[HaBo]

Propylon

hallo leute,

es sind doch die ausgehenden ports die unsicheren oder wie war das nochmal? wo soll man hellhörig werden wenn die firewall um erlaubnis bittet, eingehende oder ausgehende ?

mfg

lightsaver

An sich sind beide kritisch.
Eingehende sind halt in sofern kritisch, als dass von außen jemand versucht, etwas auf deinem Rechner anzusprechen. Ich weiß jetzt nicht, ob deine FW auch eine Meldung gibt, wenn kein Programm auf dem Port lauscht. In diesem Fall würdest du halt einen von doch recht häufig vorkommenden Portscans sehen und die sind erstmal nicht weiter tragisch, solange halt kein verwundbares oder bösartiges Programm lauscht.

Ausgehende sind schon etwas anders, weil da definitiv ein Programm bei dir auf dem Rechner nach außen eine Verbindung aufbauen will.
Hier wirst du aber nur schlecht programmierte Malware entdecken können.

Lies dir am besten nochmal Warum Desktop Firewalls nix taugen durch

prEs

Naja kommt immer darauf an in was für einem Netzwerk du dich befindest, sprich wenn du über einen Router ins Netz gehst, bei dem Portforwarding nicht aktiv ist, ist es unwahrscheinlich das sich aussenstehende auf deinen PC verbinden.
Du solltest dir trotzdem mal deine offenen PORTs anschauen, und für denn jeweiligen Port das Programm raussuchen, wenn du glaubst das du das Programm/den Service nicht brauchst kannst du ihn abstellen.

Abhängig von deiner Firewallkonfiguration, kann sie ja nicht wissen ob die eine Verbindung die von deinem PC ausgeht gewollt, oder ungewollt ist.
Also könntest du mal schauen welche Programme du benutzt , die auf das Netz zugreifen.
Sobald du das gelernt hast, wirst du selbst merken ob die ausgehende Verbindung zB von MSN, oder Windows update, oder ob sie von Schadsoftware stammt.

Propylon

also ich msus sagen dass bei mir ziemlich oft programm und zwar bekannte programme wie java, irc icq etc. fragen ob sie eine verbindung nach ausseren öffnen dürfen.
java hat mir zusätzliche gefragt ob die eine eingehden verbdinung aufbauen darf, vielleicht wegen dem update ka.

ich benutz einen router aber darin ist die firewall aus, (port forwarding ebenfalls) und ich benutze die windows firewall die reicht vollkommen aus.

mfg

mu_

Klar müssen ICQ und Co fragen, denn sie müssen sich ja irgendwie nach aussen verbinden
Bei Java ist es so, dass die java.exe nach Erlaubnis fragt, da sie das Programm ausführt. Welche Software die java.exe letztendlich nutzt musst du selbst wissen, siehst du aber im Taskmanager und in den einzelnen Programmeinstellungen, z.b. bei "Automatisches Update"-Funktionen, usw.

Propylon

ja aber das komische ist doch dass ich bereits eine verbindung habe z.B lade ich schon eine datei bevor der firewall dialog kommt und fragt.