Kaspersky Anti-Hacker als einziger abschießsicher? Einstellungen

[Gast_Waldschrat_*]

In der neusten COMPUTER-BILD (jaja, kaufte ich nur wg. NERO 6.6 Software incl) steht beim "Test" von PFW, daß einzig KAH 1.5 sicher vorm Abschießen war.

Stimmt das, daß dieser abschießsicher ist?


WAS genau versteht man denn darunter? Man kann ja z.B. KAH ganz einfach beenden, indem man es im Systemtray rechtsmausklickt und BEENDET. Das kann doch ein Hacker von außerhalb sicher auch, oder? Und WENN ich dann KAH so beendet hab, kann ich vollkommen losgelöst surfen.

Hingegen bei KERIO 2 (mit dem Registry-Schalter AlwaysSecure=1), welches laut CB angeblich nicht abschießsicher ist: wenn ich hier das Programm zu mache, geht onlinemäßig nix mehr, d.h. die Verbindung besteht zwar noch, aber man kommt nirgends mehr damit hin. Versteht man darunter den Abschießschutz?

[Gast_sUck0R_*]

Mit dem Abschußschutz ist bestimmt das beenden per Taskmanager oder einem Prozess Tool gemeint.
Ich habsauch getestet und in diesem Fall hat die Computerbild ausnahmsweise mal recht...
Die Kaspersky Anti-Hacker ist die einzige Firewall, die man nicht so einfach beenden kann.

[Voyager]

in den symantec 2005 komponenten ist es ebefalls nicht möglich ein prozess im taskmanager zu beenden (ressource protect).

[Gast_sUck0R_*]

Probiers mal mit dem Process Explorer

[Voyager]

Nmain.exe im prozess-explorer 8.5 -> Kill process
das ist das resultat (siehe bild)....ich hab doch gesagt, es geht nee !!
Ereignisdetails:
Uhrzeit: 13.10.2004 15:38:58
Handelnder: c:\Programme\Process Explorer V8.51\procexp.exe (PID=236)
Ziel: C:\Programme\Gemeinsame Dateien\Symantec Shared\NMain.exe
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

Der Beitrag wurde von bond7 bearbeitet: 13.10.2004, 14:55

[stargate]

hi

kannst du mal die firewalls die computerbild getestet hat hier reinschreiben??
also grad dazuschreiben auf welchem platz die einzelnen firewalls gekommen sind..

mfg stargate

[mamio]

Hallo Stargate,
in der CB vom 04.10.04 wurden folg. 'Firewalls' getestet:

Kaspersky Anti Hacker 1.5
Kerio Personal Firewall 4
McAffee Personal Firewall Plus 6.0
Norman Personal Firewall 1.41
Sygate Pers. Firewall Platinum 5.5
Symantec Norton Pers. Firewall 2005
Tiny Firewall Pro 6.0
Zone Alarm 5.1 free
Zone Alarm Pro 5.1
Windows XP Home SP2 Firewall

Sämtliche Firewalls wurden mit der Note 5,00 = mangelhaft bewertet.
Hauptsächlich wegen des unzureichenden Selbstschutzes. Ausnahme Kaspersky,
hier wurden aber weniger als 6 Hintertür-Angriffe abgewehrt, deswegen in diesem Fall auch eine glatte 5,00.

Gruß
Martin

Der Beitrag wurde von mamio bearbeitet: 13.10.2004, 16:45

[Gast_Waldschrat_*]

Mit dem Abschußschutz ist bestimmt das beenden per Taskmanager oder einem Prozess Tool gemeint.
Ich habsauch getestet und in diesem Fall hat die Computerbild ausnahmsweise mal recht...
Die Kaspersky Anti-Hacker ist die einzige Firewall, die man nicht so einfach beenden kann.

wie? Aber hallo! Ganz einfach im Systemtray KAH rechtsmausklicken und im Kontextmenü auf "Beenden" gehen - schon isse abgeschossen! Und das soll sicher sein, wenn ich den Task so einfach schließen kann?

[Voyager]

ich frag mich schon garnicht was die Computerbild getestet hat, jedenfalls keine firewalls.
im test der PC-Profesionell landete die kasperky antihacker auf dem 8ten platz.

