Sicherheit im privaten Netz

Gibt es eine Möglichkeit, den Rechner davon abzuhalten auf eine Verbindung (Ping, etc) von einem anderen Rechner NICHT zu antworten? D.h. mein Rechner soll also für einen anderen PC (mit einer best. MAC-Addy) "nicht existent" sein.

Hintergrund: Ich möchte, dass bei einem "Port-Scan" o.ä. keine Erfolge erzielt werden, also mein Rechner die Anfragen eines bestimmten Rechners blockt.

Hi,

das gehört zu der Grundausstattung jeder Firewall. Dazu erstellt man eine Regel, bei der man entweder ein bestimmtes Protokoll, einen bestimmten Port oder eine bestimmte IP oder MAC-Adresse blockt. Wobei man dann noch konfigurieren kann, ob die Anforderung nur geblockt wird oder gedroppt wird, also der Sender entweder eine Meldung erhält "Access denied" oder "timeout". In deinem Fall müssten die Pakete also gedroppt werden, damit der Sender nicht weiss, dass es Dich im Netz gibt.


Eine Firewall will ich Dir nicht empfehlen, weil da jeder seinen Favoriten hat. Aber ich nenne ein paar:

- @Guard
- Norton Internet Security
- ZoneAlarm

usw.





twin



<center><FONT size="1"><FONT COLOR="Blue">&lt;&lt; </FONT c><FONT COLOR="MediumVioletRed">Co-Administrator @ TheForum </FONT c><FONT COLOR="Blue"> &gt;&gt;</FONT c>
<FONT COLOR="Blue"> &lt;&lt; </FONT c><FONT COLOR="MediumVioletRed">Ein Ort nur für nette Leute !</FONT c><FONT COLOR="Blue"> &gt;&gt;</FONT c></center></FONT s>

Hi,

andere Frage zu diesem Thema.

Wenn ein Rechner im Netzwerk als Server eingesetzt wird, reicht es aus die Firewall auf diesem zu installieren, oder muß jeder Client eine eigen haben??

Danke

@zeen,

das kommt darauf an, was Du schützen willst und wovor ??

Normalerweise sieht es ja so aus:

Du hast auf der einen Seite den Internet-Zugang oder ein anderes Subnetz vor dem Du dich schützen willst und auf der anderen Seite Dein LAN. Auf dem Server, der mit dem Internet verbunden ist würde die Firewall laufen, damit er das lokale Netzwerk schützt, somit brauchen die anderen Rechner keine eigene Firewall. Oder wenn Du 2 Netze miteinander verbinden willst sind in dem Server 2 Netzwerkkarten eingebaut und die gerouteten Pakete müssen die Firewall durchlaufen um in das andere Subnetz zu gelangen. Auch hier würde nur auf dem Server eine Firewall laufen.

Wenn es aber so aussieht, dass in Deinem Netzwerk anarchie herrscht, also jeder offene Laufwerke hat und jeder alles machen kann, ist es schon sinnvoll, wenn Du auf jedem Rechner, den Du schützen willst eine Firewall installierst.



twin




<center><FONT size="1"><FONT COLOR="Blue">&lt;&lt; </FONT c><FONT COLOR="MediumVioletRed">Co-Administrator @ TheForum </FONT c><FONT COLOR="Blue"> &gt;&gt;</FONT c>
<FONT COLOR="Blue"> &lt;&lt; </FONT c><FONT COLOR="MediumVioletRed">Ein Ort nur für nette Leute !</FONT c><FONT COLOR="Blue"> &gt;&gt;</FONT c></center></FONT s>

Danke,

also der Punkt ist, ich will @guard instalieren. Die Firewall soll nur mein Netzwerk schützen, also eine Firewall auf jedem PC ist nicht nötig.

@Guard hat ja so eine "Regel-erstell-Hilfe", also jedesmal wenn ein Programm versucht auf´s Internet zuzugreifen, kommt eine Warnmeldung und ich kann diesen Dienst z.B. permanent erlauben. Meine Frage ist jetzt :

Wenn ich mit dem Client zugreife, und dieser Regelassistent anspricht, sehe ich das (und kann ich die Firewall konfigurieren) von meinem Client aus, oder muß ich dazu an den Server ??

Ich glaub nen bisschen umständlich ausgedrückt, aber vielleicht versteht ja einer was ich meine.

Hi,

der Regelassistent erscheint auf dem Rechner auf dem die Firewall, also AtGuard, läuft. Das wäre also in deinem Fall der Server. Also zum Erstellen einer Regel musst du an deinen Server.

RxT

Boah, das ist ja ätzend.
dh. ich krieg auch gar nicht mit, wenn die Firewall etwas nicht durchlässt und wundere mich dann weshalb es nicht läuft??

gibt´s denn noch andere Möglichkeiten?

Danke erstmal.

Tja,

da würde sich doch wieder VNC anbieten, mit dem Du dann den Desktop des Servers auf jeden Client holen kannst.

http://www.randy.msing.de/ultimate/Forum24/HTML/000561.html



twin

<center><FONT size="1"><FONT COLOR="Blue">&lt;&lt; </FONT c><FONT COLOR="MediumVioletRed">Co-Administrator @ TheForum </FONT c><FONT COLOR="Blue"> &gt;&gt;</FONT c>
<FONT COLOR="Blue"> &lt;&lt; </FONT c><FONT COLOR="MediumVioletRed">Ein Ort nur für nette Leute !</FONT c><FONT COLOR="Blue"> &gt;&gt;</FONT c></center></FONT s>

Super

Danke !!