Eure Sicherheitslösungen?

hallo zusammen

mich würde ma interessieren, was ihr für ne sicherheitslösung habt bei eurem sys.
dazu bedarf es folgende angaben wie OS, anti-viren kits, evtl. progis wie ad-aware oder spybot sowie angaben über firewall (falls vorhanden / in betrieb). ach apropos firewall - ich hoffe sehr und bitte auch darum, dass niemand postet "windows-firewall" .. tut mir des nicht an ;) -thx- ^^

also mach ma den anfang: winxp 32-bit SP2, sys1 bitdefender total security 2008 (momentan im testbetrieb) sys2 kaspersky internet security 7.0, zusatzprogis -> ad-aware 2007, spybot 1.5.2.20. so nun bin gespannt auf eure posts ..

Ich habe zwei Hardware Firewalls, an die kommt so schnell keiner vorbei. Softwarefirewalls führen nur zu Problemen, daher habe ich nur die xp firewall. Mehr braucht man nicht.

Zitat:

---

Zitat von foofi

Ich habe zwei Hardware Firewalls, an die kommt so schnell keiner vorbei. Softwarefirewalls führen nur zu Problemen, daher habe ich nur die xp firewall. Mehr braucht man nicht.

---

cool dast hier bist foofi .. ach was hast denn für hw firewalls? nicht zufällig fortinet oder?

Ich hab XP 32bit mit Antvir Personal Editon (oder jedenfals die kostenlose version) und Spybot Search&Destroy. Das reicht mir total, ich treib mich eh nicht auf solchen Underground Seiten rum ;)

OS:
Vista 32

Firewall:
Keine Software FW. Stattdessen Firewall im Vigor 2800 V Router mit SPI, Zugriffskontrolle, Packet Filtering, DoS Schutz, Bla Bla Bla.

Virenscanner und Spywarescanner:
NOD32 und Spybot S&D (Natürlich jeweils die aktuellsten Versionen)

E-Mail Client:
TheBat (Zeigt Mails vorerst nur im ASCII Format an und erst auf Wunsch im HTML Format. Vor Ausführung von Scripten oder aber auch beim Speichern von verdächtigen Dateien wird auch zig mal gewarnt. Sehr empfehlenswerter Client.)

Browser + Webflter:
Opera (Hat sehr wenig "bekannte" Sicherheitslücken und ist auch sonst sehr konservativ, was scriptausführungen und so etwas angeht)
Proxomitron Webfilter (Ein spitzenmäßiges Prgramm, dass alle Webseiten erst bearbeitet, bevor sie an den Browser weitergeleitet werden. Dort werden gefährliche oder nervige Scripte entfernt, Werbung entfernt, Daten anonymisiert, und sogar neue Funktionen in Webseiten integriert. Das Programm ist für mich unverzichtbar geworden)

Und zu guter Letzt:
Brain.exe (Der wichtigste Schutz überhaupt)



So viel zur Systemsicherheit.

Zur Datensicherheit kommen Raid 1 Arrays zum Einsatz und besonders wichtige Daten sind zusätzlich noch einmal auf eine extra Platte gespiegelt, denn vor versehendlichen Löschungen schützt auch ein Raid 1 nicht. :)

Also, vorweg, Sicherheit gibts nicht, es sei denn du bist Spezialist auf dem Gebiet, aber selbst dann gibts irgendwo auf der Welt jemanden, der es schafft in deinen Rechner rein zu kommen ohne dass du es merkst. Ein Risiko ist immer da.

Ich benutze G Data Internet Security. Checkt neue Virusdefinitionen jede Stunde. Die Heuristik is auch eine der besseren. Reicht um sich die meisten Trojaner und Viren vom Rechner fern zu halten.

Ansonsten surfe ich nicht mit IE, sondern Firefox, Opera und allein aus Prinzip wegen der Vorratsbespitzelung der Bundesregierung, habe ich mir neulich mal Torpark gesaugt, ist aber langsam und daher nutze ich ihn nicht wirklich. Wer ständig von irgendwelches Skriptkiddies angegriffen wird, dem ist torpark für Foren etc zu empfehlen, da es die IP des Users verschleihert. Cookies erlaube ich nur wenn es notwendig ist, wie bspw. um in einem Forum zu schreiben.

Ansonsten laufen sporadisch noch Adaware und ein Bootoptimierer. XP Antispy nach neuaufsetzen.

Private Daten sichere ich mit Truecrypt 5.0, gelöscht wird mit Eraser.

Ne Hardware firewall werd ich mir auch noch besorgen, irgendwann, wenn ich die Muße dazu habe.

Wenn ich wichtige Projekte habe, dann mache ich zwischendurch auch mal ein Backup, entweder mit einem Programm oder indem ich Daten brenne oder extern speichere.

Was aber am Wichtigsten ist, dass ihr euer Verhalten anpasst. Vorsicht bei zwielichtigen Seiten, wie Gewinnspielseiten, Glücksspielseiten, Pornoseiten und alles was sonst noch halblegal ist wie Cheatcommunities und Skripter- und Hackerzeug. Da bekommt man überall gerne mal nen Trojaner oder nen Virus untergeschoben, vor allem die noobs und Sporkeh... haha...

Vorsicht bei Social Networks wie StudiVZ, Wer kennt wen, Myspace usw.

