Symantec Norton AntiVirus 2005
Preis: zuletzt ab 25,66 €
Bei Yopi aktuell keine Angebote
Anzeige: Yopi erhält eine Provision, wenn Sie über diese Links kaufen. Für Sie ändert sich der Preis nicht.
Aktuell keine Angebote bei Yopi
Suchen Sie das Produkt direkt bei Amazon oder eBay:
Anzeige: Yopi erhält eine Provision, wenn Sie über diese Links kaufen. Für Sie ändert sich der Preis nicht.
Aktuell keine Angebote bei Yopi
Suchen Sie das Produkt direkt bei Amazon oder eBay:
Anzeige: Yopi erhält eine Provision, wenn Sie über diese Links kaufen. Für Sie ändert sich der Preis nicht.
Preis: zuletzt ab 25,66 €
Preis: zuletzt ab 219,14 €
Preis: zuletzt ab 471,25 €
Preis: zuletzt ab 16,39 €
Preis: zuletzt ab 22,92 €
Für dieses Produkt liegt noch keine Beschreibung vor.
Schau dir an, was andere denken, bevor du kaufst.
Erfahrungsberichte von Nutzern, nicht verifiziert.
Hallo liebe Leser und Leserinnen,
ich werde Ihnen nun einen kleinen Überblick über die Firewall Zonealarm geben.
Auf jeden internetfähigen Rechner sollte eine Firewall installiert sein. Sie bietet Schutz vor Angreifern aus dem Internet. Diese Angreifer warten nur darauf, dass Leute ohne Schutz online gehen.
Näheres zur Firewall ist in viele weiteren Ciao-Berichten zum Thema Firewall zu finden. :)
Die Firewall ist kostenlos, man kann sie im Netz z.b. unter dieser Adresse: http://www.pcwelt.de/index.cfm?pid=766&pk=7153&p=2
runterladen, oder man sucht über eine Suchmaschine nach \"Zone Alarm download\". So wird man auch fündig.
Nun hier die Hauptpunkte:
1. Umfang
a) Firewall
b) Antivirusprogramm
c) E-mail Schutz
d) Pop Up Blocker
2. Updatefähigkeit
3. Bedienung
4. Wie sicher ist der Schutz der Firewall?
5. Tipps zur Konfiguration
6. Fazit
1. Umfang
a) Firewall
Als wichtigster Teile des Programms Zone Alarm ist die Firewall anzusehen. Sie schützt den Computer davor, dass Eindringlinge aus dem Internet spätestens bei der Firewall stecken bleiben und keinen unbefugten Zugriff auf Ihren PC haben.
Die Firewall schützt ebenfalls davor, dass Programme die auf ihrem Computer sind, keine Datein per Internet verschicken können.
Es wird bei jedem neuen Programm, dass sich ins Internet einwählen will ein Fenster von ZoneAlarm geöffnet, in dem gefragt wird ob das Programm für den Zugriff aufs Internet zugelassen werden soll. Man kann Ja, Nein wählen und dazu Antwort merken anklicken. Wenn Sie z.b. über T-Online ins Internet gehen, dann wird gefragt ob T-Online Zugriff aufs Internet haben soll, da ist es sehr vorteilhaft wenn Sie \"Ja\" klicken und diese Antwort merken dazu. Dann kommt diese Nachfrage nicht mehr.
Wenn Sie also wissen, was für ein Programm das ist was die Firewall zeigt und Sie sind sich sicher, dass dieses Programm keinen Schaden für Sie verursacht können Sie immer auf zulassen klicken.
Jedoch sollte man bei unbekannten Programmen vorsichtig sein! Ich empfehle, unbekannten Programmen keinen Zugriffs aufs Internet zu gewähren!
b) Antivirusprogramm
Es ist ein Antivirusprogramm bei ZoneAlarm enthalten, jedoch sollten Sie ein anderes Antivirusprogramm benutzten. Denn diese Antivirussoftware kann mir AV Guard oda anderen speziellen Programmen nicht mithalten.
c) E-Mail Schutz
Zone Alarm hat ebenfalls einen E-Mail Schutz eingebaut. Er schaut vor jedem abholen der e-mails nach ob ein Virus enthalten ist oder nicht. Genauso schützt er vor Spam ( = unerwünschte e-mails, mit Werbung ). Ein guter e-mail schutz wie ich finde!
Es gibt 2 Arten die geschützt werden einmal der MailSafe Schutz für ausgehende E-mails und einmal der für eingehende.
Der Schutz für ausgehende, is sozusagen der Leibwächter ihrer gesendeten e-mail und schütz die e-mail bis sie beim Empfänger angekommen ist.
Der andere Schutz prüft Dateianhänge auf Viren.
d) Pop Up Blocker
Der eingebaute Pop Up ( = kleine oder auch größere Fenster die sich plötzlich im Browser in einem neuen Fenster öffen; meist Werbung )Blocker, hat bei mir leider nicht alle Pop Ups geblockt.
Aber dafür gibt es auch spezielle Programme die bessere Abhilfe schaffen!
2. Updatefähigkeit
Man kann zu jeder Zeit updates abholen. Also ist die Updatefähigkeit uneingeschränkt. Wenige Klicks reichen um die Updates runterzuladen. Es wird auch immer angezeigt ob die Firewall auf dem Neuesten Stand ist oder ob Updates vorhanden sind.
Man kann unter dem Menupunkt \"Überblick\" Karteikarte \"Voreinstellungen\" einstellen, dass die Firewall automatisch geupdatet wird, so entstehen für sie keine Mühen!
3. Bedienung
Die Bedienung ist wie bei jeder anderen Firewall für Neueinsteiger nicht gleich zu durchschauen! Wenn man sich aber mal alle Menupunkte durchgeguckt hat, kennt man sich schon aus. Im Gegensatz zu anderen Firewalls ist diese leicht zu bedienen.
4. Wie sicher ist die Firewall?
So wie die Firewall vorinstalliert ist, bietet sie guten Schutz vor angreifern aus dem Internet. Jedoch gehört zu jeder Firewall die Benutzerdefinierte Konfiguration.
Jeder muss selbst herausfinden wie die Firewall am besten eingestellt ist. Aber ich kann dazu ein paar Tipps geben wie ich meine konfiguriert hab und wie ich auf die Firewall vertraue.
5. Tipps zur Konfiguration
Bei dem Menupunkt Firewall kann man die Sicherheit einstellen, da habe ich beide Sicherheitsstufen auf Mittel gestellt.
Den E-mail schutz hab ich komplett deaktiviert.
Da ich sowieso e-mail mit dateianhängen deren Absender ich nicht kenne lösche und weil der Schutz den Abruf der E-mails verzögert. So empfehle ich dies auch jedem anderen. E-mails mit Dateianhängen, deren Absender man nicht kennt, sofort löschen! So kann nix passiern!
Werbeblocker ist auch deaktiviert, da es auch wichtige Pop Ups gibt, die ich so evtl nciht zu gesicht bekommen würde.
6. Fazit
Mein Fazit ist, dass Zone Alarm als Firewall sehr guten Schutz bietet, jedoch als Werbeblocker und E-mail schutz noch nicht ausgereift ist.
Wenn jemand nur eine Firewall sucht, ist er mit der Zone Alarm Firewall sehr gut bedient!
Ich hoffe dieser Bericht hat Ihnen gefallen und Sie beurteilen diesen Bericht nciht zu streng, da ihr erst Neueinsteiger bin =)
Mit freundlichen Grüßen
Sebastian Dudek.
Hallo Liebe Yopi Mitglieder und Gäste, schön das Ihr euch diesen Bericht
Bewertet und Lesen tut.
Ich hoffe das ich mit diesem Bericht etwas behilflich sein kann ,und euch
Die entsprechende Information gebe die Ihr evtl. beim Kauf dieses Produktes benötigt.
Inhalt:
Produkt Beschreibung
Vorwort
Bericht
Erfahrung
Meinung
Fazit
Produkt Beschreibung
Zone Labs-Sicherheitssoftware
Dieses leicht zu handhabende Internet-Sicherheitsprodukt erkennt und steuert eingehenden wie auch ausgehenden Internet-Datenstrom und schützt Sie vor bekannten und unbekannten Gefahren.
Vorwort
ich denke man darüber streiten ob man eine Firewall von Zone Labs auf sein PC Installiert oder von einer anderen Marke, sicherlich gibt es viele Produkte in diesem Bereich die in den letzten Jahren herausgebracht wurden.
Entscheiden sind die Meinungen und Erfahrungen der einzelnen User und jeder hat da wohl seine Meinung, sowie auch das der User mit seinem Produkt 100% zufrieden ist und auf sein Produkt schwört.
Aber Zone Labs ist nun mal einer der Programme was in den Letzten Jahren wirklich aktiv und Standhaftigkeit in der
Internet Schutz Bereich seine Produkte abgestimmt hat auf den Bedarf des Users.
Das beweist nicht nur letzt endlich die Verkaufszahlen der Zone Labs Inc. Sondern auch Renomierte
PC Fachberichte und Tester die dieses Produkt getestet haben und für sehr gut befunden haben.
So mit soll auch mein Bericht über die Firewall Zone Alarm sind handeln.
Bericht
Firewall Zone Alarm / Pro !
