Brauch ich ne Firewall und AV?

Hi,

ich möchte in das Thema mit einsteigen und hätte da gleich noch
eine Frage:

Okay die Firewall verhindert das "Fremde" auf meinem System Zugang
haben, soweit so gut!

WIe sieht es eigentlich aus mit installierten Prog. die ohne mein
wissen eine Verbindung ins Internet aufbauen wollen.

Bei meine Dosen sagt mir die Software-FW das dies oder jenes Prog
Daten via Internet versenden möchte und ich kann das dann freigeben
oder unterbinden.

Leistet die integr. FW von OS X selbiges?


Gruß
Tom
 
Hi Tom
Die intergierte FW kann Dienst,Ports zulassen oder sperren um die Homecall zu beobachten gibt es die kleine Petze little snitch: versiontracker.com/dyn/moreinfo/macosx/17642
Die sagt Dir wer ungesehen telefonieren will.
 
TomHH schrieb:
Leistet die integr. FW von OS X selbiges?

dafür kannst du little snitch (siehe oben) nehmen.

m.E. kannst du die OS X-Firewall nur portspezifisch einstellen. d.H. du kannst z.B. Ports generell blocken oder erlauben - jedoch NICHT gezielt für einzelne Anwendungen.

Maceis (user hier im Forum) eine schöne Seite zum Thema:
www.maceis.chaos-net.de/firewall/ipfw-1.html
 
TomHH schrieb:
Hi,

ich möchte in das Thema mit einsteigen und hätte da gleich noch
eine Frage:

Okay die Firewall verhindert das "Fremde" auf meinem System Zugang
haben, soweit so gut!

WIe sieht es eigentlich aus mit installierten Prog. die ohne mein
wissen eine Verbindung ins Internet aufbauen wollen…
Es wird aktuell kontrovers über eben dieses Thema in diesem Thread diskutiert.

In diesem Sinne

Smartcom
 
TomHH schrieb:
Okay die Firewall verhindert das "Fremde" auf meinem System Zugang
haben, soweit so gut!

WIe sieht es eigentlich aus mit installierten Prog. die ohne mein
wissen eine Verbindung ins Internet aufbauen wollen.

Bei meine Dosen sagt mir die Software-FW das dies oder jenes Prog
Daten via Internet versenden möchte und ich kann das dann freigeben
oder unterbinden.

Leistet die integr. FW von OS X selbiges?

Nein, tut sie nicht - der bereits genannte Little Snitch kann das.
Letzendlich ist das aber nur Augenwischerei - eine auf deinem Rechner laufende Software kann nicht effektiv andere Programme daran hindern, Netzzugriff zu erlangen. Wenn ein Malware-Entwickler so ein Programm umgehen will, schafft er das auch - das gilt sowohl für den Little Snitch als auch für die gängigen Personal Firewalls für Windows. Einige Möglichkeiten um das zu tun sind hier beschrieben.

Gremlin
 
Hallo Leute,

vielen Dank für die Info's .
Mir geht es in erster Line darum das ich gerne mitbekommen würde wenn
ein Programm Informationen in I-Net senden möchte.

Das gute Programmierer sowas umgehen können, ist mir schon klar!

Werde mir mal das Snitch Prog anscchauen.

gruß

Tom
 
Zurück
Oben Unten