wie sicher ist die XP-Firewall?

dretzl · 27.11.2001, 11:43

Morgn,

Ich habe seit ca. einem Monat XP laufen, bin eigentlich auch ganz zufrieden damit. Ich muss in naher Zukunft ein Netz, bestehend aus fünf Rechnern und einem Web-Gateway aufbauen. So weit so gut.

Innerhalb des internen Netzwerkes besteht auch ein Intranet, teilweise mit relativ sensiblen Daten die nicht unbedingt jeder neugierige prä-pubertierende zu Gesicht bekommen sollte...

Meine Frage: Wie sicher ist die XP-Firewall? Mir ist aufgefallen dass sie keinerlei Konfigurationsmöglichkeiten bietet. Ein / Aus schalten kann's ja nicht gewesen sein? Merke ich z.B. ob jemand versucht zu scannen? Schlägt das System alarm wenn jemand eindringt? Man kann ja keinerlei Ports sperren / freigeben? Zumindest habe ich nichts gesehen und auch im MS-Press Handbook zu XP Prof. steht dazu nichts...

Ich weiss, ich weiss - Linux ist günstig, ressourcenschonend und stabil bei voller Kontrolle - trotzdem interessiert mich welche Erfahrungen die Experten gesammelt haben? Gibt es empfehlenswerte Literatur zum Aufbau professioneller Windows (XP) Netzwerke?
Sorry, wurde mehr Text als geplant

Freu mich auf Eure Antworten,
lg,
Daniel;

_m3 · 27.11.2001, 11:53

Für eine "wirkliche" Firewall unter Windows darfst Du €€€ für den Microsoft ISA-Server ablegen.

Wobei wir jetzt nicht die Sinnhaftigkeit von "Windows", "wirklich", und "Firewall" in einem Satz diskutieren wollen

dretzl · 27.11.2001, 12:00

...die Frage war nicht was ein ISA-Server ist, dass es immer bessere Products geben wird ist klar. Mich interessiert wie gut / nützlich die XP-Firewall tatsächlich ist. Bzw ob man sich auf ein "On / Off" Häkchen wirklich verlassen sollte *gg*

Trotzdem Danke für Deine AW, interessanter Link... ;-)
(Auch wenn ich nicht im Traum daran denke MS xxx €€€ auf den Tisch zu legen)

lg,
daniel;

Sloter · 27.11.2001, 12:47

Ich würde die Firewall von XP nicht nehmen. Microsoft neigt zu sehr zu Bugs.

Wenn noch kein Gateway/Router vorhanden ist, einen kaufen mit Firewall.

Oder verwende ZoneAlarm, nicht teuer und gut.

Sloter

gaelic · 27.11.2001, 13:13

da sich xp sicher weit verbreitet und man anscheinend auch keine einstellungen an der firewall vornehmen kann, ist sie wenn einmal geknackt sinnlos. Oder seh ich das falsch?

_m3 · 27.11.2001, 13:32

IMHo ist die "Hackerl-FW" zwar nett, um eine Workstation grundlegend abzusichern, fuer eine Firma oder ein kleines Netzwerk wuerde ich aber auf jeden Fall zu einer "richtigen" Firewall-Loesung raten. Du bist damit viel flexibler (und sicherer, wenn Du weist, was Du tust).

Galileo · 27.11.2001, 15:44

also die firewall kann man sehrwohl konfigurieren
wennst das hakerl mal aktivierst fällts dir auf....

Andre@s · 27.11.2001, 20:23

Du kannst die FW ja z.B. von Norton testen lassen. Dort gibt es so ein Script, daß deine Ports abcheckt....... Wirst ja sehen, was die dazu sagt, obwohl ich nicht allzuviel davon halte (weder vom Testscript, noch von der FW)....

_m3 · 27.11.2001, 21:15

@Galileo: Jup - stimmt. Hab heute mit einem NT-Guru gesprochen. Muss man sogar, da das Teil in guter alter M€-Manier defauktmäßig komplett offen ist :-(

spunz · 27.11.2001, 21:29

jojo, das stimmt.

ms: alles ist offen der admin muß für die sicherheit sorgen.

