gute freeware firewall für MAC

[gatsch1111]

hallo!

ich bin noch neu hier und habe auch NOCH keinen mac zuhause, da sich das aber ende jänner ändern wird möchte ich gleich einmal fragen ob es eine gute firewall für macs gibt?

ich nutze derzeit sygate personal firewall

 

[SCAMPER]

OSX bringt eine Firewall mit, die sollte eigentlich ausreichen.

 

[dehose]

Zum Blocken ausgehender Verbindungen gibts LittleSnitch oder GlowWorm FW Lite

 

[below]

OSX bringt eine Firewall mit, die sollte eigentlich ausreichen.

Ich will nicht sagen dass ich da den vollen Durchblick habe, aber ipfw (die OS X Firewall) gehört zum besten, was man nicht bezahlen muss.

Alex

 

[RMS-E-FNF]

Hallo,

Zum Blocken ausgehender Verbindungen gibts LittleSnitch oder GlowWorm FW Lite

die werden inzwischen umgangen, indem Daten in einer URL übergeben werden, die dann im Webbrowser aufgerufen wird. Der Webbrowser darf (leider?) meistens das Netz benutzen.


Viele Grüße
Hinnerk

 

[Burning_Dice]

Hallo,
die werden inzwischen umgangen, indem Daten in einer URL übergeben werden, die dann im Webbrowser aufgerufen wird. Der Webbrowser darf (leider?) meistens das Netz benutzen.Viele Grüße
Hinnerk

Zum Glück hat ein Browser ja eine GUI, sodaß man sowas durchaus bemerkt.

 

[maccoX]

wow, geil, danke!

benutze zur Zeit Little Snitsh in einer älteren Version, nun denk ich dran auf GlowWorm FW Lite umzusteigen.

Währe das ratsam, gibts schon Erfahrungen mit GlowWorm FW Lite?

 

[RMS-E-FNF]

Hallo,

Zum Glück hat ein Browser ja eine GUI, sodaß man sowas durchaus bemerkt.

ja klar sieht man etwas, man kann nur nicht verhindern, daß jemand Daten gegen den Willen des Besitzers/Benutzers rausschickt — was genau die Aufgabe der o.g. Software wäre.

Abgesehen von SE-Darwin kenne ich unter OS X keine Möglichkeiten, den Zugriff innerhalb eines Accounts zu verhindern, über Anregungen würde ich mich natürlich sehr freuen!


Viele Grüße
Hinnerk

PS. Ich habe mal eine Zeit lang den Glühwurm getestet — hat keine Probleme gemacht, meines aber auch nicht gelöst (zu verhindern, daß böse Software einen secret key nicht übers Netz rausschicken kann — Smartcards lösen das Problem, erfordern aber zusätzliche Hardware).

 

[kasei]

Zum Glück hat ein Browser ja eine GUI, sodaß man sowas durchaus bemerkt.

Browserverbindungen sind typischerweise freigegeben, so dass man davon eben gerade nichts mehr merkt.

Little Snitch und verwandte Produkte haben daneben den grossen Nachteil, dass Sie dem Benutzer keine Entscheidungshilfen liefern. Man erhält dann Meldungen der folgenden Art:


Man kann nun vermuten, dass Quicksilver nach einer Aktualisierung sucht... es könnte sich aber genauso gut um etwas ganz anderes handeln, dass Quicksilver versucht, man weiss es aufgrund der Informationen von Little Snitch schlicht und einfach nicht.

Kasei

 

[tau]

Man kann nun vermuten, dass Quicksilver nach einer Aktualisierung sucht... es könnte sich aber genauso gut um etwas ganz anderes handeln, dass Quicksilver versucht, man weiss es aufgrund der Informationen von Little Snitch schlicht und einfach nicht.

Kasei

Im Grunde gebe ich Dir Recht.
Aber schalte mal in den Optionen des Programms das Auto-update ab, und Du wirst sehen, daß die Hexe nicht mehr pfeift.

Das ist doch alles Theorie.
Die Praxis sieht meiner unbedeutenden Meinung nach eher so aus:
99,9% der gängigen Applikationen telefonieren wenn, dann aufgrund der (abschaltbaren) Updatefunktion nach Hause, einige davon, um ihre Serial zu verifizieren.
Letzeres dürfte der häufigste Grund dafür sein, warum man überhaupt nach einer solchen Software sucht.