Systemanforderungen :
Windows 98/SE/ME/2000 Pro/XP
233 MHz Prozessor oder schneller
10 MB freier Festplattenspeicherplatz (20 MB mit Antivirus)
Internetzugriff
Minimum System-RAM: 48 MB (98SE/ME), 64 MB (2000 Pro),
128 MB (XP)
Unterstützte Protokolle für die E-Mail-Prüfung - POP3 und IMAP4 (IMAP4 wird nicht unterstützt für die AV E-Mail-Prüfung) für eingehende Mails und SMTP für ausgehende Mails.
Die ideale Auflösung für die Zone Labs-Sicherheitssoftware beträgt 1024 x 768 oder höher. Einige Software-Bildschirme werden möglicherweise nicht korrekt angezeigt bei Auflösungen von 800 x 600 oder niedriger.
Installation / Deinstallation
Bei der Aktualisierung einer früheren Version von ZoneAlarm, ZoneAlarm Plus oder ZoneAlarm Pro kann das Installationsprogramm ohne vorherige Deinstallation der früheren Version ausgeführt werden. Das Installationsprogramm fragt, ob eine Neuinstallation (bei der die Firewall-, Programm- und weitere Sicherheitseinstellungen entfernt und auf die Standardeinstellungen zurückgesetzt werden) oder eine Aktualisierung (bei der die Einstellungen beibehalten werden) vorgenommen werden soll. Wenn Probleme aufgetaucht sind, empfiehlt es sich, eine Neuinstallation durchzuführen.
Zur Installation auf einem Computer, auf dem Windows 2000 oder XP ausgeführt wird, benötigen Sie Administratorrechte. Das Installationsprogramm protokolliert die am System vorgenommenen Änderungen in einer Datei mit dem Namen INSTALL.LOG im Installationsverzeichnis (Standardverzeichnis: C:Programmezone labszonealarm). In Zone Alarm Pro Version 3.7 und neuer werden durch Ausführen des Deinstallationsprogramms alle Zone Alarm Pro-Dateien, einschließlich der Sicherheitseinstellungen, entfernt.
Bekannte Probleme:
Einstellungen für mobilen Code werden während einer Aktualisierung nicht beibehalten - Wenn eine Aktualisierung von ZoneAlarm Pro 3.0 oder 3.1 auf ZoneAlarm Pro 3.7 durchgeführt wird, werden die Einstellungen für den mobilen Code (Sperrung von Skripts, eingebetteten Objekten und integrierten MIME-Type-Objekten) unter Umständen nicht beibehalten. Überprüfen Sie daher nach der Aktualisierung Ihre Einstellungen in der Registerkarte
Die Protokolleinstellungen werden bei einer Aktualisierung von Version 2.6 nicht beibehalten. Bei einer Aktualisierung von ZoneAlarm Pro 2.6 auf ZoneAlarm Pro 3.7 werden die Protokolleinstellungen auf ihre Standardwerte zurückgesetzt.
Mailsafe unterstützt ältere Versionen von Outlook Express nicht. Wenn Sie MailSafe mit Outlook Express verwenden möchten, stellen Sie sicher, dass Sie die Version 5.00.2919.6700 oder höher ausführen.
Wird die Zone Labs-Sicherheitssoftware gleichzeitig mit einer anderen Firewall-Software ausgeführt, kann es zu Konflikten kommen - Wir empfehlen Ihnen, keine anderen PC-Firewall-Produkte (wie PC-Cillian, Kerio, Sygate) gleichzeitig mit der Zone Labs-Sicherheitssoftware auszuführen.
Einige Versionen der Antivirus-Software von McAfee sind nicht kompatibel mit Zone Alarm mit Antivirus und der Zone Alarm Security Suite. Wenn Sie eine Version von McAfee verwenden, die die Technologie "Layered Service Provider" (LSP) einsetzt, können Sie die Antivirus-Funktion von Zone Labs nicht aktivieren.
Wenn Sie die Zone Alarm Security Suite zusammen mit dem Diamond CS Process Guard-Programm verwenden, kann es zum Absturz Ihres Computers kommen. Um dies zu vermeiden, deaktivieren Sie Diamond CS Process Guard, wenn die Zone Alarm Security Suite ausgeführt wird.
Die Virusüberwachungsfunktion könnte fälschlicherweise berichten, dass die PC-Cillin 2002-Virusdefinitionen veraltet sind und die automatische Aktualisierungsfunktion nicht funktioniert.
Wenn Sie eine Proxykonfiguration einrichten, müssen Sie die Zone Labs-Sicherheitssoftware neu starten, bevor die Änderungen wirksam werden.
Privatsphäre:
Die Einstellungen für das Web-Filtering und den Schutz der Privatsphäre können dazu führen, dass einige Grafiken nicht korrekt angezeigt zu werden. In einigen wenigen Fällen kann es dazu kommen, dass Webseiten-Grafiken nicht richtig angezeigt werden, wenn sowohl die Web-Filtering-Funktion als auch die Funktion zum Schutz der Privatsphäre aktiviert sind.
Der Schutz der Privatsphäre beeinflusst Banner in heraufgeladenen Webseiten - Wenn Sie Microsoft Front Page oder ein ähnliches Programm verwenden, um Webseiten bei aktiviertem Schutz der Privatsphäre auf eine Site zu laden, kann es vorkommen, dass Banner auf diesen Webseiten nicht korrekt angezeigt werden. Um dieses Problem zu umgehen, deaktivieren Sie den Schutz der Privatsphäre, bevor Sie Webseiten Hochladen.
Andere Programme zum Schutz der Privatsphäre sollten nicht zusammen mit Zone Alarm Pro verwendet werden - Andere Anwendungen, die Funktionen zum Schutz der Privatsphäre enthalten (z. B. AdSubtract), können mit den entsprechenden Schutzfunktionen von Zone Alarm Pro in Konflikt geraten. Um dieses Problem zu vermeiden, wird empfohlen, dass andere Privatsphärenschutz-Anwendungen nicht zur gleichen Zeit wie Zone Alarm Pro ausgeführt werden.
Fehlermeldung "Seite kann nicht angezeigt werden" beim ersten Öffnen des Browsers, wenn für den Werbeblocker die hohe Einstellung gewählt wurde - Es kann vorkommen, dass die Fehlermeldung "Seite kann nicht angezeigt werden" angezeigt wird, wenn Sie einen Browser zum ersten Mal öffnen, nachdem Sie temporäre Internetdateien gelöscht haben, während die Werbeblocker-Funktion auf "Hoch" eingestellt ist. Falls dieses Problem auftritt, klicken Sie auf die Aktualisierungsschaltfläche Ihres Browsers.
Nicht zu löschende IE/MSN-Cookies werden manchmal nicht angezeigt - Nach der Ausführung des Cache Cleaners bei aktivierten Funktionen "Gesperrte Index.dat-Dateien aufräumen" und "IE-/MSN-Cookies aufräumen" werden verwendete Cookies nicht in der Liste der nicht zu löschenden Cookies angezeigt. Führen Sie einen Neustart Ihres Computers durch, um dieses Problem zu beheben.
Cache Cleaner entfernt die automatischen Vervollständigungsdaten von MSN Explorer nicht - Durch Ausführen von Cache Cleaner werden die automatischen Vervollständigungsdaten von Internet Explorer, jedoch nicht die entsprechenden Daten von MSN Explorer gelöscht.
Der E-Mail-Eingang von Rediff ist nicht verfügbar, wenn Drittpartei-Cookies gesperrt werden. Wenn Sie Rediff Mail verwenden und keinen Zugriff auf den Posteingang haben, ändern Sie die Einstellungen für die Privatsphäre so ab, dass Drittpartei-Cookies zugelassen werden.
Hardware
Flimmern der Symbolleiste - Wird die Zone Labs-Sicherheitssoftware auf einem Computer mit einem langsamen Prozessor ausgeführt, flimmert womöglich die Symbolleiste.
Probleme mit der drahtlosen Maus von Logitech - Wenn Sie Windows 2000 oder Windows XP zusammen mit einer drahtlosen Maus von Logitech verwenden, können Probleme auftreten. Gehen Sie zur Behebung des Problems zu Programmeinstellungen|Programme und suchen Sie nach einem Eintrag "Logitech Events Handler Application". Wenn Sie den Eintrag gefunden haben, klicken Sie in der Spalte "Zugriff" unter der Internet-Überschrift und wählen Sie im Menü die Option "Zulassen".
Drittpartei-Software
VPN-Client-Fehler -
Wenn die Zone Labs-Sicherheitssoftware mit einem Cisco VPN-Client ausgeführt wird, wird möglicherweise folgende VPN-Fehlermeldung angezeigt: "Systemfehler: Verbindungsstatus kann nicht aufgerufen werden." Dies kann vermieden werden, wenn Sie die Loopback-Adresse des Client-Computers in die sichere Zone aufnehmen und dem VPN-Client Zugriffsrechte und Serverberechtigung gewähren.
Wenn Sie den Cisco VPN-Client und dann auch eine 4.x-Version der Zone Labs-Sicherheitssoftware installieren, aktualisiert die Zone Labs-Sicherheitssoftware eine DLL, die auch vom Cisco VPN-Client verwendet wird. Wenn Sie die Zone Labs-Sicherheitssoftware 4.x deinstallieren oder eine frühere Version installieren, müssen Sie auch den Cisco VPN-Client deinstallieren. Ansonsten wird die freigegebene DLL nicht auf eine frühere kompatible Version zurückgesetzt.
