Zonelabs Zonealarm Testbericht

Virenschutz, Firewall, so ein Schwachsinn. Das belastet nur meinen Rechner und behindert mich beim surfen. So was brauche ich nun echt nicht. Gemäss dem Motto, freie Fahrt für freie Bürger bin ich gemäss meinem Motto, freies surfen für freie User durch das Internet und zwar wie schon angedeutet ohne Firewall und solche Dinge. Wer soll denn schon mit meine Daten was anfangen können und die wichtigen Sachen habe ich eh nicht auf dem Rechner online sondern auf Datenträgern abgelegt, also sollen die meinen Rechner ruhig scannen, die werden sicherlich nichts spannendes finden.

Ein gelegentlicher Virenscan hat auch so gut wie nie Ergebisse gebracht, also keine Viren gefunden und ich habe auch immer darauf geachtet, das ich eine aktuelle Version des Scanners hatte. Und die Tatsache, das ich nie einen Virus gefunden habe, bestätigt doch meine Theorie, das dies alles nur Panikmache ist um Software zu verkaufen. Und wenn mal ein Virus die Runde macht? Was solls! Wenn alle Stricke reissen, dann reinstalliere ich eben mein Betriebssystem und schon gehts weiter!

Und nebenbei schaue ich eh immer mal auf meine Anzeige, was denn so alles hoch und runtergeladen wird. Das würde ich schon merken, dass etwas nicht so ganz stimmt. Und genau das war eines Tages der Fall. Ich hatte gerade meine Internetzugang gestartet und den Internetexplorer aufgerufen, als mir im Speedmanager (die Anzeige, an der ich erkenne kann, welche Datenmengen gerade laufen) anzeigte, das im Abstand von ein paar Sekunden immer wieder ein Hochladevorgang stattfand, so etwa 8-10 Kbit/sekunde. Was zum Geier macht der Rechner da? Ich habe noch nicht eine Seite aufgerufen und habe upload? Kein anderes Programm das auf das Internet zugreift, wie Filesharer oder sowas in der Richtung waren gestartet. Also woher zum Geier kommt der Upload? Wer nibbelt hier an der Leitung und was soll das? Fummelt da einer was von aussen? Dem werde ich auf die Finger schlagen!

Erstmal den Rechner neu starten und dann ist das sicher behoben. *nibbelnibbel* Der ist ja schon wieder da! Da ist aber echt einer hartnäckig, aber den werden wir schon kriegen. Also habe ich mir von einem Freund den Zonealarm besorgt, weil man ja aus Funk und Fernsehen weiss, das dieses Programm nicht schlecht sein soll. Die Installation war supereinfach durchzuführen und schon bald sollte der Übeltät zu finden sein.

Zonealarm ist eine Firewall und eine Firewall kontrolliert alle Zugriffe über das Netzwerk (auch eine Telefonverbindung ist eine solche und nicht nur DSL) die auf den Rechner zugreifen oder von diesem ausgehen. Wird ein Zugriff registriert, dann wird erstmal der Benutzer gefragt, ob der Zugriff in Ordnung ist oder nicht. Wenn er in Ordnung ist, dann kann man der Firewall sagen, das dies immer der Fall ist oder nur einmalig der Fall sein soll. Wenn man dann bei der nächsten Sitzung wieder den Zugriff bekommt, kann man erneut entscheiden ob man diesen denn haben will oder nicht. Sagt man aber der Firewall, er soll sich den Zugriff merken und dann fragt die Firewall nicht mehr jedes Mal, ob es denn in Ordnung ist, sondern lässt den Zugriff zu. Lehnt man den Zugriff ab, kann man dies auch nur für dieses Mal entscheiden, oder generell speichern, dann wird dieser Zugriff immer on weitere Rückfrage an den User abgelehnt. Aber nun zurück zu meinen Erlebnis.

Also die Firewall war installiert und ich startete den Rechner neu, nun aber mit der Firwall Zonealarm. Und dann kam auch schon der erste Kunde, der auf das Netz zugreifen wollte (die Internetverbindung hatte ich zuvor gestartet), eine Datei namens msblast.exe. ACH NEE!! Den kenne wir doch den kleinen Drecksack und wem der Name nichts sagt, der kennt den Kollegen vielleicht auch unter dem Namen Lovesan. Na den schiessen wir dann aber gleich ab und verweigern ihm erstmal den Zugriff. Ein Virenscanner hatte den auch gleich am Wickel und msblast hatte ausgeblastet. Neben habe ich dann auch noch einen IRC-Virus gefunden und auch diesen nebenbei eliminiert.

Also ich muss sagen, das hat meine Einstellung zu Firewalls, dann doch ein wenig verändert, denn Zonealarm ist echt einfach zu bedienen, sehr übersichtlich und auch leicht verständlich. Aber dennoch ein Tipp an dieser Stelle: wenn das eine oder andere Feature aus dem web nicht mehr funzen sollte, nachdem der ZA installiert ist, nicht gleich das Programm wieder runterwerfen, sondern erstmal ein wenig an den Einstellungen spielen und meistens ist es dann auch schon wieder in Ordnung und alles läuft im web so wie man es gewohnt ist, nur ebene ein gutes Stück sicherer.

Da ich die ZA Pro Variante verwende, kann ich alles ein wenig besser einstellen und bekomme auch eine Liste, was denn so alles Verbindungen aufbauen wollte ohne mich zu fragen und wenn man dann die Zahlen sieht, weiss man das sich die Software lohnt. Ich habe das Programm nun seit einer Wocher installiert, war nicht so oft im web wie sonst und habe schon über 1000(!) unerlaubte Zugriffsversuche wobei davon knapp 25% als kritisch eingestuft wurden.

Zwischenzeitlich hatte ich auch meinen Rechner mal neu installiert, hatte aber ZA noch nicht installiert, habe dann mal eben schnell die Internetverbindungssoftware getest und wollte dann den Rest installieren, wie z.B. die Updates für Microsoft. Dumm war hierbei, das, obwohl gerade frisch installiert, das Programm svchost.exe immer wieder ausstieg. Leider ist diese Datei aber für einen grossen Teil des Dateienmanagements zuständig und daher musst ich immer wieder neu starten, was auf die Dauer ein wenig (um nicht zu sagen sehr) nervte. Wie sich dann herausstellte, hatte ich mir schon wieder einen Virus eingefangen. Nach einer erneuten Installation des Betriebssystems (in diesem Falle war das Windows2000) und der Installation von ZA BEVOR ich wieder online ging, verlief der Rest der Installationen Reibungslos, sofern man das bei MS-Software so nennen kann.

Fazit: Also ich würde meine ZA nicht mehr missen wollen und werd auch sicher nicht mehr ohne „Lendenschurz“ durch das Internet rennen, denn da hat man sich schneller eine virtuelle Erkältung auf dem Rechner eingefangen als man denkt. Warum vorher alles so lange ohne Probleme und Firewall ging? Nunja, das Glück ist ein Rindviech und sucht seinesgleichen! :-)

In diesem Sinne

Anubis71