Outpost wirkungslos!?!, bei ausgehenden Applikationen blind? Einstellungen

[maxos]

Nachdem ich 3 Tage NIS 2007 am laufen hatte, habe ich nun mal Avira PE u. wieder die Outpost installiert.

Die Outpost 4.0 in dem Sinn absolut jungfräulich, weil ich vor der NIS 2007 Installation sie vollständigst gelöscht hatte u. damit auch die alte Konfigurationsdatei.

Nach der Outpost Installation habe ich auf Pop ups hinsichtlich Anwendungen die Kontakt mit dem Internet aufnehmen gewartet bzw. zumindest auf einen kurzen Hinweis von der Agnitum Improvement Automatik hinsichtlich der Konfiguration bekannter Anwendungen.

IE
Maxthon
FF
Opera
Mail Notifier
Mail client
Softwareapplikation um Daten aus dem Netz zu holen

gestartet, aber nichts passierte, die Outpost schwieg.
Also in der Outpost unter Anwendungen reingeschaut u. alle oben gestarteten Programme ebenso nicht enthalten. Nur ein paar grunsätzliche Windows Sachen u.

ADMuncher, ein effizienter u. schneller systemweiter Werbeblocker, der gleich zu Beginn von der Outpost richtig gemeldet worden war.
Nun hatte ich schon eine Vermutung. Da sich ADMuncher automatisch zwischen das Internet u. der jeweiligen Software am PC setzt die Kontakt zum Netz aufnimmt, praktisch als interner Proxy am installierten Pc, dürfte die Outpost immer nur AdMuncher als Applikation die mit dem Internet kommunizieren will angesehen haben.

AdMuncher abgeschaltet u. alle obigen Anwendungen wieder gestartet.
Und siehe da Outpost meldet bei jeder einzelnen schön brav, dass sie ins Netz will bzw. bei bekannter Software erstellt die Improvenet Automatik einen Regelsatz. Nun sind auch alle wie vorgesehen unter Anwendungen mit einem Regelsatz eingetragen.

Aber, es kann doch nicht sein, dass die Outpost, der sogenannte König der Leaktests, wie ein Hilfsschüler versagt, wenn eben als erste Instanz zum Internet AdMuncher läuft u. die Daten intern an die Softwareanwendungen weitergibt die sie angefordert haben. Und eben diese Anwendungen nicht dem Benutzer meldet.
Es ist ja schon interessant, das AdMuncher scheinbar vor der Outpost die Daten aus dem Internet erhält , ein Praxistest mit zugeschalteten Werbeblocker der Outpost bestätigt dies.
Zuerst kommt AdMuncher an die Daten u. filtert sie, dann erst die Outpost die aber nun nichts mehr zum tun hat. Ist AdMuncher abgeschaltet, dann findet der Outpost Werbefilter was.
Schon ein starkes Stück, dass eine Firewall beim eingehenden Datenstrom so wie es sich darstellt nur zweiter ist u. zuerst eine andere Software am Notebook den erhält bzw. filtert.

Damit, stellt sich für mich die Sinnhaftigkeit dieser Softwarefirewall. Jetzt mal abgesehen davon, dass ich mit mobilen Notebook keine Hardwarefirewall nutzen kann, so erwarte ich mir von einer Softwarefirewall doch, dass sie mir die Anwendungen die raus wollen anzeigt.

Aber wie obiges Beispiel mit AdMuncher zeigt, könnte sich ja jeder Trojaner einfach auf den Weg machen u. Outpost würde nichts melden genauso wie sie es bei obigen guten u. teilweise gängigen Programmen gemacht hat.

Anmerkung, es geht aber auch anders. Hatte ja NIS 2007 ein paar Tage installiert gehabt. Die NIS wall hat auch zuerst mal AdMuncher erkannt u. konfiguriert.
Und danach trotzdem jede der obigen Kontakte der gestarteten Softwareanwendungen einzeln gemeldet bzw. konfiguriert u. dass noch im quasi lightmodus, d.h. ohne zugeschalteter Komponentenkontrolle.

So gesehen was ist los mit der hochgelobten Outpost, lässt die sich mit einem 1er Schmäh hinters Licht führen
Während die Konkurrenz, in dem Fall NIS firewall egal wie es jetzt abläuft jeden versuchten Aussenkontakt richtig erkennt u. meldet.