[Gast_Waldschrat_*]

ich frag mich schon garnicht was die Computerbild getestet hat, jedenfalls keine firewalls.
im test der PC-Profesionell landete die kasperky antihacker auf dem 8ten platz.

und was war top 1 2 3 ?

[Voyager]

ich hab den link dazu grade wieder gefunden...
http://www.vnunet.de/table.asp?ArticleID=2...&table_con_id=4
ich will damit aber auch nicht sagen ob dieser test aussagekräftig war !?

Der Beitrag wurde von bond7 bearbeitet: 13.10.2004, 17:08

[mamio]

bond7

Deine Reaktion ist verständlich, hat sich doch diese unsägliche
ComputerBild erdreistet, unter dem Deckmantel eines vorgeschobenen
Testes, alle diese " Personal Firewalls " mit der Note 5,00 = mangelhaft
zu bewerten.
Das wird bestimmt einen Sturm der Entrüstung geben.

Anmerkung:
Ich habe mir die CB wegen diesem Test gekauft, obwohl ich keine Firewall
installiert habe. Nicht mal die vom SP2.

Gruß

Martin

[Voyager]

@mamio
ich hab die zeitschrift nie gesehen, jedoch wenn du sagst eines der testkriterium war "Sämtliche Firewalls wurden mit der Note 5,00 = mangelhaft bewertet.
Hauptsächlich wegen des unzureichenden Selbstschutzes" , dann müsste symantec 2005 eigentlich weit oben stehen da dieses -ressource protect- (zugriffschutz auf alle komponenten) eindeutig funktioniert, in der 2004er version gabs das noch nicht.
hätten die lieber die reissfestigkeit von toilettenpapier getestet

[stargate]

hi

und wie hat die zonealarm pro version abgeschnitten ?? würd mich mal interessieren..

mfg stargate

[Voyager]

kuck mal bei @mamio....zonealarm ist laut CB nur 1 tick schlauer als die windows-firewall(sp2) ...also vorletzter... (keene angst, ich glaub der CB nich)

[Stefan]

wie? Aber hallo! Ganz einfach im Systemtray KAH rechtsmausklicken und im Kontextmenü auf "Beenden" gehen - schon isse abgeschossen! Und das soll sicher sein, wenn ich den Task so einfach schließen kann?

Hast Du denn mal nach dem Beenden probiert mit einer Anwendung, für die als Regel "blockiert o.ä." aktiviert ist, online zu gehen?

[Gast_sUck0R_*]

Mit dem Abschußschutz ist bestimmt das beenden per Taskmanager oder einem Prozess Tool gemeint.
Ich habsauch getestet und in diesem Fall hat die Computerbild ausnahmsweise mal recht...
Die Kaspersky Anti-Hacker ist die einzige Firewall, die man nicht so einfach beenden kann.

wie? Aber hallo! Ganz einfach im Systemtray KAH rechtsmausklicken und im Kontextmenü auf "Beenden" gehen - schon isse abgeschossen! Und das soll sicher sein, wenn ich den Task so einfach schließen kann?

Malware, die andere Software "abschießt" geht i.d.R. so vor, dass es einfach versucht den Task zu beenden.
Oder hast du schon einmal ein Programm erlebt, dass für dich automatisch bei einem anderen Programm ein Rechtsklick aufs Systray betätigt und dann auch noch das richtige anklickt ^^

Was ich damit sagen will, dass "Abschießen" und "Beenden" zwei verschiedene paar Schuhe sind

[Gast_Waldschrat_*]

und was ich damit sagen will: beende ich KAH via Rechtsklick im Systemtray sind alle Regeln vergessen, das heißt alles geht! und das kann ja wohl nicht im Sinne des Erfinders sein, so stell ich mir das auch vor wennse abgeschossen wird.

Erst wenn man dann KAH wieder aktiviert sind die Regeln wieder "geladen" .

[Gast_sUck0R_*]

Nmain.exe im prozess-explorer 8.5 -> Kill process
das ist das resultat (siehe bild)....ich hab doch gesagt, es geht nee !! 
Ereignisdetails:
Uhrzeit: 13.10.2004 15:38:58
Handelnder: c:\Programme\Process Explorer V8.51\procexp.exe (PID=236)
Ziel: C:\Programme\Gemeinsame Dateien\Symantec Shared\NMain.exe
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

So solls sein
Da hat dann Symantec wohl nach gebessert
Wär schön, wenn das die andren auch machen würden