andere lösungen: alles ist verboten, der admin muß es erlauben

sowas lernt man auf ms kursen

27.11.2001, 11:43	#1
dretzl Newbie Registriert seit: 06.11.2001 Alter: 45 Beiträge: 8	wie sicher ist die XP-Firewall? Morgn, Ich habe seit ca. einem Monat XP laufen, bin eigentlich auch ganz zufrieden damit. Ich muss in naher Zukunft ein Netz, bestehend aus fünf Rechnern und einem Web-Gateway aufbauen. So weit so gut. Innerhalb des internen Netzwerkes besteht auch ein Intranet, teilweise mit relativ sensiblen Daten die nicht unbedingt jeder neugierige prä-pubertierende zu Gesicht bekommen sollte... Meine Frage: Wie sicher ist die XP-Firewall? Mir ist aufgefallen dass sie keinerlei Konfigurationsmöglichkeiten bietet. Ein / Aus schalten kann's ja nicht gewesen sein? Merke ich z.B. ob jemand versucht zu scannen? Schlägt das System alarm wenn jemand eindringt? Man kann ja keinerlei Ports sperren / freigeben? Zumindest habe ich nichts gesehen und auch im MS-Press Handbook zu XP Prof. steht dazu nichts... Ich weiss, ich weiss - Linux ist günstig, ressourcenschonend und stabil bei voller Kontrolle - trotzdem interessiert mich welche Erfahrungen die Experten gesammelt haben? Gibt es empfehlenswerte Literatur zum Aufbau professioneller Windows (XP) Netzwerke? Sorry, wurde mehr Text als geplant Freu mich auf Eure Antworten, lg, Daniel;

27.11.2001, 11:53	#2
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Für eine "wirkliche" Firewall unter Windows darfst Du €€€ für den Microsoft ISA-Server ablegen. Wobei wir jetzt nicht die Sinnhaftigkeit von "Windows", "wirklich", und "Firewall" in einem Satz diskutieren wollen ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

27.11.2001, 12:00	#3
dretzl Newbie Registriert seit: 06.11.2001 Alter: 45 Beiträge: 8	nun ja.... ...die Frage war nicht was ein ISA-Server ist, dass es immer bessere Products geben wird ist klar. Mich interessiert wie gut / nützlich die XP-Firewall tatsächlich ist. Bzw ob man sich auf ein "On / Off" Häkchen wirklich verlassen sollte gg Trotzdem Danke für Deine AW, interessanter Link... ;-) (Auch wenn ich nicht im Traum daran denke MS xxx €€€ auf den Tisch zu legen) lg, daniel;

27.11.2001, 13:13	#5
gaelic nugent Registriert seit: 28.08.2001 Beiträge: 2.500	da sich xp sicher weit verbreitet und man anscheinend auch keine einstellungen an der firewall vornehmen kann, ist sie wenn einmal geknackt sinnlos. Oder seh ich das falsch? ____________________________________ kill it & grill it

27.11.2001, 13:32	#6
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	IMHo ist die "Hackerl-FW" zwar nett, um eine Workstation grundlegend abzusichern, fuer eine Firma oder ein kleines Netzwerk wuerde ich aber auf jeden Fall zu einer "richtigen" Firewall-Loesung raten. Du bist damit viel flexibler (und sicherer, wenn Du weist, was Du tust). ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

27.11.2001, 12:47	#4
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Ich würde die Firewall von XP nicht nehmen. Microsoft neigt zu sehr zu Bugs. Wenn noch kein Gateway/Router vorhanden ist, einen kaufen mit Firewall. Oder verwende ZoneAlarm, nicht teuer und gut. Sloter

27.11.2001, 15:44	#7
Galileo Veteran Registriert seit: 18.11.2000 Beiträge: 303	also die firewall kann man sehrwohl konfigurieren wennst das hakerl mal aktivierst fällts dir auf....

27.11.2001, 20:23	#8
Andre@s Elite Registriert seit: 05.09.2000 Alter: 59 Beiträge: 1.389	Du kannst die FW ja z.B. von Norton testen lassen. Dort gibt es so ein Script, daß deine Ports abcheckt....... Wirst ja sehen, was die dazu sagt, obwohl ich nicht allzuviel davon halte (weder vom Testscript, noch von der FW).... ____________________________________ lg. Wolfgang Irren ist menschlich - um die Lage wirklich ekelhaft zu machen, benötigt man schon einen Computer...

27.11.2001, 21:15	#9
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	@Galileo: Jup - stimmt. Hab heute mit einem NT-Guru gesprochen. Muss man sogar, da das Teil in guter alter M€-Manier defauktmäßig komplett offen ist :-( ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

27.11.2001, 21:29	#10
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	jojo, das stimmt. ms: alles ist offen der admin muß für die sicherheit sorgen. andere lösungen: alles ist verboten, der admin muß es erlauben sowas lernt man auf ms kursen

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)