Alle Sicherheit bringt nichts, wenn man sowieso jede Info öffentlich nachlesen kann, weil man sie selbst online stellt und dort sein Seelenlebenstriptease betreibt. Bedenkt, dass Bilder, Namen, Adressen, Konten, etc. meist nicht mehr aus dem Inet zu entfernen sind.
Daher vorher drauf verzichten. Private Infos kann man immer noch über Email oder ähnliches tauschen oder an Freunde weitergeben. Wem bringt es was, wenn er seine Handynummer und seine Adresse auf seiner StudiVz Seite hat? Vor allem junge Leute verstehen das nicht und ärgern sich dann später, wenn der Personaler, der einen einstellen soll die ganzen Jugendsauffotos finden und dann ne Absage erteilen ;) Also frühzeitig die Infos lieber rauslassen. Es geht einfach keinen an was ihr macht.

Zitat:

---

Zitat von noxon

.. denn vor versehendlichen Löschungen schützt auch ein Raid 1 nicht. :)

---

so ausführlich hatte ich mir des vorgestellt! müssten sie ma was erfinden für versehentliche löschungen bei raid 1 ;) aber eben .. brain.exe ^^ hast du eig noch gewisse daten od. hdd's verschlüsselt mit steganos z.b?

Vista 32: Anti Vir, Spybot, Zonealarm.

XP 32: Anti Vir, Spybot, Zonealarm.

XP 64: Anti Vir, Spybot, (Zonealarm gibts leider nicht für die x64 xp - kennt jemand eine alternative? denn ich hätte da schon gerne noch ne FW (aber bitte kein Outpost!!)).

Zur Dateisicherung habe ich Raid und eine externe HDD.

Mfg LKrieger

Zitat:

---

Zitat von LKrieger

Zonealarm gibts leider nicht für die x64 xp - kennt jemand eine alternative? denn ich hätte da schon gerne noch ne FW. Zur Dateisicherung

---

versuch ma die sygate -> http://www.zdnet.de/downloads/prg/g/i/0011GI-wc.html
es ist nur noch ne frage der zeit, bis es ein 64er zone gibt ;) müsste aber bald kommen ..

EDIT by LKrieger: Danke dir - probier ich gleich mal aus. Hoffe wirklich das es bald zone x64 gibt denn das Programm fand ich einfach nur genial...


Edit by -SeR!AL_P2P-->: hmmhh anscheinend gibt's damit auch noch probs. ansonsten teste ma ne trial von bitdefender ..

Zitat:

---

Zitat von -SeR!AL_P2P-->

so ausführlich hatte ich mir des vorgestellt! müssten sie ma was erfinden für versehentliche löschungen bei raid 1 ;) aber eben .. brain.exe ^^ hast du eig noch gewisse daten od. hdd's verschlüsselt mit steganos z.b?

---

Ich kenne Steganos nicht wirklich, aber mit dem neuen Truecrypt 5.0 kannst du ganze Partitionen verschlüßeln, auch die Windowspartition, inclusive Pre-Boot-Authentifikation... Da geht dann nix mehr ohne Passwort, nicht mal mehr das Hochfahren des PCs. Die Algorithmen sind so sicher, dass kein Mensch sie knacken kann. Ist eigentlich schon übertrieben für uns Normalnutzer :D

@makka, "sicher" gibts nicht!! aber ich weiss schon, was du meinst ;) truecrypt hatte ich vergangenes weekend getestet (musste nen bericht verfassen). part verschlüsselung funktioniert wunderbar, kann es also ebenfalls weiterempfehlen ..

Zitat:

---

Zitat von -SeR!AL_P2P-->

@makka, "sicher" gibts nicht!! aber ich weiss schon, was du meinst ;) truecrypt hatte ich vergangenes weekend getestet (musste nen bericht verfassen). part verschlüsselung funktioniert wunderbar, kann es also ebenfalls weiterempfehlen ..

---

Hehe, das gibts im Falle der Verschlüsselung aber wirklich annähernd.

Die Algorithmen sind nicht zu knacken, von keinem Computer der Welt.

Einzige Möglichkeiten die mir einfallen:

- Brute Force Attacke aufs Passwort. Wenn du natürlich ne dicke Verschlüsselung mit dem pw: 12345 sicherst kann ein Programm das schnell knacken. Aber mit 20 stelligem Passwort dauert es Jahrtausende (und das ist eher untertrieben)

- Keylogger, der das Passwort mitloggt.

- ein anderer Hack mit dem man mitlesen kann, wenn der Container offen ist.

- Folter, um Passwort zu erfahren :D


Ansonsten ist es unmöglich so nen Container zu knacken. Wenn er zu ist, dann ist er zu.


Achso, noch ne Frage, du hast die Partitionsverschlüsselung getestet. hast du die Winpartition verschlüsselt und damit mal Crysis gezockt? Hab gehört es würde deutlich Performance kosten. Das schreckt mich ab...

@makka, bruteforce mit ner höllenmaschine oder eben mitloggen / sniffen, abhängig natürlich von den anzahl stellen, evtl. gross / klein buchstaben / sonderzeichen usw. (was die länge dann betrifft) wenn der container geschlossen is, wüsste ich auch nicht, wie man da rein kommen könnte, aber egal .. gehen wir ma zurück zum thema .. nee hab ich anschliessend nicht getestet des crysis ..

Zitat:

---

Zitat von -SeR!AL_P2P-->

nee hab ich anschliessend nicht getestet des crysis ..

---

mist, dann muss ichs doch noch selbst machen... Mal sehen... Ich sag dann bescheid, dürfte aber was ausmachen...

Also ich habe WinXP 32bit mit eset smart security, windoof firewall ist aus :D dann in meinem router hats auch eine firewall, aber eher ne schlechte ^^ S&D mit der neusten version...

Bei meinem Vista 64 bit, ist von sicherheit nicht zu reden, ist der game pc... da hab ich alles ausgeschaltet (security (windoof firewall)) und auch keine antiviren software drauf xD aber ist eh egal... wenns crasht mach ich s neu und auf kritische seiten geh ich eh nicht (mit dem pc ^^)

MfG Shifty