Signal, wenn aus dem Netzwerk auf den Rechner zugegriffen wird?

[spoege]

Die Frage ist für das Netzwerkforum, glaube ich, zu blöd, deshalb stelle ich sie hier:
Gibt es eine Möglichkeit, den Rechner signalisieren zu lassen, wenn jemand von ausserhalb auf den Rechner zugreift? Ein kleines Blinksymbol, ein Piep, oder so etwas?

 

[max@hismac]

mit menu meters mal die uploads im auge haben? aber ist natürlich nicht nur aus dem netzwerk, sondern auch echte uploads die du tätigst. vermutlich gibt es da noch was für profis

 

[Willeswind]

Die Frage passt schon gut ins Netzwerkforum und ist sicher nicht zu blöd dafür. Ganz grob: Du hast ständig ein- und ausgehenden Verkehr. Wenn du also macuser ansurfst kommt von aussen eben die website auf deinen Rechner geflogen. Aus Netzwerksicht ist das sowas wie ein Zugriff von aussen (sehr vereinfacht gesagt).

Was du sicher meinst, sind unbefugte oder von dir nicht gewünschte Zugriffe. Das kannst du steuern über Netzwerkfilter (Firewalls). Das Ding poppt dann jedes mal auf, wenn da jemand von aussen kommt und fragt dich, ob du diesen "Zugriff" grundsätzlich erlauben, einmalig erlauben, oder verbieten (einmal oder immer) willst. Das ist anfangs nervig aber das spielt sich mit der Zeit ein. Schwierig ist natürlich (nicht nur für den Laien) erwünschte von nicht erwünschten Zugriffen zu unterscheiden. Ist ja nicht so, dass da ein Fenster aufpoppt wo steht: max@hismac versucht grade, deine lokale Pornosammlung übers Netz zu kopieren.

Das wäre mal so ein erster Schritt in die Richtung.

 

[Macmig]

Versuchs mal mit LittleSnitch - einfach zu installieren, unabhängig von den FW-Einstellungen kannst Du angeben, dass ein kleines Fenster mit Infos immer dann aufgeht, wenn Datenverkehr über´s Netzwerk stattfindet. Direkt neben dem entsprechenden Dienst, der in dem Fenster angezeigt wird, siehst Du auch, ob´s ein- ausgehender Verkehr ist. Blockieren ist natürlich auch drin.

Little Snitch gibts in einer voll funktionsfähigen Demo-Version, die immer drei Stunden läuft und dann wieder neu aktiviert werden muss. Ansonsten kaufen und fertig...

 

[Lor-Olli]

LittleSnitch macht genau dies, ABER, wenn man LittleSnitch nicht mehr möchte oder braucht, oder nur nicht die Vollversion kaufen möchte und das Programm löscht, wird LittleSnitch zu "BigBitch". Es ist so ziemlich das ekligst zu löschende Programm welches ich kenne. Immer über ein Protokoll lieferndes Programm installieren, damit man später ALLES wieder los wird!

 

[Macs Pain]

LittleSnitch macht genau dies, ABER, ..

...nur bei AUSGEHENDEN Verbindungen, nicht bei eingehenden soweit ich weiß.

wenn man LittleSnitch nicht mehr möchte oder braucht, oder nur nicht die Vollversion kaufen möchte und das Programm löscht, wird LittleSnitch zu "BigBitch". Es ist so ziemlich das ekligst zu löschende Programm welches ich kenne. Immer über ein Protokoll lieferndes Programm installieren, damit man später ALLES wieder los wird!

Hatte mit dem De-Installer noch nie Probleme.

 

[Mr. D]

Stimme MacsPain zu.

1. Kontrolliert LittleSnitch nur ausgehende Verbindungen, ist also für das, was du vor hast völlig ungeeignet und 2. gibt es bei LittleSnitch extra einen Deinstaller, den man nutzen sollte, da sich das Tool logischerweise ziemlich tief im System verankert, um seinen Job zu erfüllen.

 

[Macmig]

@Macs Pain: da hast Du recht. Siehe auch hier:

Aber im Aktivitätsfenster sieht man auch bei eingehendem traffic etwas...

 

[walfrieda]

Ganz grob: Du hast ständig ein- und ausgehenden Verkehr.

Schwein!

 

[Willeswind]

Ach, deshalb will er auch ein Piep, wenn jemand von aussen zugreift,

 

[MalMAC]

du wirst immer

versauter

(firewall: achtung, smilies greifen zu)

 

[spoege]

fe. Das kannst du steuern über Netzwerkfilter (Firewalls). Das Ding poppt dann jedes mal auf, wenn da jemand von aussen kommt und fragt dich, ob du diesen "Zugriff" grundsätzlich erlauben, einmalig erlauben, oder verbieten (einmal oder immer) willst.

Ich schätze, dass reicht. (Ist nicht für mich, sondern für jemanden, der in einem Netzwerk arbeitet, aber nicht groß am Computer fummeln will/kann.)
Danke.

 

[Herr Patschulke]

Wobei LittleSnitch nicht wirklich Sicherheit bringt, da man es wohl umgehen kann...

hab ich mal gehört... so was von wegen root-Rechte vergeben bei der Installation von Software, wahrscheinlich hauptsächlich bei Sw zweifelhafter Herkunft ein Risko

 

[wegus]

solche Paketfilter sind recht einfach zu installieren. Man kann mit wenigen Regeln festlegen welche Pakete auf welchen Ports ausgehende Verbindungen auslösen dürfen ( oder es pauschal für alle erlauben ) und das eingehende Verbindungen verboten sind, wenn nicht von innen ausgelöst/angefragt. Bei einem kleinen Netz kann es schon sinnvoll sein irgendwo eine LINUX-Box als Proxy-Server und Firewall hinzustellen. Bei größeren Netzen sollte man Proxy und Firewall dann auch noch trennen.