Programm per Router an Internetzugriff hindern

Bond246 · 14.12.2007

Moin!

Ich hab nen Programm, was ich gerne daran hindern möchte, dass es in regelmäßigen Abständen eine bestimmte IP anpingt.
Ich habe das ganze bereits versucht, mit DU Super Controll zu verhindern, doch das Programm ist etwas träge, wenn es darum geht, plötzliche Zugriffe zu unterbinden.
Da ich keine Lust habe, mir nur deswegen ein weiteres Hintergrund in Form einer Desktop-Firewall zu besorgen, habe ich mir gedacht, dass ich es mal Probiere, die Firewall meines Arcor-Routers so zu konfigurieren, dass diese IP geblockt wird.
Also bin ich ins Regelverzeichnis reingegangen und hab folgendes eingegeben:
Ursprungs-IP: Any (da ich somit auch Änderungen in meinem LAN abdecke)
Ziel-IP: 207.XXX.XXX.XXX
Zudem sind neben "Any-Ports" noch HTTP:80 geblockt, da ich weiß, dass die Software über diesen Port geht.

Doch leider funktioniert das nicht. Selbst im Router-Protokoll werden genau diese Einstellungen Forwarded. Ich habs extra nochmal überprüft und ich hab auch blocken eingestellt.

Wie kann ich das Problem jetzt lösen?

\Edit: Noch ein Hinweis. Im Protokoll wird beim Zugriff "Web Forward" eingetragen.

the ubm · 14.12.2007

Wie das über deinen Router geht und ob das geht, weiß ich nicht.
Ich hätte einen anderen Vorschlag. Willst du nur keine DesktopFirewall installieren oder überhaupt kein Zusatzprogramm? Falls ersteres, empfehle ich Sandboxie http://www.sandboxie.com/ dort kannst du den Internetzugriff ganz einfach blockieren, wenn du das Programm in Sandboxie startest.

Bond246 · 14.12.2007

Wie ist das denn da mit Hardwarezugriff?
Handelt sich um DVB-Viewer, was natürlich auf meine TV-Karte zugreifen muss.

\Edit: Frage hat sich erledigt. Funktioniert. Ich werds mal testen. Die obige Frage steht trotzdem, da ich ja mit Sandboxie nun trotzdem nen zusätzliches Hintergrundprogramm habe, was ich vermeiden will.

\Edit2: Internetzugriff bekommt das Programm anscheinend trotzdem.

the ubm · 14.12.2007

Hast du auch explizit eingestellt, dass das Programm keinen Zugriff bekommt?

Hier einfach auf "Block All" klicken, erst dann ist der Zugriff auch wirklich blockiert.

Bond246 · 14.12.2007

funktioniert nicht.
Also eingestellt ja, aber trotzdem besteht das Problem

the ubm · 14.12.2007

Stimmt, du hast Recht. Sandboxie scheint nur DNS Anfragen zu blockieren, jedoch nicht Anfragen zu einer bestimmten IP.

ppm007 · 14.12.2007

Leite halte die Anfrage-Domain auf 127.0.0.1 per %WINDIR\system32\drivers\etc\hosts um

Beste Grüsse
ppm007

the ubm · 14.12.2007

Auf die Idee der Hosts-Datei bin ich auch schon gekommen. Aber meines Wissens funktioniert diese Methode nur, wenn zu einem DNS-Namen verbunden wird. Wird jedoch direkt zu einer IP verbunden, lässt sich mit dieser Methode nichts sperren.

ppm007 · 14.12.2007

Meines Wissens will das gen. Prog schon zu Domains connecten, nämlich 2 verschiedenen:
ev1s-207-44-144-47.ev1servers.net [207.44.144.47]
dd7734.kasserver.com [85.13.132.48]

Bond kann auch die alte Kerio 2.15 installieren, hab ich auch noch mit XP SP2 am laufen und funktioniert prächtig. Sehr klein und sehr mächtig.

Beste Grüsse
ppm007

Bond246 · 14.12.2007

Mir gefiel damals die Sygate. Die ist der Kerio vom Status sehr ähnlich. Doch irgendwann ging die nicht mehr. Ich hab die damals auch nur genutzt, um meine Transferraten im Auge zu haben. Jetzt hab ich dafür DU-Meter. Firewall brauchte ich ja im Grunde nicht, da ich ja eine Routerfirewall habe.

Die Idee mit der XP-Firewall hatte ich ebenfalls bereits. Und auch wenn es mir total gegen den Strich ging, hab ich sie einfach mal aktiviert. Die hat sich jedoch nicht gerührt, als Programme aufs Internet zugriffen und dann hab ich mir auch keinen weiteren Ärger damit gemacht.