Wenn dem so ist, dann hat die Outpost ihre Berechtigung verloren, eine starke Instanz betreffend der Kontrolle von ausgehenden Daten u. Anwendungen zu sein.

mfg

Der Beitrag wurde von maxos bearbeitet: 22.11.2006, 07:36

[Gast_Kurt W_*]

Hallo maxos,

nun bin ich mit dem Test durch und habe dabei was erstaunliches festgestellt.

Outpost lässt sich nicht überlisten, nur wird das E-Mail Programm aus irgend einen Grund nicht mehr unter Anwendungen aufgeführt.

Ich habe Outlook Express aus der Liste der Anwendungen entfernt und dann eine E-Mail abgeholt. Und was soll ich sagen Outpost hat sich nicht gemeldet.
Der Zugriff erfolgte ohne das Outlook unter Anwendungen aufgeführt wurde.

So dachte ich mir, setze ich halt die Outlook Express.exe mal auf blockiert, wenn Outpost das Programm nicht erkennt dürfte dann hier auch nichts passieren. Fehlanzeige, als ich Outpost unter blockiert eingetragen habe war Schluss mit abholen von E-Mails. Also wurde Outlook Express weiterhin überwacht obwohl dieses nicht mehr unter Anwendungen eingetragen war.

Nun gut, jetzt habe ich im Taskmanager folgende Programme gekillt, avesvc.exe, avguard.exe und avgnt.exe alles Teile von AntiVir. Die lassen sich ja leider ohne Probleme deaktivieren.

Und siehe da plötzlich erschein beim Abholen einer E-Mail auch wieder das bekannte Pop Up Fenster mit dem ich den Zugriff von Outlook Express festlegen musste.

Warum Outlook Express nicht mehr unter Anwendungen aufgeführt wurde bzw. warum kein Pop Up Fenster mehr erschien kann ich dir beim besten Willen nicht sagen. Ist mir eigentlich auch egal, da mir mein Test bewiesen hat, das auch ohne Eintrag eine Überwachung stattfindet.

Gruß Kurt

Der Beitrag wurde von Kurt W bearbeitet: 23.11.2006, 20:09

[maxos]

Hallo maxos,

nun bin ich mit dem Test durch und habe dabei was erstaunliches festgestellt.

Outpost lässt sich nicht überlisten, nur wird das E-Mail Programm aus irgend einen Grund nicht mehr unter Anwendungen aufgeführt.

Ich habe Outlook Express aus der Liste der Anwendungen entfernt und dann eine E-Mail abgeholt. Und was soll ich sagen Outpost hat sich nicht gemeldet.
Der Zugriff erfolgte ohne das Outlook unter Anwendungen aufgeführt wurde.

So dachte ich mir, setze ich halt die Outlook Express.exe mal auf blockiert, wenn Outpost das Programm nicht erkennt dürfte dann hier auch nichts passieren. Fehlanzeige, als ich Outpost unter blockiert eingetragen habe war Schluss mit abholen von E-Mails. Also wurde Outlook Express weiterhin überwacht obwohl dieses nicht mehr unter Anwendungen eingetragen war.

Gruß Kurt

Hallo, hole den thread u. deine Aussage nochmal hervor.
Es könnte schon sein, dass sich die Outpost durch den Avira mail guard tunneln lässt.
Sie, meldet zwar wenn du Outlook auf blockieren setzt, aber was ist wenn Outlook nicht blockiert wird.
Nimm mal Outlook aus den Anwendungen raus, u. zwar so, dass nicht Outpost typisch automatisch wieder eingetragen wird, weil sie das schon mal war.
Um dies zu erreichen, sezte ich immer zuerst für die Anwendung jede Regel auf melden, übernehme die geänderten Regeln u. dann ok. Schliesse das Outpost Fenster, öffne es wieder u. lösche diese Softwareapplikationsanwendung.

Denn wenn man nun mails abholt, schätze ich mal, dass dies ohne gülter Anwendungsregel für Outlook bei dir von statten gehen wird.
Wenn nun ein dir unbekanntes Schadproramm, dass du dementsprechend ja nicht vorsorglich bereits im Vorfeld als blockiert eintragen kannst, z.b. über den port 110 den der avira mailguard ja an sich reisst ins Internet will oder was abholt, so wird er das unbehelligt ohne gültige Anwendungsregel schaffen, da dies ja über die mailguard Regel für Outpost gedeckt erscheint.

Sowas könnte man voraussichtlich nur durch den Processmonitor bzw. dll Kontroll erkennen, das da eine fremde Anwendung tätig wird.

mfg

Der Beitrag wurde von maxos bearbeitet: 26.12.2006, 12:57