Re: ZoneAlarm und WIN XP



Hallo,

Michael Landenberger <spameimer052006@xxxxxxxx> wrote:
"Heiko Schlenker" <hschlen@xxxxxx> schrieb:
* Michael Landenberger <spameimer052006@xxxxxxxx> schrieb:
Allerdings habe ich konstant über den ganzen Thread hinweg
ausschließlich vom Einsatz einer PFW zur Blockade
unerwünschten Verhaltens eines ansonsten erwünschten
Programms geredet.
Daraufhin ist Dir von *mehreren* Seiten erklärt worden, dass
das nicht zuverlässig und wirksam funktionieren kann
Natürlich kann das funktionieren. Es funktioniert immer dann, wenn das zu
blockierende Programm mitspielt.

Das ist aber weitgehend nutzlos, solange man keine Chance hat, fest-
zustellen, ob das jeweilige Programm eines ist, "das sich kontrol-
lieren laesst" ...
Nein, das kann man nicht zuverlaessig feststellen, wirklich nicht.

Und die Programme, von denen ich hier rede, haben immer mitgespielt,
glaubs mir einfach.

Da du abgesehen von "umfangreicher Code-Analyse" keine Chance hast, das
sicher festzustellen, ist das keine Tatsache sondern bestenfalls deine
(nicht zwingend zutreffende) Ueberzeugung und die PFW in diesem Zusammen-
hang ein "Placebo, dass den USer beruhigt" und nicht wirklich mehr ...

Beispielsweise hatte ich vor langer Zeit [tm] mal ein Programm
im Einsatz, welches bei jedem Start nach Hause telefonieren wollte und bei
dem sich das in der Programmkonfiguration nicht abstellen ließ. Das war noch
zu Modem- und DFÜ-Zeiten, als derartige Verbindungsversuche jedes Mal den
DFÜ-Dialog aufpoppen ließen. Das war dann besonders lästig, wenn man
eigentlich offline bleiben wollte. Um das Verhalten loszuwerden, habe ich
einfach das betreffende Programm in der Firewall gesperrt. Ergebnis: während
der Benutzung dieses Programms erschien der DFÜ-Dialog _nie_wieder_. Genau
das und nicht mehr war meine Absicht. Ich habe also zu 100% erreicht, was
ich wollte, und zwar ohne das Programm aufwendig analysieren zu müssen und -
igittigitt - mit Hilfe einer PFW.

Wenn es nicht darum geht, Traffic zu verhindern, sondern darum, eine
(kostenverursachende) Einwahl zu verhindern, kann die Methode mit der
PFW evt. funktionieren. Allerdings haette da auch ein abschalten der
DFUE-Verbindung geholfen (ganz ohne zusaetzliche Software). Wenn sie
wieder benoetigt wird, kann man sie ja wieder anschalten.

Davon abgesehen: wenn der Beweis schwerfällt oder gar unmöglich ist, ob ein
Programm sich kontrollieren lässt, dann fällt der Gegenbeweis (nämlich dass
es sich nicht kontrollieren lässt) genauso schwer.

Wenn durch das "phone home" kein Schaden entsteht, gibt es keinen Grund,
es blockieren zu wollen. Richtet es Schaden an, sollte man nicht riskieren,
sich nur auf die PFW zu verlassen, sondern das Progrmm nicht auf einem
venetzten Rechner benutzen.

Ich verwende PFWs übrigens schon seit längerer Zeit nicht mehr, denn dank
Flatrate verursacht ein "Nach-Hause-Telefonieren" keine Kosten und es gibt
auch keine Verbindungs-Dialoge mehr, die man unnötigerweise wegklicken muss.

Als ich noch "ISDN-Einwahl" verwendet habe, havbe ich die DFUE-Verbindung
disabled, wenn ich keine Einwahl wollte. Funktionierte voellig ohne Zusatz-
software und mindestens genauso zuverlaessig.

Tschuess,
Juergen Ilse (juergen@xxxxxxxxxxxxxxxxxxxx)
--
Ein Domainname (auch wenn er Teil einer Mailadresse ist) ist nur ein Name,
nicht mehr und nicht weniger ...
.



Relevant Pages

  • Re: Sind _nach Hause Telefonierer_ wirklich so schlimm?
    ... einzelne Programm herausfinden, wann es was wohin sendet und warum. ... >Wobei klar ist, dass eine PFW das nur verhindern kann, wenn das ... Prev by Date: ... Next by Date: ...
    (de.comp.security.firewall)
  • Re: Welche Firewall-Software?
    ... Ein Programm, das wirklich Daten klauen möchte, wird sich ... >> sicher nicht durch eine Personal Firewall daran hindern lassen. ... > PFW das Risiko auf einem ordentlich eingerichteten System. ... Next by Date: ...
    (de.comp.security.firewall)
  • =?UTF-8?Q?Re:_Win_XP_Home:_Ausgehende_Verb?= =?UTF-8?Q?indungen_pr=C3=BCfen?=
    ... per PFW kontrollieren lassen. ... Wie groß schätzst du die Wahrscheinlichkeit, dass *dasselbe* Programm parallel zu dieser Vorgehensweise noch eine konspirative Methode kennt, an einer PFW vorbei ins Internet zu kommen? ... Und falls es eine solche konspirative Methode kennt und einsetzt: ...
    (de.comp.security.firewall)
  • Re: Welche Firewall-Software?
    ... Ein Programm, das wirklich Daten klauen möchte, wird sich ... >> sicher nicht durch eine Personal Firewall daran hindern lassen. ... wird sie der Benutzer mit seiner PFW nicht be- ... Next by Date: ...
    (de.comp.security.firewall)
  • Re: Parallele Abarbeitung grafisch darstellen?
    ... CPUs und OSs funktionieren sehr spärlich gesäht zu sein. ... Relativ triviale Aufgabe aus dem Mikroprozessorpraktikum an der FH bei mir war: Einen Schrittmotor mit 200 Schritten pro Umdrehung ansteuern, der Schrittmotor dreht eine Scheibe, mittels der die Position angezeigt wird. ... Das Programm soll einen bestimmten Ablauf der Scheibe zur Folge haben: ...
    (de.sci.electronics)