Integrierte XP-Firewall behindert FTP - Die integrierte XP-Firewall kann zu Problemen bei der Handhabung des aktiven FTP-Datenverkehrs durch die Zone Labs-Sicherheitssoftware führen. In der Folge kann es vorkommen, dass eingehender FTP-Datenverkehr von der Zone Labs-Sicherheitssoftware gesperrt wird.
Um dieses Problem zu umgehen, können Sie entweder den passiven FTP-Modus verwenden oder die XP-Firewall deaktivieren.
Warnungen werden nicht vom ICS-Gateway an Clients weitergeleitet Wenn in der ICS-Einrichtung die Option "Warnungen vom Gateway an diesen Computer weiterleiten" aktiviert ist, werden die Warnungen in einigen Fällen nicht am ICS-Client-Computer angezeigt.
Windows Media Player Version 9-
erfordert die Serverberechtigung für RTSPU-Streaming Media - Um Streaming Video über das RTSPU-Protokoll (RTSP über UDP) zu empfangen, muss dem Windows Media Player, Version 9, in der Zone Labs-Sicherheitssoftware Serverberechtigung erteilt werden.
Einzel-Hostcomputer-Netzwerke werden automatisch der Internetzone hinzugefügt.
In ZoneAlarm Pro 3.7 werden erkannte Netzwerke mit einer Subnetzmaske von 255.255.255.255 standardmäßig der Internetzone hinzugefügt, ohne dass eine "Neues Netzwerk"-Warnung angezeigt oder der Netzwerk-Konfigurationsassistent eingesetzt wird. Diese Netzwerke bestehen nur aus dem Hostcomputer. Eine solche Netzwerkerkennung tritt normalerweise bei der Verbindungsaufnahme zu einem ISP (über eine DFÜ- oder DSL-Verbindung) auf.
Wenn Sie die F-Secure Antivirus-Anwendung ausführen, kann es vorkommen, dass eine Programmwarnung angezeigt wird, die mit "Objekt-ID" anstatt mit dem tatsächlichen Programmnamen beginnt.
Benutzer der Radmin-Software auf Win9x/WinMe-Plattformen - Falls die Funktion "Remote-Bildschirm wird von Maus und Tastatur gesteuert" aktiviert ist, deaktivieren Sie die Option "Den Client schützen" auf der Registerkarte "Übersicht Voreinstellungen".
Probleme mit der Zone Labs-Sicherheitssoftware und Go To My PC unter Windows XP - Wenn Sie eine Verbindung zu einem Windows XP-Computer herstellen, bei dem die Option zum Schützen des Clients aktiviert ist, wird durch ein Öffnen der Einstellungsseite der Zone Labs-Sicherheitssoftware über Fernzugriff auf dem Hostcomputer sämtliche Tastatur- und Mausaktivität blockiert. Um dieses Problem zu lösen, wählen Sie auf dem Hostcomputer "Programmsteuerung Programme" und gewähren für den "GoTo My PC Screensharing Plugin" (g2host.exe) sichere und Internetzugriffsrechte.
Erfahrung:
Diese Firewall arbeitet nach der Installation sofort und absolut sicher, wie erwähnt müssen einige Einstellungen vorgenommen werden, diese werden zu beginn und gleich nach der Installation gut erklärt und es ist nicht schwer diese Einstellung zutätigen.
Hat man alles eingestellt wird man ganz schnell sehn und das in Sekunden wie die Firewall bei betrieb des Internet Eindringungs-Versuche verhindert.
Eine genaue Statistik ist ebenfalls nach zulesen was die Firewall nach einer Internet Sitzung so alles verbannt hat.
Bei einem Download aus dem Internet gibt es, kostenlos die Zone Alarm und die Pro Version für 15 Tage als Demo, danach kann man diese Version für 29.90 € erwerben.
Bis heute hatte ich kein einzigen Wurm oder der gleichen mehr auf meiner Festplatte.
Fazit
30 Euro die sich in jeder hin Sicht lohnen wenn man einmal bedenkt was eine neue Festplatte kostet nach dem die Hacker wild in dem PC gewütet haben oder man wieder einmal aus versehen ein E-mail Anhang geöffnet hat ohne ihn zu prüfen und schon breitet sich der Virus aus.
Mit diese Firewall hat man bis zu 90 % totalen Schutz in jeder Hinsicht, Diese Firewall hat mich total Überzeugt und es wird Automatisch daran Erinnert sobald ein Update vorliegt.
Der Service von Zone Labs ist sehr gut und Sicher dazu.
Sehr gute Entwicklung
Diese Firewall kann ich nur jedem Empfehlen und dazu raten sich eine solche auf dem PC zu Installieren.
© renatus2005
Hallo
x-x Was ist eine Firewall? x-x
Unter einer Firewall versteht man eine Zwischeninstanz in einer Netzwerkverbindung, die vor Angriffen durch Hacker schützt. Die Firewall kann eine spezielle Software sein, ein Proxyserver oder ein hardwarebasiertes Abwehrsystem. Alle Lösungen sichern ein Netzwerk oder einen PC ab, der sich in einem Netzwerk wie z.B. dem Internet oder einem Firmen-LAN (Local Area Network = Lokales Netzwerk) befindet.
x-x Zone Alarm x-x
Zone Alarm von Zonelabs ist eine softwarebasierte Firewall mit einigen weitreicherenden Funktionen. Für Privatanwender gibt es eine kostenlose ?Lite?-Version, die über weniger Funktionen und Konfigurationen verfügt. Für Firmenkunden (und auch für Privatkunden) gibt es Zone Alarm Pro, seit Anfang März in der Version 3.0. Ich nutze schon die neueste kostenpflichtige Version, meine Meinung beschränkt sich daher nur auf die Bezahlversionen 2.6 und 3.0.
x-x Installation x-x
Nach dem Download der rund 3 MB großen Datei aus dem Internet (http://www.zonelabs.com) ist die Installation in minutenschnelle vorbei. Die Installation verläuft ohne Probleme und Schwierigkeiten. Nach der Installation wird ein Tutorial angezeigt, in dem die wichtigsten Funktionen vorgestellt werden. Die Software gibt es nur auf Englisch, deutsche Anleitungen sind aber separat verfügbar.
x-x Funktionen x-x
Hauptfunktion ist die Firewall, die alle sämtliche Zugriffe auf die TCP/IP- und UDP-Ports überwacht und protokolliert. Sie verhindert dabei das Zugreifen auf das System z.B. durch Ping-Befehle und über geöffnete Ports für Trojaner. Dieser Bereich wird von Zonelabs ?Inbound Protection? genannt.
Eine weitere, wesentliche Funktion ist die sogenannte ?Appli cation Firewall?, die regelbasiert den Datenverkehr von auf dem Rechner installierten Programmen überwacht. Dieser Bereich wird ?Outbound Protection? genannt.
Kernfunktion ist ebenfalls die E-Mail-Quarantäne, die E-Mail-Anhänge nach einer bestimmten Liste sperrt und für den Nutzer unbrauchbar macht. Standardmäßig sind Scriptdateien wie JavaScript (.JS, .JSE) und VisualBasicScipt (.VB, .VBE, .VBS), ausführbare Dateien wie Anwendungen (.EXE) und Screensaver (.SCR) und Windows/Office-Dateien gesperrt und werden herausgefiltert.
Neu in Version 3 ist die sogenannte ?Privacy Control?, die u.a. die Cookie-Verwaltung managt, lästige Popups und Banner und bestimmte Scriptdateien (ActiveX, JavaScript,?) auf Internetseiten blockt.
Weiterhin gibt es die Möglichkeit, den Rechner abzuschließen (?Internet Lock?), so dass kein Netzwerkverkehr mehr möglich ist.
Alle Aktivitäten werden protokolliert und sind per Log Viewer über die Firewall einsehbar.
x-x Oberfläche und Bedienung x-x
Die grafische Benutzeroberfläche (GUI = Graphics User Interface) sieht angenehm aus und ist recht übersichtlich aufgebaut, jedoch komplett anders als die der Vorgänger-Version.
Es gibt insgesamt 4 Teile im Fenster; der erste Teil befindet sich ganz Links und beinhaltet die Navigationselemente. Im oberen Teil des Fensters werden Information zum ?Traffic? (Datenverkehr) angezeigt, zu den aktiven Netzwerkverbindungen, zu den auf das Internet zugreifenden Programmen und dort befinden sich die Schaltflächen zum Sperren aller Netzwerkverbindungen. Das Navigationsfenster gliedert sich in 6 Teile:
- Overview
- Firewall
- Program Control
- Alerts&Logs
- Privacy
- Email Protection
Über diese Schalter gelangt man in die jeweiligen Konfigurationsmöglichkeiten. Bei Overview (Übersicht) stehen kompakte Information über den aktuellen Status, Anzahl der abgeblockten Zugriffe, etc.
Weiterhin gibt es im Hauptfenster Reiter, mit denen man zu weiteren Seiten zu dem Gebiet der Firewall gelangt.
x-x Konfiguration x-x
Man kann neben den Grundkonfiguration meistens noch näher ins Detail gehen und auch Sonderfälle konfigurieren.
Bei der Konfiguration der Firewall kann man zwischen den Sicherheitsstufen ?Low?, ?Medium? und ?High? wählen, wobei ?High? die totale Abschottung des Rechners darstellt und dieser dadurch im Netzwerk unsichtbar wird, da er nicht mehr über Ping-Befehle oder ähnliches angesprochen werden kann. Man kann auch noch weiter ins Detail gehen und bestimmte Netzwerkaktivitäten unterbinden (Nutzung eines Ports für Ping z.B.). Ebenfalls zum Programmpunkt Firewall gehört das Menü ?Zones?, in dem verschiedene Verbindungen in Netzwerkzonen eingerichtet werden können. Dabei können auch unliebsame Verbindungen wie z.B. Dialer geblockt werden.
