Prev: how do they know?
Next: Is my box compromised?
From: Anny Belle on 6 Mar 2010 22:44
Hallo zusammen,

dass eine sog. Personal Firewall nichts bringt und unter keinem
Betriebssystem gebraucht wird, hab ich nach Studium diverser Links
verstanden.

Aber wie sieht es bei aktuellen Windows-Systemen mit der Sicherheit aus?
Laufen bei einer Standart-Installation von Win 7 oder Vista auf dem
Desktop Dienste, die man abschalten müsste? Gibt es noch immer
standartmäßig offene Ports, die man schließen müsste?

Gehen wir mal von einem halbwegs informierten User aus, der die Windows-
interne Firewall aktiviert hat, nicht als Admin arbeitet, regelmäßig
Updates einspielt und weiß, dass man nicht auf alles klickt, was bei drei
nicht verschwunden ist.

Reicht für so einen User die Win7/Vista-Standartinstallation (inkl.
Service-Packs) oder sollte er noch irgendetwas konfigurieren?
Auch wenn die meisten inzwischen hinter einem Router surfen....gibts
Unterschiede zu beachten, wenn man sich ohne Router direkt mit dem
Internet verbindet?

Die Fragen mögen euch blöd vorkommen, aber ich bitte um etwas Nachsicht.
Für einen nur mittelmäßig informierten Laien ist der "Security-Dschungel"
schwer zu durchblicken.

Dankeschön
Anny
From: Ansgar -59cobalt- Wiechers on 8 Mar 2010 06:17
comp.security.firewalls ist eine englischsprachige Newsgroup. Du suchst
vermutlich de.comp.security.firewall, daher X-Post & f'up dahin.

Anny Belle <Anny.Belle(a)arcor.de> wrote:
> dass eine sog. Personal Firewall nichts bringt und unter keinem
> Betriebssystem gebraucht wird, hab ich nach Studium diverser Links
> verstanden.
>
> Aber wie sieht es bei aktuellen Windows-Systemen mit der Sicherheit
> aus? Laufen bei einer Standart-Installation von Win 7 oder Vista auf
> dem Desktop Dienste, die man abschalten m�sste? Gibt es noch immer
> standartm��ig offene Ports, die man schlie�en m�sste?
>
> Gehen wir mal von einem halbwegs informierten User aus, der die
> Windows- interne Firewall aktiviert hat, nicht als Admin arbeitet,
> regelm��ig Updates einspielt und wei�, dass man nicht auf alles
> klickt, was bei drei nicht verschwunden ist.
>
> Reicht f�r so einen User die Win7/Vista-Standartinstallation (inkl.
> Service-Packs) oder sollte er noch irgendetwas konfigurieren?

Wenn du eh LUA verwendest, solltest du noch UAC abschalten und dir so
die nervt�tenden Popups ersparen.

Ebenso w�rde ich eine sehr konservative Basiskonfiguration des
Webbrowsers empfehlen.

> Auch wenn die meisten inzwischen hinter einem Router surfen....gibts
> Unterschiede zu beachten, wenn man sich ohne Router direkt mit dem
> Internet verbindet?

Bez�glich des Windows-Rechners eher nicht. Du musst beim Zugang per
Router halt noch den Router sinnvoll konfigurieren (insbesondere UPnP
abschalten).

cu
59cobalt
--
"If a software developer ever believes a rootkit is a necessary part of
their architecture they should go back and re-architect their solution."
--Mark Russinovich
 | 
Pages: 1
Prev: how do they know?
Next: Is my box compromised?