Firewall + Virenscanner

Routerfirewall & die von Windows verhindern schon einiges.
Aber ohne Virenschutz (mit Guard ! ) würde ich nie in Netz gehen.

Anweisung beim Install heißt daher z.B.:

Win von CD Installieren
Treiber von CD installieren
Virenschutz von CD installieren
Win-Updates ziehen 


Test zu Wählmodem - Zeiten ergab mal :

20 Min ohne Virenschutz ...
Ergebnis ...über 30 Viren/Dialer drauf !!
 

...Aber ohne Virenschutz (mit Guard ! ) würde ich nie in Netz gehen...

Danke, es war nur eine theoretische Frage, mit dem Hintergrund, zu erfahren, wann die Risiken entstehen. Wenn ich Dich also richtig verstehe, besteht schon eine Gefahr, wenn ich ungeschützt mit dem Internet verbunden bin, ohne dort etwas zu unternehmen.

Gruß
Bosco

m.E. ja .... da wird ohne Unterlass nach offen Ports usw  gescannt  !!

 

...allerdings hat das Scannen nach offenen Ports nichts mit dem Virenscanner zu tun, der schützt Dich da nicht.
Die Sache mit den offenen Ports ist Aufgabe der Firewall.
Auch richtet der Scan selber noch keinen Schaden an, kann aber einem eventuellen Angriff vorausgehen.

 

Die Sache mit den offenen Ports ist Aufgabe der Firewall.

Oder aber man bietet erst garnicht Dienste nach außen hin an...
Ist aber einfacher die Windows-Firewall werkeln zu lassen und/oder einen Router.

Der Echtzeitschutz eines Virenscanners wird IMHO überschätzt => http://www.oschad.de/wiki/Virenscanner

Oder aber man bietet erst garnicht Dienste nach außen hin an...

Yo - richtig, wenn man's vermeiden kann...

Dazu müsste man sich aber mit der Win-FW befassen , oder ?

In Wähl-Modemzeiten hatte ich mal den Z-A drauf... , empfindlich eingestellt...

Da wurde einem Angst & Bange bei der Meldungsflut 

Ist aber schon lange Legende... das "loswerden" war ein Problem 

heute reicht Router-FW , Avira-PE und ggf mal MBAM / MRT / MSRT ....

...besteht schon eine Gefahr, wenn ich ungeschützt mit dem Internet verbunden bin,..

Also droht da keine Gefahr, wenn die FW an ist und nur der Virenscanner fehlt.
Wie gesagt, ist diese Frage nur theoretisch - natürlich werde ich in der Praxis einen Virenscanner (AVG, MSE, Avast o.a.) verwenden.
Ansonsten Danke für die Antworten.

Gruß
Bosco

Also droht da keine Gefahr, wenn die FW an ist und nur der Virenscanner fehlt.

Nee - so würde ich das nicht sehen.

Oder wenn ich E-Mails ohne Anhang von bekannten Absendern ansehe?

Gefahr kann auch bei HTML-E-Mails bestehen

Sehe ich es richtig, dass eine Gefahr nur von zwielichten Seiten, von Downloads von unsicheren Seiten und von E-Mail-Anhängen ausgeht?

Irrtum, auch eine ursprünglich "harmlose" Seite kann Schadcode verbreiten -> dann wenn der "Admin" längst nicht mehr Herr seiner eigenen Seite / seines eigenen Servers ist.
Sowas passiert öfter, als man denken möchte


auch bei USB-Sticks und anderen Datenträgern -> autorun

könntest Dir also auch ohne direkte I-Net-Verbindung was eintreten.
 

 

Nee - so würde ich das nicht sehen.

Schädlinge landen nicht einfach so auf dem PC und werden auch nicht einfach so gestartet. Da müssen schon massive Versäumnisse des Nutzers da sein oder ein ungepatchtes System und/oder Adminrechte mal wieder im Spiel!

 

Gefahr kann auch bei HTML-E-Mails bestehen

Was lässt man sich auch HTML in Mails anzeigen!
Man nimmt reinen Text für Mails!

 

auch bei USB-Sticks und anderen Datenträgern -> autorun

Die dämlichste Erfindung überhaupt. Warum muss ein Programm automatisch starten, nur wenn man einen Datenträger eingelegt hat! Ich hasse sowas! 

Warum muss ein Programm automatisch starten, nur wenn man einen Datenträger eingelegt hat! Ich hasse sowas!

weil man den Explorer nicht findet vllt ? 

drauf hinweisen muß man schon, Du liest ja hier, was für Vorstellungen herrschen 

oder ein ungepatchtes System

kann man nur so ausdrücken, wenn ein Patch schon vorliegt.

Ein Patch ist erst die Reaktion auf eine entdeckte Sicherheitslücke (Patch als Reaktion auf andere Programmfehler vernachlässigen wir hier mal)
-> und wer entdeckt die wohl als erster ? 

Also vergeht einige Zeit, bis zum Erscheinen des Patches.
Zeit, in der Schädlinge doch schon einigen Schaden anrichten können.

Aber diese Diskussion hatten wir doch schon zur Genüge, oder?   

Die Sicherheitslücke durch einen Fehler in der Software kann aber erst ausgenutzt werden, wenn dieser VORHER bekannt wird. Klar gibt es Zero-Day-Exploits, aber auch Virenscanner schützen davor nicht wirklich.

BTw: Jetzt rate mal wie Virenscanner funktionieren. Kommen erst die bösen Schädlinge oder erst die Signaturen? 