Zur Konfiguration der Application Firewall gibt es nur wenig zu sagen, ZoneAlarm kann zwischen 4 Stufen der Programmkontrolle unterscheiden: ?Off?, ?Low?, ?Medium
? und ?High?, wobei ?Off? bedeutet, dass alle Programme unkontrolliert Zugriff aufs Netzwerk haben, ?High? bedeutet, dass alle Programme ihren Zugriff ?erfragen? müssen und einzelne Komponenten eine Bestätigung benötigen. Nach einer Zugriffserteilung per Popup-Fenster durch ZoneAlarm kann dies alles über die Einzel-Konfiguration der Programme geändert werden.
In der Protokollabteilung kann eingestellt werden, welche Alarmmeldungen und Ereignisse gespeichert werden sollen.
In der Privacy Control gibt es die Möglichkeit zur einfachen Konfiguration durch von ZoneAlarm automatisch verfügbare Standardkonfiguration und die manuelle Konfiguration.
Bei der Email-Protection kann der Dienst aktiviert werden und die zu filternden Dateianhänge.
x-x Vorgehen bei ZoneAlarm Popups x-x
Falls eine neue Anwendung versucht, auf das Internet zuzugreifen, meldet ZoneAlarm dies per Popup. Der User muss entscheiden, ob das Programm Zugriff zum Internet/Netzwerk erhalten soll. Die Ent scheidung kann auch permanent gemacht werden, die andere Möglichkeit ist, dass die Entscheidung bei jedem neuen Zugriff wieder erfragt wird.
Bei Alarmmeldungen hat man die Möglichkeit, die Herkunft zu erfragen. Dies ist aber meistens nicht nötig, da kein Hacker am Werke war. Mein Rat ist deshalb, ZoneAlarm so einzustellen, dass nicht bei jedem Alarm ein Popup-Fenster erscheint, sondern lediglich ein Warnzeichen in der Taskleiste blinkt.
x-x Schutz x-x
Die Firewall unterbindet Zugriffe auf den Computer. Sie verhindert durch das Schließen von Eintrittports den Zugriff. In der höchsten Sicherheitsstufe bietet Zonealarm den sogenannten ?Stealth-Mode?, in dem jeder, nicht vom Benutzer durch autorisierter, Netzwerkverkehr unterbunden wird; der Computer ist nach außen hin unsichtbar, da er z.B. nicht auf Ping-Befehle reagiert. Zonealarm verhindert deshalb Portscans, DoS-Attacken und ähnliches, bei dem der PC auf Softwareebene beschädigt werden kann. Nachteil im LAN ist allerdings, dass der PC bei höchster Sicherheitsstufe dann auch nicht sichtbar ist.
Durch die Programmkontrolle können nur die Anwendungen auf das Internet zugreifen, denen es der Benutzer erlaubt hat, so wird z.B. das Bloßlegen des Rechners durch Trojaner/Backdoors verhindert. Weiterhin können andere Programme, die z.B. versuchen, Benutzerdaten an ?Heimserver? zu schicken, verhindert werden, ihren Dienst zu vollziehen. Falls ein neues Programm versucht, ins Internet zu gelangen wird durch ein Warnfenster der Zugriff vorerst unterbrochen, der Benutzer muss jetzt entscheiden, ob er dem Programm den Zugriff erlaubt oder nicht. Neu ist die ?Component Control?, bei der Programmteile der Anwendungen wie .DLL-Dateien oder Plugins separat behandelt werden.
Die E-Mail-Quarantäne ist eine sehr hilfreiche Funktion, die in E-Mail-Software wie Outlook, Outlook Express oder Eudora potenziell schädliche Dateien anhand ihrer Endung herausfiltert. So kann die Ausbreitung von seh r gefährlichen Würmern verhindert werden, die grade in letzter Zeit für große Schäden sorgen. Beispiel: Der ILOVEYOU-Virus: er verbreitet sich als ?I Love you.txt.vbs?. Man denkt, es ist ungefährlich, da es eine Textdatei ist und führt diese aus. Allerdings wird dadurch der Rechner infiziert. Zonealarm blockt diese Endung und die Datei kann nicht mehr ausgeführt werden.
An sich ist die Privacy Control eine gute Idee, nur ist zu beachten, dass nicht jedes Popup-Fenster und Banner im Internet Werbung ist. Daher habe ich diese Funktion deaktiviert, die Cookie-Kontrolle ist aber aktiv.
x-x Neues an der Version 3.0 und Unterschiede zur Freeware-Version x-x
In der neuen Version wurden die einzelnen Bereiche weiter verbessert, Fehler beseitigt und die Geschwindigkeit optimiert. Neu ist die ?Privacy Control?. Das Design wurde aufgefrischt und neu gestaltet, anfangs war es (wenn man die Vorgänger kennt) noch ungewohnt.
In der kostenlosen Version fehlen einzelne Bestandteile der Pro-Version, die Kernfunktionen sind aber erhalten. Allerdings sind die Konfigurationsmöglichkeiten stark eingeschränkt.
x-x Weitere Information x-x
Zonealarm ist ein Produkt von Zonelabs und kommt aus den USA. Die Software ist meinem Wissen nach nur auf Englisch erhältlich. Für den privaten Gebrauch gibt es eine abgespeckte Lite-Version, die aber kostenlos erhältlich ist. Für den professionellen Heimanwender, Firmen- und Geschäftskunden gibt es die kostenpflichtige Variante ZoneAlarm Pro, die über mehr Funktionen und Konfigurationsmöglichkeiten verfügt. Diese Version kostet in der Einzelplatzlizenz 49,95 $, mit im Preis enthalten sind 1 Jahr Updates und Support. Die Update-Erneuerung kostet jährlich 19,95 $. Die aktuelle Programmversion von ZoneAlarm Pro ist 3.0 (3.0.091), von ZoneAlarm 2.6 (2.6.362). Updates können aus dem Intern bezogen werden.
Mit dabei ist ein Tutorial, das über die wichtigsten Funktionen informiert. Weiterhin verfügt ZoneAlarm Pro über ein sehr gutes Handbuch, welches alle Funktionen und Konfiguration erklärt. Support gibt es nur online.
x-x Systemanforderungen x-x
ZoneAlarm verbraucht nur wenige Ressourcen, für den Betrieb benötigt ist laut ZoneAlarm ein Rechner mit einem Windows-Betriebsystem ab Windows 98. Inzwischen läuft ZoneAlarm auf perfekt unter Windows XP. Weiterhin werden 10 MB Festplattenspeicher und 16 MB Arbeitsspeicher zum Ausführen benötigt.
x-x Fazit x-x
Ich nutze ZoneAlarm schon seit fast 2 Jahren und bin mehr als zufrieden damit. Anfangs habe ich die kostenlose Version benutzt, inzwischen bin ich zur Pro Version übergegangen. Mit ZoneAlarm ist man rund um vor vielen Gefahren aus dem Internet geschützt, ein leistungsfähiges Antivirusprogramm wie Norton Antivirus oder Kapersky Antivirus runden den Sicherheitsstatus eines PCs ab. Sehr zu loben ist der niedrige Ressourcenverbrauch, die einfache Bedienung und Installation. Zahlreiche Tests haben bewiesen, dass ZoneAlarm zu den besten Lösungen am Markt zählt.
Links:
http://www.zonelabs.com Homepage des Herstellers
http://www.tecchannel.de/software/405/index.html Test von Firewalls, schon älter
http://www.zdnet.de/internet/artikel/sw/200203/zonealarm3-wc.html Test von ZoneAlarm 3.0 Pro
http://www.it-secure-x.net Seite zum Thema Computersicherheit
http://www.trojaner-info.de Seite zum Thema Computersicherheit
2004 Computerfreak14
Die beste Firewall die ich jemals gesehen habe ist Zone Alarm!
Dies ist meine Meinung, aber diese Firewall spricht für sich.
1. Zone Alarm von der Firma Zonelabs bietet ein kostenlose Updates an.
2. Zone Alarm hat für Einsteiger ein eingebautes Tutorial in dem alles wissenwertes beschrieben und jede funktion haarklein erklärt wird.
3. Zone Alarm bietet Cookie-Controll, Programm-Controll und sogar eine E-Mail kontrolle.
Zu dem habe ich mit der Firewall von Zone Labs nur gute erfahrungen gemacht z.B.: Wenn ich ein Programm starte und dieses Programm greift auf das Internet zu bekommt man eine BEnachrichtigung, von der Firewall und kann Objektiv entscheiden ob man dem Zugriff des Programms statt geben will oder nicht!
Der einzigste Nachteil ist das sobald man ein Spiel startet und dieses Online spielen möchte stopt die Firewall das Spiel beim ersten zugriff und fragt ob das Spiel aufs Internet zugreifen darf.
Unter umständen hängt sich der Rechner dabei auf, aber meistens wird das Spiel nur minimiert und man kann der Frage der Firewall nachgehen und dann weiter spielen!
