Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team
ESET Internet Security 10/ESET NOD32 Antivirus 10
- Joker
- Foren Gigant
- Beiträge: 8687
- Registriert: So 20. Apr 2014, 11:24
- Betriebssystem: Windows 10 22H2
- Virenscanner: Immer aktuell
- Hat sich bedankt: 3258 Mal
- Danksagung erhalten: 6371 Mal
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
- Claudia
- Unverzichtbar
- Beiträge: 6817
- Registriert: Do 9. Feb 2012, 17:33
- Betriebssystem: openSuse-Win 10 Pro
- Hat sich bedankt: 3960 Mal
- Danksagung erhalten: 6699 Mal
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
Der Port-Scan
Die Ergebnisse des Port-Scans fallen in drei Kategorien: geschlossene, gefilterte und offene Ports. Beim Komplett-Check werden nur die potentiell gefährlichen offenen Ports angezeigt; der spezielle Port-Scan-Test listet alle Ergebnisse auf.
[ externes Bild ]
meine Ports mit angepaßter Eset Firewall
[ externes Bild ]
https://www.heise.de/security/dienste/p ... ?scanart=1
Die Ergebnisse des Port-Scans fallen in drei Kategorien: geschlossene, gefilterte und offene Ports. Beim Komplett-Check werden nur die potentiell gefährlichen offenen Ports angezeigt; der spezielle Port-Scan-Test listet alle Ergebnisse auf.
[ externes Bild ]
meine Ports mit angepaßter Eset Firewall
[ externes Bild ]
https://www.heise.de/security/dienste/p ... ?scanart=1
1: openSuse + Win 22H2
- darktwillight
- Foren Gott
- Beiträge: 13420
- Registriert: Mo 5. Aug 2013, 00:51
- Betriebssystem: Win11.Pro/Zorin17+
- Browser: Firefox
- Firewall: Windows +
- Virenscanner: eset
- Hat sich bedankt: 13593 Mal
- Danksagung erhalten: 4804 Mal
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
Brandenburger hat geschrieben:Grüße!
Mal eine Frage aus reiner Interesse:
Es geht um die ganzen Tests bei Malwaretips.
ESET fällt ja dort so gut wie bei jedem Test durch. Das System ist immer infiziert. (Malware).
Klar, es sind nur private Tests, aber trotzdem stößt sowas etwas sauer auf.
Sollte man auf diese Tests was geben oder eher nicht?
Gibt es spezielle Einstellungen bei ESET um alles etwas zu schärfen ohne das man alles manuell abklicken muss?
- Ich würde das nicht so global sehen,
das so wie bei Eset momentan einige der Privat test bei Malwaretips nicht so gut
abschneiden ist eher als eine Momentaufnahme zu sehen.
- Diese haben alle anderen großen Hersteller von Antimalware Produkten von zeit zu zeit.
Wenn ich z.b auf das letzte Jahr z.b zurückschaue hat Eset sehr gut abgeschnitten,
im Übergang 2015/2016 waren sie zwischen durch mal schwächer.
- Wie gesagt das haben zwischen durch alle Hersteller, des weiteren hat sich auch
seit erscheinen von Windows 10 gezeigt das bei den jeweiligen Test verfahren mit
einer Virtualbox auch das Betriebssystem womit getestet wird eine Rolle spielt.
- So gab es einige test wo : Virtualbox mit Windows 10 und z.b Eset gut abschnitt
und im selben Test Virtualbox mit Windows 7 schlechter abschnitt.
Das gab es bei einigen Test und Herstellern von AVs
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
- darktwillight
- Foren Gott
- Beiträge: 13420
- Registriert: Mo 5. Aug 2013, 00:51
- Betriebssystem: Win11.Pro/Zorin17+
- Browser: Firefox
- Firewall: Windows +
- Virenscanner: eset
- Hat sich bedankt: 13593 Mal
- Danksagung erhalten: 4804 Mal
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
Zu der Port 445 Diskussion
Die Emsi Firewall verhindert den Zugriff von außen auf Port 445.
Das heißt aber nicht das Microsoft Dienste blockiert werden!