Die Sicherheitslücke durch einen Fehler in der Software kann aber erst ausgenutzt werden, wenn dieser VORHER bekannt wird.

gibt Leute die verbringen einen Großteil ihrer Zeit damit, solche zu suchen/aufzuspüren! Und damit meine ich nicht die Hersteller der Software.

Klar gibt es Zero-Day-Exploits, aber auch Virenscanner schützen davor nicht wirklich.

eben 
Und der User ist in den A.. gekniffen..

Dies mag vllt in weniger 1% - 2% der Fall sein, aber kann passieren.

Aber wie gesagt - wir wollten uns doch nicht mehr streiten. 

...Die dämlichste Erfindung überhaupt. Warum muss ein Programm automatisch starten, nur wenn man einen Datenträger eingelegt hat! Ich hasse sowas! ...

Bitte kurze Erklärung, wie ich vorgehen muss, um diese Funktion bei XP richtig zu deaktivieren.

Danke und Gruß
Bosco

Bitte kurze Erklärung, wie ich vorgehen muss, um diese Funktion bei XP richtig zu deaktivieren.

Danke und Gruß
Bosco

Um den unter WindowsXP zu deaktivieren hab ich mal die noautoplay.reg hochgeladen. Lad das mal auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.


Inhalt dieser reg-Datei, kannst dir damit auchselber erstellen:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
Wenn man ein WinXP Pro hat, kann man auch mittel gpedit.msc die Richtlinie Autoplay editieren und so einstellen, dass der Autoplay auf allen Laufwerken deaktiviert wird.

Diese Aussage
 

Also droht da keine Gefahr, wenn die FW an ist und nur der Virenscanner fehlt. 

entspricht im Autofahrerleben etwa dies!
Ich hab' einen Sicherheitsgurt und einen Airbag auch, aber der ist deaktiviert! - Mir passiert nichts!

Router-FW sind von Haus' aus alle Ports nach außen geschlossen.
Es sind für "normalen" Betrieb auch keine offenen Ports notwendig!

Eine FW schützt vor Angriffe, nicht vor Viren und Trojaner!

Die können nahezu problemlos durch Router-FW durchkommen!
Aber dafür gibt es ja gesonderte Software

... ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch....

Danke für die Antwort, allerdings ist mir nicht klar, warum Autoplay für die Sicherheit relevant ist. Ich arbeite normalerweise nur mit CDs/DVDs, die ich selbst gebrannt habe oder mit einwandfreier Kaufsoftware oder auch mit Freeware aus (soweit bekannt) sicheren Quellen.
Werde sehen, dass ich auch über Google zusätzliche Infos erhalte.

Gruß
Bosco

PS: In welcher Datei finde ich "autorun.exe"?  

Eine FW schützt vor Angriffe, nicht vor Viren und Trojaner!

Die können nahezu problemlos durch Router-FW durchkommen!
Aber dafür gibt es ja gesonderte Software

Danke und klar, aber meine rein theoretische Frage war ja, ob ohne Virenscanner ein Risiko besteht, wenn ich z.B. über Firefox die Google-Seite aufrufe, sonst nichts Weiteres im Internet unternehme und dann nach längerer Zeit den PC abschalte.
Ich weiß, dass das nichts mit der Praxis zu tun hat, wollte dies aber zu meinem Verständnis wissen.

Gruß
Bosco

 

wenn ich z.B. über Firefox die Google-Seite aufrufe, sonst nichts Weiteres im Internet unternehme und dann nach längerer Zeit den PC abschalte

Ja

 

Danke für die Antwort, allerdings ist mir nicht klar, warum Autoplay für die Sicherheit relevant ist.

Liegt doch eindeutig auf der Hand!
Hast du noch nie eine "fremde" CD eingelegt? Noch nie einen Stick von einem Freund angesteckt? Noch nie einen Stick kurz an einem anderen Rechner drangehabt, der möglicherweise infiziert war, und dann zurcük an deinem Rechner gesteckt? Glaub ich nicht ganz.
Jedenfalls seh ich ein großes Risiko wenn einfach irgendein Programm startet ohne Nachfrage, nur weil ich einen Datenträger eingelegt hab.

 

PS: In welcher Datei finde ich "autorun.exe"?

Die Datei die für den Autorun verantwortlich ist heißt nicht autorun.exe sondern autorun.inf! Ein Textdatei, in der beschrieben wird, welches Programm auf dem Wechseldatenträger zur automatischen Ausführung gebracht werden soll!


 

wenn ich z.B. über Firefox die Google-Seite aufrufe, sonst nichts Weiteres im Internet unternehme und dann nach längerer Zeit den PC abschalte

Das Risiko besteht auch mit Virenscanner. Wer sagt, dass der Virenscanner denn auch jeden Schädling erkennt?

..Die Datei die für den Autorun verantwortlich ist heißt nicht autorun.exe sondern autorun.inf!...
 

Vielen Dank - diese Seite: http://www.file.net/prozess/autorun.exe.html
hat mich irritiert. Ich konnte autorun.exe wieder im Taskmanager noch in einem Ordner finden.

Gruß
Bosco

Ja

Danke, damit ist dieser Punkt für mich klar.

Gruß
Bosco

 

Danke, damit ist dieser Punkt für mich klar.

...was aber nicht bedeutet, dass ein Surfen ohne Virenscanner im Hintergrund perse unsicher wäre.