Ich habe mir vor einigen Tagen Zone Alarm (die aktuellste Version) gekauft. Als ich die Software auf meinem PC installierte (ich habe das Betriebssytem Win XP Home Editon) stürzte mein PC ab! Auch ein Neustart brachte mir nicht viel, denn als ich meinen PC neu startete, kam das Konfigurationsmenü als Eingabefenster und sonst nichts mehr! Und das habe ich circa 5 mal versucht! Ich hatte somit keinen Zugriff mehr auf meinen PC und musste Windows neu aufspielen! Nun waren zwar allle bisherigen Daten verschwunden, aber ich hatte das Programm wieder los! Ich habe es dannach beim Händler wieder reklamiert! Abgesehen von dem Programm und Datenverlust nach dem neuen Auspielen des Betriebsystems kann ich Zone Alarm nur bedingt empfehlen! Es liegt sicherlich an jeder einzelnen persönlichen Meinung und der persönlichen Erfahrung mit dem Programm, bzw. wie man mit dem Programm zurecht kommt oder es liegt gar an den verschiedenen Betriebssystemen aber ich empfehle, man sollte sich nach Alternativen umschauen oder die bei Windows vorhandene Internetfirewall (Über die Eigenschaften der Internetverbindung zu- und abschaltbar) nutzen! Diese Firewall funtioniert sehr gut, ist auch sicher (Der Virus LoveSan worde letztes Jahr von der Firewall abgefangen und vernichtet!) und man muß auch nich so viele Einstellungen vornehmen! Das reicht ein Klick auf die Eingabe-Box und fertig ist die Einstellung! Übrigens: Die Probleme mit Zone Alarm lagen nicht an meinem PC, bzw. an irendwie falsch eingestellten Konfigurationen! Mein PC läuft 100%ig fehlerfrei! Als kann man diese Ursache schon einmal auschließen...
Hallo liebe Yopi Leserinnen und Leser und natürlich auch Gäste!
●○●○●○●○●○●○●○●○●○●○●○●○●○●○●○●○●○●○●○●○●○●○
Lange lange ist es her und ich hatte wirklich kaum Zeit für Ciao, aber heute möchte ich endlich mal wieder einen Bericht schreiben.
Diesmal geht es über eine Art von Software, die wir meiner Meinung nach fast alle brauchen und die auch sehr nützlich ist, es geht um eine Software Firewall und zwar die vom Hersteller Zone Labs: Zone Alarm Pro.
Warum eine Firewall?
●○●○●○●○●○●○●○●
Eine Firewall hat viele nützliche Eigenschaften, sie schützt z.b. den eigenen Rechner vor Fremdzugriffen aus dem Internet, aber es gibt natürlich noch eine menge mehr Funktionen, die den Gebrauch einer Firewall rechtfertigen. An oberster Stelle steht natürlich die Sicherheit und der Datenschutz, und gerade in der heutigen Zeit wo fast nichts mehr sicher ist, braucht man umso mehr eine Möglichkeit, um sein geruhsames Privatleben sicherer zu machen.
Warum gerade diese Firewall?
○●○●○●○●○●○●○●○●○●○●○
Natürlich gibt es eine Menge Produkte auf dem Markt, die den Nutzen einer Firewall erfüllen, am besten ist meiner Meinung nach sowieso eine Hardware basierende Firewall, die kostet aber um einiges mehr, und der Aufwand ist auch größer.
Ich habe schon so einiges auf diesem Sektor versucht und ich bin der Meinung das diese hier eine der besten ist, empfohlen wurde sie mir schon von vielen Leuten, und ich bin froh dieser Empfehlung nachgegangen zu sein.
Vorallem spricht die niedrige Hardwareauslastung, die Sicherheit und auch der Preis für dieses Produkt der Firma Zone Labs.
Andere Firewalls:
○●○●○●○●○●○●
- Norton Personal Firewall
- Aladdin eSafe Desktop
- Sygate Personal Firewall
- Lockdown Millenium Pro
- Tiny Software Personal Firewall
Die Systemvoraussetzungen:
●○●○●○●○●○●○●○●○●○●
OS: Windows 98SE/ME/2000 Pro/XP
CPU: 233 MHz Pentium oder höher
HD: 10MB Festplattenplatz
RAM: 48MB (98SE/ME), 64MB (2000 Pro), 128MB (XP).
Die Installation:
●○●○●○●○●○●
Verläuft eigentlich recht schnell und unkompliziert, man kann das Programm sogar downloaden und die Installation via doppelklicken starten, wenn man das Programm auf CD besitzt, dann muss man nur die CD einlegen, die Autorunfunktion sollte erscheinen und man muss nur die Installationshinweise des Assistenten befolgen
Die Funktionen:
●○●○●○●○●○●
Firewallfunktion:
Man kann die Firewall für Internet und auch Netzwerknutzung benutzen.
Diverse „Angriffe“ aus dem Netz wie dns oder port Scanners sind blockbar und werden aufgelistet.
Programm Controll:
Man kann seine Programme über die Software anpassen, das heißt man kann definieren welche Programme eine Internetverbindung herstellen und welche nicht, das gilt genauso für diverse Spiele.
Außerdem gilt dies auch für Programme und Verbindungen die auf den Rechner zugreifen wollen.
Alerts und Logs:
Hier werden alle eingehenden und ausgehenden Zugriffe protokolliert, somit hat man immer die Übersicht darüber.
Außerdem kann man den Alarm, mit dem die Firewall auf eingehende und ausgehende Verbindungen reagiert benutzerdefiniert einstellen.
Privacy:
Dort kann man diverse Einstellung zum Datenschutz machen, wie Cookies und Pop Ups.
Email Schutz:
Dort kann der Emailschutz aktiviert oder deaktiviert werden, dieser blockt und meldet z.b. Trojaner.
Die Bedienung:
●○●○●○●○●○●
Das Programm ist sehr übersichtlich und gut einsehbar, man kann die meisten Funktionen ganz leicht per Mausklick erreichen und ändern, sehr Benutzerfreundlich diese Firewall.
Die Funktionen der Firewall sind alle lernbar, das heißt man kann diese Firewall im Laufe seiner Benutzung auf seine eigenen Bedürfnisse anpassen.
Der Hersteller:
●○●○●○●○●○●
Amerika:
Zone Labs, Inc.
475 Brannan St., Suite 300
San Francisco, CA 94107
USA
Tel: 415/633-4500
Fax: 415/633-4501
Europa:
Zone Labs, GmbH
Düsseldorfer Str. 40a
65760 Eschborn, Germany
Tel: +49 6196 773-670
Fax: +49 6196 773-6777
www.zonelabs.com
Der Preis:
●○●○●○●
Die Version 4.0 von Zone Alarm Pro ist momentan für ca. 50 Euro bei zonelabs.com erhältlich, meiner Meinung nach ein fairer Preis, für solch eine Software. Natürlich gibt es von dem selben Hersteller auch die normale Version, die zwar kostenlos ist, aber nicht den vollen Funktionsumfang bietet, somit ist für jedes Bedürfnis gesorgt.
Negatives:
●○●○●○●
Ist mir echt nicht viel aufgefallen, ich bin bis jetzt sehr zufrieden mit dieser Firewall, der Funktionsumfang, die Bedienung und auch der Preis sind absolut in Ordnung und deswegen vergebe ich auch alle 5 Sterne.
Mein Fazit:
●○●○●○●○
Meiner Meinung ein guter und effektiver Schutz für einen sicheren PC und eine sichere Privatsphäre, klar eine Hardware Firewall ist immer effektiver, aber für eine Software Firewall macht sich das Programm echt gut.
Vielen Dank fürs Lesen, bewerten und kommentieren, ich bin immer über Kritik dankbar.
Ich poste meine Berichte auch für andere Portale unter dem gleichen Usernamen.
Für Yopi, den 21.10.03 Euer Phoenix80
Seit etlichen Jahren schon benutze ich die Gratisversion der Firewall von ZoneAlarm und war bislang auch recht zufrieden damit. Was mich allerdings zunehmend nervte, war, daß mein technisches English sowie die Einstellmöglichkeiten doch recht dürftig sind und so ergriff ich, als mir wieder mal eine Werbemail ins Haus flatterte, die Gelegenheit und legte mir am 22.06.2003 die deutsche Fassung von ZoneAlarm Pro, Vers. 3.7 incl. des Zusatztools Internet Clean Up für € 39,95 als Einzellizenz mit einjähriger Updatemöglichkeit zu.
Da ich über diese mail online bestellte, bekam ich den Downloadlink und den Lizenzschlüssel per mail zugeschickt. Der Download des Programms ging für mich als nicht-dsl-Nutzerin in einem erträglichen Zeitrahmen vonstatten, die Installation war problemlos, selbst für mich als Blondine.
Meine Version umfaßt z.B. folgende Funktionen (das sind die für mich wichtigen, es gibt natürlich noch mehr):
Firewall; E-Mail-Schutz; AlertAdvisor; Cookie-Steuerung; Popup- und Werbeblocker
Im Einzelnen bedeutet dies:
Die FIREWALL unterscheidet drei Zonen, die Internet Zone (zum Schutz vor unbekanntenComputern), die Sichere Zone (zur gemeinsamen Nutzung mit sicheren Computern, aber was ist schon sicher...?) und die Gesperrte Zone (zum Ausschließen unsicherer Computer), in der kein Datenaustausch möglich ist.
In den beiden ersten kann ich mittels eines Schiebereglers „hoch" (Stealth-Modus der Computer ist verborgen, die Freigabe von Ressourcen ist nicht erlaubt), „mittel" (Computer können den Computer „sehen" und auf seine Ressourcen zugreifen) oder „niedrig" (die Firewall ist deaktiviert) einstellen.
Wer sich das zutraut, aber ach als „erfahrener Benutzer" alles von Hand einstellen.
Im Bereich PROGRAMME EINSTELLUNGEN werden alle benutzten Programme aufgezeigt.
In den Grundeinstellungen gibt es wieder die Möglichkeit per Schieberegler
„Hoch" (Programme müssen beim Internetzugriff und zur Ausführung von Serverfunktionen um Erlaubnis fragen, Komponenteneinstellungen sind aktiviert),
„mittel" (wie eben, aber Komponenteneinstellungen sind im Lernmodus),
„niedrig (Programmeinstellungen und Komponenteneinstellungen sind im Lernmodus) sowie
„niedrig" (sprich deaktiviert) einzustellen.
ZoneAlarm empfiehlt, die ersten Tage die mittlere Einstellung zu verwenden, damit das Programm lernfähig ist und erst später auf"hoch" umzustellen.
Auf der Registerkarte Programme kann man diesen nun per Mausclick den Zugriff auf die o.g. Zonen generell oder auf Anfrage gestatten oder nicht.
Ich hab nur den IE und die automatischen Updates autorisiert, alle anderen Programme müssen jedesmal um Erlaubnis bitten.
Im Bereich PROTOKOLLE UND WARNUNGEN kann man diese einstellen. Die Anzeige der Warnhinweise hab ich deaktiviert, da bei jedem Zugriff seitens eines „Hackers" ein Fenster aufpopt und das auf Dauer nervt. Ansonsten laß ich brav alles protokollieren, damit ich mir das Geschehene bei Bedarf anschauen kann.
Im Bereich PRIVATSPÄHRE kann ich die Einstellungen für Cookies, den Werbeblocker und den Mobilen Code abgeben. Wieder gibt es die Möglichkeit, eine hohe, mittlere oder niedrige Einstellung zu wählen, leider nur generell und nicht für jede einzelne Seite.
Der E-MAIL-SCHUTZ als letzte Funktion hat einen einfachen ein- oder Ausschalter, allerdings kann ich einstellen, welche Art von Anhängen zugelassen oder gesperrt werden soll.
Erwähnenswert sind noch zwei Buttons in der Titelleiste, ein Stoppschild und ein Vorhängeschloß. Ersteres stoppt im Bedarfsfall den gesamten Internetverkehr, zweiteres blockiert alle Anwendungen.
Dies sollte als kurzer Überblick über den Funktionsumfang reichen.
Nach nunmehr zwei Monaten bin ich allerdings nicht mehr so begeistert von diesem Programm.
Zwar werden die wichtigsten Funktionen in einem begleitenden Kurztext auf den bzw. neben den Registerkarten erklärt, auch ist die Hilfe sehr umfangreich, aber dafür sind dies die Einstellmöglichkeiten weniger.
Was mich aber stört, sind eben die eingeschränkten Einstellmöglichkeiten, es geht oft nur ein Entweder-Oder.
Wähle ich z.B. bei den Cookies selbst die mittlere Einstellung, krieg ich hier bei Ciao schon Probleme mit dem Seitenaufbau.
Das gleiche gilt für den Werbeblocker. Hier werden in der mittleren Einstellung alle, aber auch wirklich alle Pop-UPs gesperrt, leider nicht nur Werbung...
Bei beiden Funktionen vermisse ich die Möglichkeit, dies auf die jeweiligen Seiten abgestimmt einstellen zu können.
Was mich aber nun dazu führt, mich schnellstmöglich von ZoneAlarm wieder zu verabschieden ist die Tatsache, daß dieses Programm meinen PC doch arg beeinträchtigt. Nicht mit Blick auf die Schnelligkeit, da ist mir kein Leistungsabfall aufgefallen, aber ich habe seit ich ZoneAlarm Pro installiert habe, enorme Schwierigkeiten, ihn hoch- oder runterzufahren. Ich brauche meist mehrere Anläufe, bis er mit allen Komponenten, die im Autostart eingetragen sind, ordnungsgemäß hochgefahren ist, meist findet er ZoneAlarm erst beim zweiten oder dritten Neustart, falls er nicht zwischendurch ganz zusammenbricht. Gleiches gilt beim Runterfahren. Nie hat sich mein PC so oft aufgehängt wie jetzt, wo ich ZomeAlarm Pro installiert habe.
Diese meine Erfahrungen decken sich leider mit denen anderer Userinnen, die mich, als ich erzählt hatte, mir dieses Programm zugelegt zu haben, genau davor gewarnt hatten.
Fazit:
Schade eigentlich, lief doch die Gratisversion jahrelang nahezu problemlos...
Aber da im November mein Norton Anti-Virus ausläuft, werde ich dann wohl komplett auf Norton umsteigen und den ZoneAlarm Pro deinstallieren - in der stillen Hoffnung, daß der Norton besser ist.
© LeaofRafiki 27.09.2003
ACHTUNG FAKERSCHUTZ: Ich poste meine Berichte lieber selber und unter gleichem Nick regelmäßig bei Ciao, häufig bei Yopi, nach dem Relaunch selten Dooyoo, und noch seltener auf irgendwelchen anderen Plattformen, aber dafür vielleicht auf meiner Homepage www.leaofrafiki.de grins
Ping-AT-Attacks (Denial-of-Service Attacke)
Der amerikanische Modemhersteller Hayes hat Ende der 70er Jahre eine einheitliche, zeilenorientierte und offene Befehlsprache für Modems entwickelt, die sogenannten AT-Befehle. Anhand dieser AT-Befehle ist es möglich, jedes Modem anzusprechen, in welches diese Sprache implementiert ist. Inzwischen sind in allen modernen Modems die AT-Befehlssprache implementiert, so daß Modems von Betriebssystemen und Programmen meist universell angesprochen werden können.
Ist ein Modem offline, befindet es sich prinzipiell im Kommandomodus, d.h. es kann über AT-Befehle angesprochen werden. Geht es dagegen online, wechselt es in den Übertragungsmodus und ist in dieser Zeit nicht über AT-Befehle ansprechbar, es sei denn, man übergibt dem Modem drei Escape-Zeichen (im Fachjargon mit \"+++\" gekennzeichnet), die das Modem als Befehl zum Umschalten in den Kommandomodus interpretiert. Aus Sicherheitsgründen muß zwischen diesem Umschaltkommando in den Kommandomodus und dem ersten AT-Befehl mindestens eine Pause von 1 Sekunde vorhanden sein. Leider verzichten einige Modemhersteller aus patentrechtlichen Gründen auf diese Pause, so daß bei diesen Modellen der Umschaltbefehl in den Kommandomodus und ein kompletter AT-Befehl direkt hintereinander ohne Zeitverzug eingegeben werden können. Und genau darauf beruht der folgende Angriff:
Ein Absender schickt an einen Empfänger über das Internet ein spezielles Ping-Paket, das z.B. die Sequenz \"+++ATH0\" (Umschalten in den Kommandomodus und Beenden der Verbindung) enthält. Laut Ping-Protokoll antwortet der Rechner des Empfängers auf die Ping-Anfrage mit der Spiegelung des Paketes. Kennt das Modem nun keine Pause zwischen dem Umschalten in den Kommandomodus und dem ersten AT-Befehl, wird es den Paketinhalt des Antwort-Pings als abzuarbeitende Sequenz interpretieren und die Verbindung beenden.
Ping Flooding (Denial-of-Service Attacke)
Das Ping Flooding gehört zu den Denial-of-Service Attacken, die keine Sicherheitslöcher ausnutzen. Pings werden benutzt, um die Erreichbarkeit von anderen Hosts im Netz zu prüfen. Ein angepingter Host quittiert hierzu einen Ping mit einer echoartigen Antwort, einem sogenannten \"Pong\".
Beim Ping Flooding wird ein Host jedoch mit unzähligen Ping-Anfragen bombadiert, die der Host dann natürlich alle bearbeitet (falls keine entsprechenden Mechanismen die Abarbeitung von rasch wiederholenden Ping-Anfragen verhindert) und entsprechend das eigene System und die Netzverbindung auslastet.
Ping of Death bzw. Large Packet-Attacks (Denial-of-Servie Attacke)
Ein weiterer, besonders hinterhältiger Veteran der Denial of Service-Attacks sind die Large Packet-Attacks, unter Insidern Ping of Death genannt (obwohl die Attacke nichts mit dem eigentlichen Ping-Programm zu tun hat).
Die Wirkungsweise von Large Packet-Attacks ist zugleich einfach und fatal: Das IP-Protokoll verpackt alle Daten beim Absender in 64 kB (65.535 Bytes) große Päckchen. Diese werden jedoch protokollintern vor der Übertragung in kleinere Päckchen zerlegt, um sie einfacher übertragen zu können (fragmentieren). Beim Empfänger werden diese einzelnen Päckchen wieder zusammengefügt (reassemblieren), allerdings erst, wenn alle Einzelteile vorliegen. Ist das ankommende Paket am Ende größer als 64 kB, läuft ein interner Speicherpuffer über und bringt im ungünstigsten Fall den Rechner zum Absturz.
Plugin
Ein Plugin ist ein kleines Zusatzprogramm zu einem Anwendungsprogramm, mit dem dieses um zusätzliche Funktionen erweitert wird.
