Interne Firewall - Problem

[Unregistriert]

Hallo Win 7 Nutzer,

habe mich ein wenig über die interne Firewall informiert. Nunja, ich habe alle eingehenden und ausgehenden Verbindungen erstmal blockiert.

Eingehende Verbindungen: Alles blockieren
Ausgehende Verbindungen: Blockieren

Danach habe ich bestimmte Programme per .exe nur bei den ausgehenden Verbindungen zugelassen. Danach bin ich im Internet. Mich wundert, warum diese Programme nicht bei den eingehenden Verbindungen blockiert werden.

Quelle: Die neue Firewall: Die perfekten Einstellungen - Windows 7 perfekt absichern: Security Guide - CHIP Online

Eingehenden Verbindungen lässt die Schutzmauer nur bei ausdrücklicher Genehmigung passieren (Whitelist-Methode); und auch nur dann, wenn der eingehende Netzwerkverkehr im Zusammenhang mit einer ausgehenden Verbindung steht (Stateful Packet Inspection; SPI). Bei ausgehenden Verbindungen wendet die Firewall die "Blacklist-Methode" an. Sämtliche Verbindungen, die nicht ausdrücklich verboten sind, dürfen nach außen kommunizieren.

Quelle: Die neue Firewall: Die perfekten Einstellungen - Windows 7 perfekt absichern: Security Guide - CHIP Online

Ich verstehe das so, dass die Programme in den eingehenden und ausgehenden Verbindungen zugelassen werden müssen...

Danke!

[Tha.Piranha]

[QUOTE=Unregistriert;30957Ich verstehe das so, dass die Programme in den eingehenden und ausgehenden Verbindungen zugelassen werden müssen...
[/QUOTE]

Nee, dem ist in der Regel nicht so.

[Unregistriert]

### Nee, dem ist in der Regel nicht so.

Wie ist es denn?

[Tha.Piranha]

Vielleicht hilft Dir das weiter:
Google ist dein Freund -

[ujeggerl]

Abgesehen davon, dass dein Avatar immer noch nervt, ist diese Antwort bestimmt sehr (!!!) hilfreich...

[Unregistriert]

Ich verstehe das nicht. Wenn ich eingehende- und ausgehende Verbindungen blockiere, dann wird alles blockiert. Wenn ich eingehende Verbindungen blockiere (Alle blockieren) und ausgehende Verbindungen zulasse, haben auf jedenfall Browser und Email Zugriff. Ich habe dort keine Programme zugelassen.

[manny4566]

Hallo Win 7 Nutzer,

Danach habe ich bestimmte Programme per .exe nur bei den ausgehenden Verbindungen zugelassen. Danach bin ich im Internet. Mich wundert, warum diese Programme nicht bei den eingehenden Verbindungen blockiert werden.

wie meinst du das bei den eingehenden verbindungen blockiert???

also wenn du eine verbindung von innen aufbaust mit einem programm, welches du freigeschaltet hast und bei den ausgehenden verbindungen eingetragen hast, dann kommen die daten, die vom server zu dir gesendet werden ( eingehende daten ) ebenfalls durch ( grund: SPI )

erst wenn eine verbindung von außen aufgebaut wird und das bei den eingehenden verbindungen nicht frei gegeben ist, wird es blockiert

also es kommt drauf an von wo nach wo die verbindung als erstes aufgebaut wird

[Unregistriert]

Danke für die Antwort!
Das wusste ich nicht. Habe mich nun über SPI informiert.
Stateful Packet Inspection ? Wikipedia

"Ich dachte, das Programm muss generell bei eingehenden- und ausgehenden Verbindungen zugelassen werden." :$

[/dev/null/]

im übrigen kann das heutzutage jeder gängige Router auf dem steht:
ICH BIN EIN ROUTER MIT DSL MODEM