Firewall testen?

[Herbboy]

nachdem ich sehr komische probleme mit meiner hardwarefirewall kombiniert mit einer assistenzsoftware von Nvidia habe frage ich mich, ob die FW überhaupt funktioniert oder einfach nur aktiv ist, aber nix blockt, da ich nämlich per firefox surfen kann, obwohl der browser gar nicht in der liste der freigegebenen anwendungen steht...

gibt es testtools?

 

[Jimini_Grillwurst]

nachdem ich sehr komische probleme mit meiner hardwarefirewall kombiniert mit einer assistenzsoftware von Nvidia habe frage ich mich, ob die FW überhaupt funktioniert oder einfach nur aktiv ist, aber nix blockt, da ich nämlich per firefox surfen kann, obwohl der browser gar nicht in der liste der freigegebenen anwendungen steht...

gibt es testtools?

Ich teste es immer mit http://www.port-scan.de , allerdings weiß ich nicht, wie viel man davon halten kann, da ich bisher keine professionelle Meinung dazu gehört habe, also warten wir mal auf den Pingu

MfG Jimini

 

[N-Traxx]

nachdem ich sehr komische probleme mit meiner hardwarefirewall kombiniert mit einer assistenzsoftware von Nvidia habe frage ich mich, ob die FW überhaupt funktioniert oder einfach nur aktiv ist, aber nix blockt, da ich nämlich per firefox surfen kann, obwohl der browser gar nicht in der liste der freigegebenen anwendungen steht...

gibt es testtools?

Ich Schick die einen Trojaner per eMail und dann Testen wir das mal ?? *fg*

 

[martinius]

nachdem ich sehr komische probleme mit meiner hardwarefirewall kombiniert mit einer assistenzsoftware von Nvidia habe frage ich mich, ob die FW überhaupt funktioniert oder einfach nur aktiv ist, aber nix blockt, da ich nämlich per firefox surfen kann, obwohl der browser gar nicht in der liste der freigegebenen anwendungen steht...

gibt es testtools?

Ich Schick die einen Trojaner per eMail und dann Testen wir das mal ?? *fg*

Also meine Firewall fragt mich vor JEDEM nicht vorher genehmigten Internetzugriff eines Programms, ob ich es gestatte.
Wenn sie das nicht tun würde.....wo wäre der Sinn?
Hast du es mal mit ner Neuinstallation der Software zu der Hardwarefirewall probiert, falls vorhanden?

 

[Schisshase]

http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ge&venid=sym
Onlinetest.

 

[The_Linux_Pinguin]

Ich teste es immer mit http://www.port-scan.de , allerdings weiß ich nicht, wie viel man davon halten kann, da ich bisher keine professionelle Meinung dazu gehört habe, also warten wir mal auf den Pingu

:-o
Fürs Anzeigen von geöffneten Ports sollte das Ding eigentlich vollkommen ausreichen. Bevorzugen würde ich danach aber mal einen ausführlichen Scan mit nmap (von einem Dritten), da man auf der Webseite glaube ich nur eingeschränkte Portscans durchführen kann.

 

[Dimebag]

Die beste Seite zum testen, die ich kenne, ist diese hier:
Shields Up!
https://grc.com/x/ne.dll?bh0bkyd2

Kann aber sein, dass es da bessere gibt, die hier kommt mir aber gut vor.
EDIT: hat mir auch soeben einen offenen Port angezeigt Gleich geschlossen...

mfg

Ach ja: Spitzenmässige Software Sammlung!

 

[MoS]

Die beste Seite zum testen, die ich kenne, ist diese hier:
Shields Up!
https://grc.com/x/ne.dll?bh0bkyd2

Kann aber sein, dass es da bessere gibt, die hier kommt mir aber gut vor.
EDIT: hat mir auch soeben einen offenen Port angezeigt Gleich geschlossen...

mfg

Ach ja: Spitzenmässige Software Sammlung!

Laut deiner Seite hab ich absolut nichts, nada, niente von mir preisgegeben Alles mit bravour bestanden
Win XP SP1 und Zonealarm!

 

[Jimini_Grillwurst]

Die beste Seite zum testen, die ich kenne, ist diese hier:
Shields Up!
https://grc.com/x/ne.dll?bh0bkyd2

Kann aber sein, dass es da bessere gibt, die hier kommt mir aber gut vor.
EDIT: hat mir auch soeben einen offenen Port angezeigt Gleich geschlossen...

mfg

Ach ja: Spitzenmässige Software Sammlung!

Ich bekomme Port 1720 partout nicht zu, irgendwie übernimmt mein Router die Einstellung nicht, ich kann keine neuen Regeln hinzufügen. Gibt es noch außer einer Softwarefirewall eine andere Möglichkeit? :o

MfG Jimini

 

[Enigma]

nachdem ich sehr komische probleme mit meiner hardwarefirewall kombiniert mit einer assistenzsoftware von Nvidia habe frage ich mich, ob die FW überhaupt funktioniert oder einfach nur aktiv ist, aber nix blockt, da ich nämlich per firefox surfen kann, obwohl der browser gar nicht in der liste der freigegebenen anwendungen steht...

gibt es testtools?

meinst du mit hardwarefirewall en handelsüblichen router ?
- weil bei den sind ja ausgehende ports generell offen und für den http verkehr auch die 80/81 eingehend.
...

 

[Herbboy]

also, bei dem letzten link:

meine ports sind alle stealth, bei "filesharing" sind rote zeichen, die aber bedeuten, dass die seite mich nicht finden konnte.... aber woher weiß ich, dass trojaner nicht INS netz senden?

und warum kann firefox surfen, obwohl er nicht in der liste der freigegebenen anwendungen steht? liegt das daran, dass er den http-port nutzt? wenn ja, dann könnte ja ein trojaner auch dadruch senden... :-o

 

[Enigma]

also, bei dem letzten link:

meine ports sind alle stealth, bei "filesharing" sind rote zeichen, die aber bedeuten, dass die seite mich nicht finden konnte.... aber woher weiß ich, dass trojaner nicht INS netz senden?

und warum kann firefox surfen, obwohl er nicht in der liste der freigegebenen anwendungen steht? liegt das daran, dass er den http-port nutzt? wenn ja, dann könnte ja ein trojaner auch dadruch senden... :-o

soweit ich weiß ist das so:
wenn dann kannst du dir nur "freiwillig" einen downloaden.
anders, dass aber jemand auf dein sys zugreifen kann, geht nicht, weil du hinter dem router sitzt und praktisch nicht sichtbar. d.h. angreifer könnten nur auf den router zugreifen....kommen aber auf kein gerät welches sich dahinter befindet.

 

[Jimini_Grillwurst]

http://webscan.security-check.ch/test/lang=d/sid=19fb22e8a28bcea240a22fdd29c64170

Hier ist noch ein recht umfangreicher Scan.

MfG Jimini

 

[MoS]

also, bei dem letzten link:

meine ports sind alle stealth, bei "filesharing" sind rote zeichen, die aber bedeuten, dass die seite mich nicht finden konnte.... aber woher weiß ich, dass trojaner nicht INS netz senden?

und warum kann firefox surfen, obwohl er nicht in der liste der freigegebenen anwendungen steht? liegt das daran, dass er den http-port nutzt? wenn ja, dann könnte ja ein trojaner auch dadruch senden... :-o

Ich hab hier grad ne interessante Seite gefunden. Vielleicht is da was dabei!
Ich denke da an den Hardcoretest. Da steht zwar nicht für Laien, aber vielleicht willst du das mal ausprobieren...
Ich übernehme keinerlei Verantwortung!!

 

[Herbboy]

also, bei dem letzten link:

meine ports sind alle stealth, bei "filesharing" sind rote zeichen, die aber bedeuten, dass die seite mich nicht finden konnte.... aber woher weiß ich, dass trojaner nicht INS netz senden?

und warum kann firefox surfen, obwohl er nicht in der liste der freigegebenen anwendungen steht? liegt das daran, dass er den http-port nutzt? wenn ja, dann könnte ja ein trojaner auch dadruch senden... :-o

soweit ich weiß ist das so:
wenn dann kannst du dir nur "freiwillig" einen downloaden.
anders, dass aber jemand auf dein sys zugreifen kann, geht nicht, weil du hinter dem router sitzt und praktisch nicht sichtbar. d.h. angreifer könnten nur auf den router zugreifen....kommen aber auf kein gerät welches sich dahinter befindet.

ja, o.k., aber wenn ich firefox benuzte, dann sende ich ja auch (sonst wüßte die seite ja nicht, was ich eingebe, zB ein email-service). wenn ich nun - hypothetisch geschrieben - einen trojaner auf dem system hätte, dann könnte der ja was bei mir auslesen und dann senden, weil firefox ja auch ohne eingetragen zu sein senden kann... :-o

 

[Enigma]

ja, o.k., aber wenn ich firefox benuzte, dann sende ich ja auch (sonst wüßte die seite ja nicht, was ich eingebe, zB ein email-service). wenn ich nun - hypothetisch geschrieben - einen trojaner auf dem system hätte, dann könnte der ja was bei mir auslesen und dann senden, weil firefox ja auch ohne eingetragen zu sein senden kann... :-o

....wenn du einen drauf hast dürfte das so funktionieren......da ja generell alle ausgehende ports offen sind.......drum sollte man ja ein antivirus-proggy haben. die firewall schützt ja nur vor unberechtigtem zugriff und das tut der router ja

 

[MoS]

ja, o.k., aber wenn ich firefox benuzte, dann sende ich ja auch (sonst wüßte die seite ja nicht, was ich eingebe, zB ein email-service). wenn ich nun - hypothetisch geschrieben - einen trojaner auf dem system hätte, dann könnte der ja was bei mir auslesen und dann senden, weil firefox ja auch ohne eingetragen zu sein senden kann... :-o

....wenn du einen drauf hast dürfte das so funktionieren......da ja generell alle ausgehende ports offen sind.......drum sollte man ja ein antivirus-proggy haben. die firewall schützt ja nur vor unberechtigtem zugriff und das tut der router ja

Es gibt ja aber auch Firewalls, die kontrollieren, ob was vom PC ins Internet gesendet wird. Und sowas will Herb auch haben ZA z.B. fragt ja auch immer, ob irgendwas ins Internet darf...

 

[HanFred]

Es gibt ja aber auch Firewalls, die kontrollieren, ob was vom PC ins Internet gesendet wird. Und sowas will Herb auch haben ZA z.B. fragt ja auch immer, ob irgendwas ins Internet darf...

ZA ist auch müll. eine personal-fw, die sich gerne wichtig macht aber wenig bringt, irgendwelche systemprozesse blockt und massig meldungen ausgibt ohne wirklichen grund.

 

[Dimebag]

aber woher weiß ich, dass trojaner nicht INS netz senden?

Da gibt's ein Programm auf der Seite, die ich verlinkt habe. Unter "Free stuff" gucken, dann den "Leak test" runterladen. Benutzt den HTTP Port und stellt zumindest einen simplen Test dar.

mfg

 

[HanFred]

ist ne recht coole site, kenn ich auch. von da hatte ich den DCOM Bobulator, der den für durchschnittliche heimanwender völlig unnützen DCOM abschaltet.
man kann da auch jeden port einzeln testen, wenn man will.