Port-Scanner
Im Internet hat jeder Dienst seinen eigenen Port, so steht zum Beispiel für HTTP der Port 80 und für FTP der Port 21. Diese Ports können fast immer frei belegt werden. Oft dienen solche Ports auch für spezielle Admin-Programme, mit denen man den Server betreuen kann. Mit einem Port-Scanner kann man nun herausfinden welche Ports vom Zielrechner zur Zeit belegt bzw. offen sind.
PPP
Point-to-Point Protocol, Kommunikationsmethode für TCP/IP zwischen zwei Partnern, die meist über eine DFÜ-Verbindung zum Einsatz kommt. In der Regel benutzen Internet-Provider PPP für die Einwahlzugänge.
Proxy
Ein Proxy übernimmt als Stellvertreter für Clients die Kommunikation mit Servern in einem anderen Netz ( auch dem Internet ). Im unterschied zur Firewall ändert er aber die Datenpakete - er schickt sie unter der eigenen Adresse und dem passenden Port ins Internet und leitet die Antwort dann an die entsprechenden Clients zurück. Die Client-Anwendungen müssen zur Benutzung eines Proxy umkonfiguriert werden, sodass sie alle Anforderungen an ihn richten. Außerdem muß der Proxy den jeweiligen Dienst unterstützen.
Rate
Auf FTP-Servern wird oft eine bestimmte Rate beim Downloaden der Daten gefordert. Das heißt, wenn man beispielsweise ein Programm mit 5 MB herunter lädt, muß man dafür auf dem Server ein Programm mit z.B. 3 MB hinaufladen. Dies entspräche einem Verhältnis von 5:3. Damit wird garantiert, daß ständig neue Programme in Umlauf gebracht werden.
Redirektor
Wenn eine Internetverbindung über einen Redirektor hergestellt wird, dann wird eine Anfrage auf einen anderen Server umgeleitet. Hacker und Cracker benutzen häufig diese Redirektoren, um ihre wahre Homepage versteckt zu halten.
Remailer
Mit Hilfe eines Remailers kann man anonyme Emails verschicken, die auch keine Provider-Kennung mehr enthalten.
Request
Einige Cracker bieten auf ihren FTP-Servern ein Request-Verzeichnis an, in dem jeder gesuchte Software eintragen kann. Wenig später wird diese meist von irgendjemandem, der diese Software hat, hinaufgeladen. Oft werden auch nur kleine Patches zum cracken von Programmen wie Spielen oder ähnlichem gesucht.
Rip
Gecracktes Programm. Voll funktionsfähig doch weitaus kleiner als die Orginalversion, da viele nicht unbedingt für das Programm notwendige Teile aus Speicherplatzgründen weggelassen wurden (wie z.B. Sound).
Routing
Vermittlung von Datenpaketen zwischen zwei unterschiedlichen IP-Teilnetzen. Router können über spezielle Protokolle die besten Wege zur Weiterleitung der Daten selbstständig miteinander aushandeln. Ein Datenpaket, daß nicht für das lokale Subnetz des sendenden Clients bestimmt ist, wird in den nächstgelegenen Router weitergeleitet. Kennt dieser die Zieladresse, schickt er das Paket direkt weiter. Ansonsten wird es so lange an andere Rechner durchgeschoben, bis es eine Maschine erreicht, die im gleichen Subnetz wie der angesprochene Zielrechner liegt.
Service Overloading (Denial-of-Service Attack)
Einen ähnlichen Weg wie beim Message Flooding, gehen die s.g. Service Overloading Attacks. Allerdings werden hier gezielt Services angesprochen, die einen Großteil der Rechnerressourcen aufzehren können. Dabei ist hier nicht die Menge der Nachrichten ausschlaggebend, sondern es kann hier unter Umständen sogar eine einzige Nachricht genügen. Bekannte Dienste (services), die für einen solchen Angriff anfällig sind, sind z.B. der Finger-Dienst, der auf den meisten Rechnern zur Verfügung steht. Aber auch speziellere Dienste, wie etwa ein Datenbankserver, die nicht genügend gesichert sind, kommen als Angriffspunkte in Frage. Bei einem Datenbanksystem kann eine entsprechend formulierte Abfrage (etwa ein Join über mehrere Tabellen) die Systemresourcen bis an die Grenzen belasten.
Sniffer
Sniffer hören den gesamten Datenverkehr ab, der über die angeschlossene Netzwerkkarte geht. So können beispielsweise bestimmte Passwörter oder Informationen herausgefiltert werden. Wobei dieser Name \"Sniffer\" Urheberrechtlich geschützt ist.
Spoofing
Darunter versteht man das Vortäuschen eines falschen Absenders von IP-Paketen ( = IP-Spoofing ). Es lassen sich auch Internetnamen spoofen, was dann DNS-Spoofing genannt wird. Wenn ein kompletter Internet-Bereich über einen Zwischenrechner umgeleitet wird, nennt man dies dann Web-Spoofing.
SSL
Im Internet wird eine sichere Verbindung meist mit Hilfe des SSL-Prottokolls aufgebaut. In einer solchen Verbindung werden alle Daten verschlüsselt übertragen, somit haben es Hacker sehr schwer solche Daten abzuhören. SSL steht für Secure Sockets Layer.
Syn-Attacks (Denial-of-Service Attacke)
Dieser Typ einer Denial-of-Service Attacke, ist die wohl hinterhältigste überhaupt. Hier wird das Drei-Wege-Handshaking von TCP benutzt, um sog. halboffene Verbindungen herzustellen. Da TCP ein sicheres Übertragungsprotokoll ist gibt es Mechanismen, um eine Verbindung zu synchronisieren. Dies wird über das Drei-Wege-Handshaking von TCP erledigt.
Dabei gibt es, wie der Name schon ahnen läßt, drei Schritte, die durchgeführt werden:
1) Der Client sendet eine Synchronisationsnachricht (SYN) an den Server
2) Der Server antwortet mit einem entsprechenden Acknoledgment (ACK/SYN)
3) Darauf sendet der Client sein Acknoledgement (ACK) an den Server
Mit diesen drei Schritten ist das Handshaking abgeschlossen. Nach Schritt 2 befindet sich auf dem Server ein Eintrag für die Verbindung, der bestehen bleiben muß, bis der Client seine Antwort gesendet hat. Eine Verbindung in diesem Stadium nennt man halboffen.
Ein SYN-Attack nutzt nun die Tatsache aus, daß der Server die halboffenen Verbindungen speichern muß, bis er eine Antwort darauf erhält. Wird diese Antwort allerdings nie gesendet, so muß der Server die halboffene Verbindung trotzdem im Speicher behalten. Tatsächlich hört das Opfer erst nach einiger Zeit auf, auf die Bestätigung zu warten, wodurch natürlich recht schnell die gesamte Bandbreite des Rechners \"aufgebraucht\" ist.
In den Implementierungen von diesem Protokoll wird in der Regel eine Query benutzt, die einen gewissen endlichen Speicher für die halboffenen Verbindungen zur Verfügung stellt. Erstellt nun ein Angreifer eine größere Menge dieser halboffenen Verbindungen, so ist abzusehen, daß der Speicher der Query irgendwann zu Ende ist. An dieser Stelle ist es dem Server nun nicht mehr möglich eine weitere TCP-Verbindung aufzubauen. Er kann somit nicht mehr auf Anfragen seiner Clients reagieren. Im schlimmsten Falle kann es sogar dazu führen, daß der Serverrechner durch den Überlauf der Query abstürzt, wodurch er dann völlig lahmgelegt wäre. Weiterhin tritt bei manchen fehlerhaften TCP-Implementierungen der Fehler auf, daß bei einem weiteren SYN-Paket nicht nur für das gerade empfangene SYN-Paket eine ACK-Anforderung verschickt wird, sondern auch für alle bisher empfangenen. Auf die Weise erzeugt der Empfänger-Rechner recht schnell eine hohe Datenflut und ist für die Zeit komplett ausgelastet.
Teardrop
In diesem Verfahren wird ein Rechner durch Überlagern von IP-Paketen zum Absturz gebracht.
Tracen
Tracen bedeutet, die IP zurückverfolgen.
Trojanische Pferde
Ein Trojanisches Pferd ist ein Programm, welches vorgibt, ein nützliches Programm zu sein, jedoch erst beim Aufruf sein wahres Gesicht zeigt und meist mit dem zerstörerischen Werk beginnt. Trojanische Pferde haben normalerweise nicht die Möglichkeit, sich selbst zu vermehren. Zeitweise gab es im Internet viele Trojanische Pferde, z.B. getarnt als neueste Packerversion. Viele Anwender haben dann solche Programme heruntergeladen. Als sie diese dann starteten, stellte sich heraus, daß es in Wirklichkeit ein Trojanisches Pferd war, daß zum Beispiel die Festplatte löschte oder anderes anstellte. Auch kann es sein, daß der Packer tatsächlich dann das Programm ist, welches man haben wollte. Jedoch ist der Packer, dann aber nicht das einzige Programm welches ausgeführt wird :-(.
Viren
Ein Computervirus ist ein Programm, daß die Fahigkeit besitzt, sich selbständig an andere Dateien, meist ausführbaren Programmen anzuhängen. Viren vervielfältigen sich von selbst, was sie von den Trojanischen Pferden und den Logischen Bomben unterscheidet. Im Gegensatz zum Wurm benötigt ein Computervirus einen fremden Programmcode, den sogenannten Wirtscode, in den sich der Virus einnistet. Der Ablauf des Wirtscodes wird meist nicht geändert. Das befallene Programm dient lediglich als Transportmittel.
Warez
Unter Warez versteht man geknackte Vollversionen von kommerziellen Programmen oder Sharewareprogrammen. Wenn auf einer Software ein Kopierschutz ist, wird dieser entfernt und dann die Software auf sogenannten Warez-Seiten vertrieben.
Wingate
Eine besondere Art von Proxy, der auf Windows-Rechnern läuft.
Würmer
Ein Wurm ist ein Computervirus, welches sich selbst vervielfältigt, sich dabei jedoch nicht an ein anderes Programm anhängt, sondern eine Kopie von sich selbst erstellt. Würmer können somit nicht Bestandteil anderer Programmabläufe werden und sind meist nur dann eine Gefahr, wenn man ein solches Programm aufruft.
So meine Damen und Herren dies wird mein bis lang längester Bericht sein!
Mfg Recado*erschöpft*
Ps: bewertet gut..!thz
Seit nunmehr drei Jahren bin ich über das TV-Kabel online. D.h. 24 Stunden am Tag, 7 Tage die Woche. Lange Zeit machte ich mir keine Gedanken über die Sicherheit meines Systems, bis ich auf Firewalls aufmerksam wurde.
Lange Zeit benutzte ich AT-Guard, bis ich damit immer mehr Probleme hatte. Bei meinem Umstieg auf Windows ME konnte ich AT-Guard dann vergessen. Nach der Installation hängte sich mein System bei jedem Start selbst auf, und ich durfe die Software im abgesicherten Modus wieder deinstallieren.
Nach einem Testbericht über Firewalls entschied ich mich dann für das kostenlose ZoneAlarm.
Zu Beginn verwendete ich noch die alte Version. Mit dieser hatte ich jedoch recht viele Probleme, weil sie relativ oft abstürzte.
Nun bin ich auf der Version 2.6.88 und bin eigentlich ganz zufrieden damit.
Nach der Installation muss man, wie jede andere Firewall auch, zuerst konfigurieren. D.h. Rechte an Programme vergeben, ob sie Zugriff auf das Internet erhalten oder nicht. Dies macht am am besten damit, dass man das gewünschte Programm (z.B. den Internet-Browser oder die Email-Software) startet und wartet, bis sich ZoneAlarm meldet. Jetzt kann man die gewünschte Einstellung vornehmen, welche keinesfalls definitiv ist. Denn man kann alles im Menü \"Programs\" im ZoneAlarm verändern.
Nach jedem Computerstart wird das Icon in der Traybar (unten Rechts bei der Uhr) angezeigt. Sobald eine Online-Aktivität festgestellt wird, verwandelt sich das ZA-Icon in ein kleines Display, in welchem angezeigt wird, ob man gerade Daten empfängt oder sendet.
Im Menü \"Alers\" sieht man die Tagesstatistik, wieviel man gesendet und empfangen hat. Ausserdem wird jede Aktivität aufgezeichnet, sog. geloggt. Dieses Log-File, ein ganz normales Textfile, findet man im Windowsordner unter Internet Logs\\ZALog.txt (z.B. C:\\Windows\\Internet Logs\\ZALog.txt). Man kann auch unter Start/Suchen nach \"ZALog\" suchen.
Dort kann man dann sehen, wer einen kontaktiert, sog. Portscanns durchführt etc.
Ein weiteres gutes Feature ist die Lock-Funktion. Mit nur einem Klick kann man alle Verbindungen sperren lassen, der Computer ist also \"offline\", obwohl er eigentlich online wäre. Diese Funktion kann man auch automatisieren, z.B. nach 10 Minuten Leerlauf.
An dieser Stelle sei angemerkt, dass man sich nicht 100%-ig auf seine Firewall verlassen sollte. Man sollte sich bewusst sein, dass für Profis selbst die beste Firewall zu knacken ein Kinderspiel ist.
Bei LAN-Verbindungen oder 24-Stunden-Flatrates gilt: Um wirklich sicher zu sein:
STECKER RAUS !
Wer kennt sie nicht? Die Hacker... und auch viele haben wohl schon mal eine Virus oder einen Trojaner bekommen. Doch wie kann man sich dagegen schützen?
Darüber möchte ich euch hiermit einen kleinen Einblick geben und ein spezielles Programm vorstellen: Zonealarm.
Generell gibt es zum Schutz vor Viren ja einige Programme. Die so genannten Virenscanner. Sie schützen oft auch vor Trojanern. Der einzige Nachteil dabei ist, dass sie erst Schutz geben, wenn man den Schädling schon auf dem Rechner hat. Wer weiß, was er alles angerichtet hat, bis er entdeckt ist.
Und Viren und Ähnliches sind ja nicht die einzige Gefahr des Internets. Es gibt da ja dann auch noch die Hacker, die sich einfach Zugriff auf den Rechner beschaffen und dann Passwörter oder so was in der Richtung ausspionieren. Gegen diese Leute helfen Virenscanner nicht. Doch dafür hat der liebe Gott die Menschen auch einen Schutz entwickeln lassen. Dieser Schutz sind die Firewalls. An diesen sollen sich die Hacker möglichst die Finger verbrennen gg. Es gibt sie in zwei Ausführungen: Hardware und Software. Hardware-Firewalls werden oft von großen Firmen verwendet, um sich zu schützen. Sie sind also ein extra Gerät zu den Computern. Meist sind die sehr teuer. Die andere Lösung ist wie gesagt eine Software-Firewall. Das sind normale Programme, die man installiert und die dann den Rechner vor zugriffen schützen. Sie sind wohl nicht so effektiv wie die Hardwareversion, aber trotzdem für die kleinen Firmen und den Normalverbraucher nicht schlecht. Eine von diesen Softwarewalls will ich heute nun vorstellen. Ihr Name ist Zonealarm. Sie ist von der Firma Zonelabs. Aber nun zum Programm.
Der wohl größte Vorteil von Zonealarm gegenüber anderen Firewallprogrammen ist, dass es völlig kostenlos ist. Man kann es einfach so downloaden. Die Installation ist ziemlich einfach... man muss nur den einzelnen Bildschirmen folgen und das wars. Danach hat man die verschiedensten Möglichkeiten Zonealarm zu konfigurieren. Denn das Programm kann nicht nur gegen das Internet schützen, sondern auch gegen den nervigen Bruder im Netzwerk, der den eigenen Rechner ausspionieren will.
Nach der Installation sollte man einmal alle Internetprogramme, die man benutzt, starten. Denn Zonealarm fragt bei jedem Programm einzeln nach, ob es mit dem Internet kommunizieren darf oder nicht. So ist es ausgeschlossen, dass Programme unerlaubt Daten an das Internet versenden oder erhalten. Sollte es dann doch mal zu dem Versuch kommen, dass jemand versucht mit dem Rechner Kontakt aufzunehmen, blockt Zonealarm die Verbindung ab. Diese Versuche kann man später einzeln nachlesen und feststellen, von wo sie kamen. Sollte es dann mal ganz dringend werden, kann man mit Hilfe des Programms auch ganz schnell jeden Kontakt mit dem Internet abbrechen, sodass man ganz sicher ist.
Es ist aber nicht einmal möglich den Rechner zu pingen, während die Firewall läuft. Das kann eventuell zu einem Nachteil werden, wenn man im Netz spielen will. Dies muss aber nicht so sein. Deswegen sollten alle Spielkinder mal auf die Entwicklung ihres Pings achten, während sie die Wall laufen haben. Ansonsten sind mir persönlich aber keine Nachteile bekannt. Deshalb halte ich Zonealarm für ein gutes Programm, welches sich wohl für jeden eignet... denn kann man etwa zuviel Schutz im Internet haben, in einer Zeit in der einen fast jeden Tag die Meldung von einem neuen, schlimmeren und gefährlicheren Virus erreicht? Ich denke nicht. Viele denken da wohl, warum sollten die Hacker gerade zu mir kommen? Das denke ich auch und mir ist auch noch nichts schlimmes passiert, aber wenn man so etwas wie eine Firewall hat, wundert man sich dann doch, was alles in ihr hängen bleibt.
Da bleibt als Fazit nur zu sagen: Holt es euch Leute! Was kann euch schon passieren? Eher weniger als mehr... und da es eh kein Geld kostet lohnt es sich auf alle Fälle.
Zum Schluss dann noch ein kleiner Tipp: am besten läuft es in Verbindung mit einem guten Virenscanner, dass bietet dann den meisten Schutz. Denn wenn man Pech hat, kommt doch etwas vorbei, was die Wall nicht als feindlich identifiziert hat, da es mit irgendeinem Programm kam, was eigentlich durch die Firewall darf.
Also burn baby burn
Euer
bdb84
Jede Plattform benennt Zustände anders — „Neuwertig“, „Hervorragend“ und „Wie neu“ meinen oft dasselbe. Wir ordnen jede Originalangabe einer von vier Stufen zu. Es ist eine Tonleiter, keine Ampel: auch die unterste Stufe beschreibt ein voll funktionsfähiges Gerät. Die Originalangabe der Quelle steht in jeder Angebotszeile daneben.
Deutliche Spuren, voll funktionsfähig
Sichtbare Spuren, Display ohne Defekte
Minimale Spuren, nur aus der Nähe sichtbar
Keine sichtbaren Gebrauchsspuren
Gerät funktioniert nicht oder nur eingeschränkt — zum Beispiel für Ersatzteile oder Reparatur.