svchost.exe differenziert filtern
 

Hallo Trojaner Freunde ! ;)

Jetzt bitte nicht gleich abschalten wenn das wort svhost.exe fällt ! Ich denke das ich hier wirklich einen sinvollen Beitrag leisten werde. Zumindest die Antworten könnten auch anderen Unwissenden helfen.

Ich beschäftige mich schon sehr lange und ausgiebig mit verschiedenen Betriebssystemen und verschiedenen Mechanismen zum Thema Sicherheit. Natürlich brauchen wir das hier nicht aufrollen weiter wie weit meine Kenntnisse gehen. Nur um vorweg zu nehmen, das hier jemand mich gleich wegflamed mit vergiss personal firewall und ein kompromitiertes System kann man eh vergessen und so weiter. Manchmal macht so eine Personal Firewall schon Sinn.

So nun zu meiner Frage:

Ich habe mir mal GData Internet Security 2009 zu gemüte geführt. Eigentlich suche ich eine Lösung, bei welcher ich einen vernünftigen Virencheck, und eine gute für den Profi granular konfigurierbare Firewall enthält. Damit meine ich ich möchte gern folgende Sachen kontrollieren können:

filterung ein/ausgehende Pakete

verschiedene Regelsätze nach zonen (zum beispiel eine für zielnetz 192.168.0.0/24) und eine für alle restlichen.
da stösst mir schon auf das ich bei gdata regelsammlungen nur fest an einen Netzwerkadapter knüpfe. So muss ich nun also für wlan einen regelsatz anfertigen der dann microsoft netzwerk zulässt obwohl ich das ja für den inet zugriff gar nicht möchte. einfach nur weil ich halt über diesen adapter ins internet UND ins lokale wlan netz gehe. (hier hätte man doch noch irgendwie das ganze in subnetze unterteilen können.

ja und dann stösst mir da ebenfalls auf das ich zwar angezeigt bekomme: "xyz.exe" will zugriff auf port sowieso zu ip sowieso. ABER ich weiss nicht wo denn diese tolle exe liegt. es könnte ja eine namensgleiche schwester zu einem bekannten programm sein die aber irgendwo gespeichert ist und eigentlich ein trojaner ist ? Blöd ist das, sollte der pfad mit dastehen.

So, und nun das Hauptproblem. Ich bekomme angezeigt svchost.exe geht auf empfang, sendet da und dahin. svchost ist der grosse sammelbegriff für alle dienste unter windows die auf dlls basieren sieht hier. Also frage ich mich wie kann ich jetzt in einer Regel diffenzieren das Dienst A per port 80 ins internet darf, dienst b aber nicht ?!

Gibs dieses PRoblem bei allen Personal Firewalls ? Irgendwelche vorschläge ?
Panda will ich nicht (zu bunt und zu wenig granularität), bitdefender stösst mir auf wegen seiner für komplexere Funktionen unübersichtlichen oberfläche.

Ich würde zur not auch seperate produkte nehmen. Kaufen ist ebenfalls kein Problem. Es muss also nicht freeware sein.

Gruß aus Hamburg !

Meine Empfehlung wäre Outpost Firewall Pro.
Die Firwall ist sehr gut konfigurierbar und bietet sehr viele Funktionen.
Der einzige Nachteil an dieser Firewall wäre der Preis, dieser ist nämlich mit 39€ nicht wenig.

Ich bin daher auch Comodo umgestiegen, die Firewall bietet fast die selben Funktionen und ist komplett kostenlos - mich stört nur dort etwas die Benutzeroberfläche - welche bei Outpost sehr schön ist.

Beide Firewalls sind in Leaktests immer auf den ersten Plätzen mit dabei. (Denke auf den Leakschutz kommt es dir ja an, laut deines posts.)

Von vielen Tests habe ich noch gelesen das die Online-Armor Firewall gut sein soll - dort habe ich aber keinen Erfahrungen mit gemacht.

Mfg
Syne