Norton AS ... komme mit den Firewalleinstellung nicht klar

[paul123]

Nabend zusammen. So richtig bin ich einfach noch nicht dahinter gestiegen, daher möchte ich gern heir meine Frage loswerden, denn es ist schon langsam störend. Folgendes Problem:
- win 2000/IE aktuell inkl. seit gestern neueste updates
- bin dank flatrate andauernd online
- habe seit WE die neueste Version von Norton drauf (vorher 03).

Nun hatte ich beim 03er wenig an den Einstellungen gemacht und war trotzdem "zufrieden"... zumindest fühlte ich mich etwas sicher und war mit den an und ab auftauchenden Meldungen der Firewall bzgl. irgendwelcher Angriffe wenig gestört.

Seit der neuen Version komm ich nicht mehr zum wegklicken! Und heute habe ich von 9.00-jetzt mir die Mühe gemacht und Strichliste geführt! 149x erschien die im Anhang befindliche Meldung. Das das manchmal nur irgentwelche Scans sind, mag sein.. aber es stört unheimlich wenn manchmal bis 12 Stück hintereinander kommen.

Meine Frage: was sollte ich in den Einstellungen ändern, unbedingt ändern bzw. was könnte ich falsch gemacht haben? habe fast nur die Grundeinstellung übernommen bzw. den jeweiligen Programmen die auf´s Netz zugreifen müssen, ne Genemigung erteilt ...

Bin ehrlich, das Handbuch ist nicht wirklich der Bringer.

[paul123]

das bild vergessen

[#!/usr/bin/beer]

also so ganz habe ich das nicht mehr genau im kopf,
aber versuch mal eine regel zu erstellen:

hereinkommender verkehr TCP/UDP von jeder adresse und jedem port blockieren.

dann sollte eigentlich schicht im schacht sein.

anschliessend nur die benötigten ports freischalten
(wobei das eigentlich nur notwendig ist, wenn du irgendeinen server betreibst; für reine "desktop"-kisten ist das nicht notwendig)

-
soweit der kommentar von einem zone-labs beutzer, der einen router nutzt und deswegen von sowas versschont bleibt


p.s.:
könnte das der "sasser"-virus sein, der mal so von aussen anklopft ??

[Joern]

Du benutzt nicht zufällig die Flat um Dinge runterzuladen, die nicht ganz "legal" sind ? klingt stark nach Filesharing Progi, dem du die Rechte in NIS entzogen hast.

[#!/usr/bin/beer]

Original geschrieben von Joern
Du benutzt nicht zufällig die Flat um Dinge runterzuladen, die nicht ganz "legal" sind ? klingt stark nach Filesharing Progi, dem du die Rechte in NIS entzogen hast.

glaube ich weniger, zumal da steht, dass ein remote-system anklopft...

ansonsten würde wohl irgendwas von ausgehendem traffic erwähnt werden...

[root_alpha]

Hi@paul123

Also bei der NFW2003 konnte man das unter den Einstellungen der Firewall aktivieren oder deaktivieren.

Gehst uin die Optionen der Firewall, da unter Persönliche Firewall/Benutzerdefiniert und da gibs (zumindest bei der V.2003) dann zwei kleine Kasten zum aktivieren der Anzeige von den Meldungen.

Hoffe geholfen zu haben.

[paul123]

15min - und Antwort, dat nen ich TP!
Danke erstmal.
@#!/usr/bin/beer - ja mit Regeln. Ich dachte nur, (wie auf dem Bild erkennbar) kann man ja anklicken - dies immer anwenden. Das mach ich auch und manchmal kommt die gleiche IP-Nummer wieder. Muß mal in Ruhe das Handbuch wälzen... ((

@joern garantiert niemals! Also - auch wenn es viele nicht glauben, aber ich habe noch nie Musik z.B. ausm Netz gezogen, weis nicht mal wo. Hab garkeinen Platz für Lautsprecher hier... (Papierkram überall). Und sonst, nö, ich brauch das für´s Geschäft um alle 10min mail abzurufen bzgl. Bestellungen und für meine paar privaten Homepagebasteleien bzw. für meine Firmen-HP. Außerdem ist es billiger, wenn man im TP lesen will/muß...

@#!/usr/bin/beer ...server betreib ich keinen außer das ich einen offline zum testen drauf habe, aber den hab ich seit ner Woche noch nicht wieder angeworfen.

[paul123]

@root_alpha - ja, da hab ich was gefunden. Hab den haken mal entfernt... mal sehen was sich tut. Wenn nicht´s ist gut!

Danke für´s erste. Ich warte mal bis morgen, dann hat es sich vielleicht erledigt -> erst mal testen.

Aber gleich noch ne Frage zu Norton:
Der hat mir im IE 2 Buttons in der Browserleiste eingefügt über welche ich bestimmten Seiten popups und werbung usw. zulassen kann. Das kann man da je nach dem an/ausschalten.

Aber wo find ich das im Firebird? Da hab ich noch nix gefunden bisher. Hat da wer Infos?

[#!/usr/bin/beer]

also wenn das norton hauptfenter geöffnet ist, dann auf erweiterte optionen klicken und dann dort auf den tab "firewall" klicken

dann auf "add"

name ist egal
action ist verbieten/block
direction ist inbound
protocol ist TCP
remote service ist "any service"
local service ist "any service"

mal auf das angehängte bild klicksen, habe leider nur einen screenie der englischen version, aber es müsste reativ ähnlich sein zur deutschen

ääähhh mist:
hier ist bild
www.t-u-h.de/npf3.png

---
gott schuf die menschen damit sie wachsen, das kam der deibel und schuf die .......................
har har har

[#!/usr/bin/beer]

Original geschrieben von paul123

Aber gleich noch ne Frage zu Norton:
Der hat mir im IE 2 Buttons in der Browserleiste eingefügt über welche ich bestimmten Seiten popups und werbung usw. zulassen kann. Das kann man da je nach dem an/ausschalten.

Aber wo find ich das im Firebird? Da hab ich noch nix gefunden bisher. Hat da wer Infos?

das ist irgendein plugin für den IE.

der feuervogel braucht das nicht der hat das onboard gelötet:

feuervogel starten, dann tools-->einstellungen-->webfeatures
dann lesen und staunen