@ppm007: Für die erste IP ev1s-207-44-144-47.ev1servers.net [207.44.144.47] erhältst du volle Zustimmung von mir. Die 2. lässt sich im FW-Protokoll des Routers jedoch nicht finden. Letztendlich auch egal.
Aber könntest du das:

ppm007 schrieb:
Leite halte die Anfrage-Domain auf 127.0.0.1 per %WINDIR\system32\drivers\etc\hosts um

Beste Grüsse
ppm007

...mal genauer erklären?
Hab zwar mal in die Datei reingesehen, aber ich verstehe nicht, wie du das mit dem umleiten meinst.

\Edit: habs einfach ma probiert. In der Datei steht jetzt bei mir folgendes drin und es funktioniert nicht.

Code:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
#      102.54.94.97     rhino.acme.com          # Quellserver
#       38.25.63.10     x.acme.com              # x-Clienthost

127.0.0.1       localhost
127.0.0.1	    ev1s-207-44-144-47.ev1servers.net
127.0.0.1	    dd7734.kasserver.com

haiko · 14.12.2007

Bond246 schrieb:
Ich hab nen Programm, was ich gerne daran hindern möchte, dass es in regelmäßigen Abständen eine bestimmte IP anpingt.
...
Ziel-IP: 207.XXX.XXX.XXX
Zudem sind neben "Any-Ports" noch HTTP:80 geblockt, da ich weiß, dass die Software über diesen Port geht.

pingt es die adresse jetzt an oder greift es auf port 80 zu? das ist ein unterschied. den zugriff auf port 80 hast du ja anscheinend schon geblockt. für den ping müßtest du zusätzlich icmp für die adresse blocken

Bond246 · 15.12.2007

haiko schrieb:
pingt es die adresse jetzt an oder greift es auf port 80 zu? das ist ein unterschied. den zugriff auf port 80 hast du ja anscheinend schon geblockt. für den ping müßtest du zusätzlich icmp für die adresse blocken

Jo, der Port Nr. 80 wird ebenfalls benutzt. Woher weißt du, dass ich den bereits unterbinde?

Ich hab noch was entdeckt. In dem Interface, in dem die Regel-Einstellungen vorgenommen werden ist zusätzlich noch ein DropDown mit "LAN to LAN", "LAN to WAN", "WAN to LAN" und "WAN to WAN".
Ich hatte die Regeleinstellung nur bei LAN to LAN gemacht, da ich das nicht wusste. Ich hab jetzt auch bei LANtoWAN und WANtoLAN diese Regeln reingeschrieben. Ich hoffe, dass es jetzt funktioniert.

haiko · 15.12.2007

Bond246 schrieb:
Jo, der Port Nr. 80 wird ebenfalls benutzt. Woher weißt du, dass ich den bereits unterbinde?

das hast du hier geschrieben:

Bond246 schrieb:
Zudem sind neben "Any-Ports" noch HTTP:80 geblockt, da ich weiß, dass die Software über diesen Port geht.

hast du denn mal geguckt, ob du im router icmp blocken kannst? ich vermute, es wird erst ein ping an die ip gesendet und dann wird erst auf port80 zugegriffen.

Bond246 · 15.12.2007

Jo, geht. ICMP ist jetzt also ebenfalls geblockt.

Ich glaube aber mittlerweile, dass das Programm irgendwo gespeichert hat, welche Informationen aus dem I-net kommen und es garnicht mehr zugreift. Bin mir aber nicht zu 100pro sicher. Ich gehe momentan nur die Registry nach Auffälligkeiten durch.

Im übrigen funktioniert das Blocken von dem, was ich bisher eingestellt habe perfekt: Ich komme nicht mal mehr auf die Seite von DVB-Viewer :lol:

ppm007 · 16.12.2007

Die 2. lässt sich im FW-Protokoll des Routers jedoch nicht finden.

Die 2.Adresse verwendet das Prog nur, wenn es auf die 1. nicht zugreifen kann.
Beidesmal Port 80

Ich glaube aber mittlerweile, dass das Programm irgendwo gespeichert hat, welche Informationen aus dem I-net kommen und es garnicht mehr zugreift. Bin mir aber nicht zu 100pro sicher. Ich gehe momentan nur die Registry nach Auffälligkeiten durch.

Ja, tut es. Von der Platte werfen hilft.

Beste Grüsse
ppm007

Bond246 · 16.12.2007

ppm007 schrieb:
Von der Platte werfen hilft.

Beste Grüsse
ppm007

Bist du dir da sicher?

ppm007 · 16.12.2007

Ja

Beste Grüsse
ppm007

Bond246 · 16.12.2007

Da sprach wohl jemand aus Erfahrung.
Danke, funzt

Programm per Router an Internetzugriff hindern

Bond246

the ubm

Bond246

the ubm

Bond246

the ubm

ppm007

the ubm

ppm007

Bond246

haiko

Bond246

haiko

Bond246

ppm007

Bond246

ppm007

Bond246

Programm per Router an Internetzugriff hindern

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums