt an ganz harmlose Programme wie RealPlayer. WMP und all das Kroppzeuch...</font>[/QUOTE]Aaaalso: für "unbekannte" Programme (in Deinen Beispielen der RealPlayer und der WMP) ist es nach Deinen Worten also trivial, eine Desktopfirewall zu unterwandern.

Ganz einfache Frage: Wie unterwandern der RealPlayer und der WMP eine Desktopfirewall?

</font><blockquote>Zitat:</font><hr />Original erstellt von Bo Derek:
Der RealPlayer und der WindowsMedia Player können eine Desktop Firewall "unterwandern"? Wie das? tunneln? Kill? Das würde mich jetzt mal interessierten! </font>[/QUOTE]Ja können sie - zumindest der WMP ... sobald eine Datei online abgespielt wird, wird über die IE eigenen Funktionen die Daten (abgespielte Musikdatei usw.) verschickt. Wenn der IE erlaubt ist, wird der Datenstrom nicht gemeldet.

Na das ist doch jetzt mal 'ne anständige Antwort, danke Andreas!

Ich hab das gleich mal getestet und neben Outpost den WMP9 und ActivePorts installiert. Der WMP Task versucht zwar, sich zu verbinden, kann aber durch Outpost korrekt gestopped werden. Anders sieht es aus, wenn im IE das Plugin des WMP zum Streamen verwendet wird. In diesem Fall funktioniert das Streaming, obwohl die Applikation Windows Media Player laut Outpost Ruleset blockiert werden soll.

Mit dem RealPlayer funktioniert das aber nicht so einfach. Zwar versucht auch das RealPlayer Plugin, den IE zu "missbrauchen", die Verbindung geht aber nicht zum remote Port 80, sondern 553. Ist die Firewall sorgfältig konfiguriert, ist dies aber für die Applikation Browser nicht zulässig und der RealPlayer kann keine Daten empfangen und senden, auch nicht über den IE.

Trotzdem beweist es, dass IRON recht hat, denn gängige Applikationen sind somit durchaus in der Lage, die Desktopfirewall auszutricksen.

Du hast geschrieben: </font><blockquote>Zitat:</font><hr /> Es ist für "unbekannte" Programme trivial, eine wie auch immer geartete Desktopfirewall zu unterwandern und JA, ich denke dabei jetzt an ganz harmlose Programme wie RealPlayer. WMP und all das Kroppzeuch...</font>[/QUOTE]Und ich habe geschrieben: </font><blockquote>Zitat:</font><hr /> Der RealPlayer und der WindowsMedia Player können eine Desktop Firewall "unterwandern"? Wie das? tunneln? Kill? Das würde mich jetzt mal interessierten!
</font>[/QUOTE]Das sieht sich verdammt ähnlich. Ich weiß, es ist ein Sport von Dir, Deine Diskussionspartner mit "hab ich nicht geschrieben" zu verwirren. Bei mir zieht das aber nicht

Also: wie unterwandern "unbekannte" Programme eine Desktop Firewall und ich denke dabei an so Sachen wie den Real Player und den WMP