Nennt mir bitte ein gängiges Programm, das sich nicht mit den schwarzen Künsten beschäftigt und dennoch stark im Verdacht steht, unbefugt Daten nach außen zu tragen und ich behaupte möglicherweise das Gegenteil.

 

[kasei]

Noch ein Problem: Azureus beispielsweise hat offensichtlich während Monaten Informationen über Download, Upload und Internet-Provider der Benutzer protokolliert und an seine Entwickler übertragen. Da ein Programm wie Azureus sowieso online gehen darf und P2P-typisch alle möglichen Verbindungen herstellen können muss, hilft in einem solchen Fall keine Personal Firewall der Welt.

Programme wie Little Snitch können ihre Berechtigung haben, aber nur für ganz bestimmte Aufgaben. Mit Sicherheit oder gar einer Firewall haben diese Aufgaben aber nichts oder nur sehr wenig zu tun.

Kasei

 

[BlueCougar]

Aber spannend ist das schon, wenn du mal mit angeschaltetem "Windows-Sharing" online gehst.
Da geht die Post dann richtig ab ("nmdb" will so ziemlich überall hinfunken...)

 

[tau]

BlueCougar: das sind Vorgänge, die das lokale Netzwerkmanagement betreffen, da geht nichts Unbefugtes ins "Internet".

Programme wie Little Snitch können ihre Berechtigung haben, aber nur für ganz bestimmte Aufgaben. Mit Sicherheit oder gar einer Firewall haben diese Aufgaben aber nichts oder nur sehr wenig zu tun.

Sehr richtig.

Das von Dir genannte Programm übrigens fällt tatsächlich überwiegend unter die Kategorie "Beschaffungskriminalität" und schlägt von daher in die andere Kerbe. Wenn man damit noch blindes Vertrauen behält, dann glaubt man auch an kleine Hexen.

 

[kasei]

BitTorrent als Beschaffungskriminalität?

Mittlerweile verwenden seriöse Anbieter BitTorrent fürs Downloaden, weil sie damit die Kosten für den Download an die Internet-Provider und deren Kunden überwälzen können...

Kasei

 

[tau]

Jaja, das ist mir nicht entgangen, das das mittlerweile auch ein Thema ist, aber schönreden werde ich sie nicht.
Theorie vs. Praxis. Warum installiert sich Otto Normal wohl diese Software?

Im Übrigen stehen diese Programme hier auf der virtuellen Bad-Word-List. (siehe Regeln) Ich sehe darüber hinweg, weil das Thema ein Anderes ist.

 

[ruprecht69]

Personal Firewalls sind der grösste Schrott seit Menschengedenken, weil sie Sicherheit vortäuschen wo keine vorhanden ist.

Siehe auch die CCC-Ressourcen unter ulm.ccc.de/PersonalFirewalls

 

[kasei]

Im Übrigen stehen diese Programme hier auf der virtuellen Bad-Word-List. (siehe Regeln) Ich sehe darüber hinweg, weil das Thema ein Anderes ist.

Welche Programme? P2P-Programme? BitTorrent-Software? File Sharing-Software im Allgemeinen?

In den Regeln habe ich nach "bad" und "word" gesucht, ohne Erfolg. Worum genau geht's da?

Verstehe mich nicht falsch: Ich mag Regeln für unsinnig halten, aber ich halte mich daran. Damit ich mich daran halten kann, muss ich sie aber auch kennen.

Kasei

 

[tau]

Also die Regeln stehen oben in der blaue Leiste, zweiter Link von links. Es geht um Punkt eins. Ist aber jetzt+hier nicht allzu dramatisch.

 

[kasei]

Also die Regeln stehen oben in der blaue Leiste, zweiter Link von links. Es geht um Punkt eins. Ist aber jetzt+hier nicht allzu dramatisch.

Irgendwie hatte ich das ganz überlesen... alles klar!

Kasei

 

[BlueCougar]

BlueCougar: das sind Vorgänge, die das lokale Netzwerkmanagement betreffen, da geht nichts Unbefugtes ins "Internet".

Hmm du meinst mein Rechner sendet an sich selbst und gibt sich Namen wie "xxx.schwedishErotika" oder "BahamaOnlineCasino"???
Mag sein, aber seltsam war das schon...