- Port 445 =
445 TCP Microsoft-DS Active Directory, Windows-Freigaben (CIFS) =
https://de.wikipedia.org/wiki/Liste_der ... rten_Ports
Active Directory
https://de.wikipedia.org/wiki/Active_Directory
- Windows unterstützt Datei- und Druckerfreigabeverkehr über das SMB-Protokoll (SMB = Server Message Block) direkt auf TCP
Port 445 "SMB over IP". (SMB ist bekannt als "Samba" und steht für "Server Message Blocks".
Umgang mit Port 445
Zitat:
Unnötig zu sagen, du willst nicht, dass der Port 445 dem Internet ausgesetzt ist. Wie Windows- Port 135 (das ist ein ganz anderes Problem) Port 445 ist tief in Windows eingebettet und kann schwierig oder unmöglich sein, sicher zu schließen. Während seine Schließung möglich ist, werden andere abhängige Dienste wie DHCP (dynamisches Host-Konfigurationsprotokoll), die häufig zum automatischen Erhalten einer IP-Adresse von den DHCP-Servern verwendet wird, die von vielen Unternehmen und ISPs verwendet werden, nicht mehr funktionieren.
Aus den oben beschriebenen Sicherheitsgründen hat Port 445 so viele Probleme verursacht, dass viele ISPs Sicherheitsangelegenheiten in ihre eigenen Hände nehmen und diesen Port im Namen ihrer Nutzer blockieren. Wenn unsere Port-Überprüfung Ihren Port 445 als "Stealth" zeigt, während Sie nicht anderweitig durch einen NAT-Router oder eine persönliche Firewall geschützt sind, vermisst Ihr ISP vermutlich Port 445-Verkehr, der Sie erreicht.
Quelle: https://www.grc.com/port_445.htm
- Port 445-Details
Bekannte Schädlinge die über diesen Port den PC angreifen können:
https://www.speedguide.net/port.php?port=445
Die Emsi Firewall verhindert den Zugriff von außen auf Port 445.
Das heißt aber nicht das Microsoft Dienste blockiert werden!
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
Geschlossen - Gefiltert - Offen - PortClaudia hat geschrieben:Der Port-Scan
Die Ergebnisse des Port-Scans fallen in drei Kategorien: geschlossene, gefilterte und offene Ports.
https://www.heise.de/security/dienste/p ... ?scanart=1
heise.de Check bei mir:
@darktwillightdarktwillight hat geschrieben:
- Windows unterstützt Datei- und Druckerfreigabeverkehr über das SMB-Protokoll (SMB = Server Message Block) direkt auf TCP
Port 445 "SMB over IP". (SMB ist bekannt als "Samba" und steht für "Server Message Blocks".
Umgang mit Port 445
Zitat:
Unnötig zu sagen, du willst nicht, dass der Port 445 dem Internet ausgesetzt ist. Wie Windows- Port 135 (das ist ein ganz anderes Problem) Port 445 ist tief in Windows eingebettet und kann schwierig oder unmöglich sein, sicher zu schließen. Während seine Schließung möglich ist, werden andere abhängige Dienste wie DHCP (dynamisches Host-Konfigurationsprotokoll), die häufig zum automatischen Erhalten einer IP-Adresse von den DHCP-Servern verwendet wird, die von vielen Unternehmen und ISPs verwendet werden, nicht mehr funktionieren.
Aus den oben beschriebenen Sicherheitsgründen hat Port 445 so viele Probleme verursacht, dass viele ISPs Sicherheitsangelegenheiten in ihre eigenen Hände nehmen und diesen Port im Namen ihrer Nutzer blockieren. Wenn unsere Port-Überprüfung Ihren Port 445 als "Stealth" zeigt, während Sie nicht anderweitig durch einen NAT-Router oder eine persönliche Firewall geschützt sind, vermisst Ihr ISP vermutlich Port 445-Verkehr, der Sie erreicht.
Quelle: https://www.grc.com/port_445.htm
![Wink :wink:](./images/smilies/../../../images/smilies/icon_e_wink.gif)
![Smile :-)](./images/smilies/../../../images/smilies/icon_e_smile.gif)
das kann man auch in #167 in den dort verlinkten Giga Link nachlesen, dass eine "einfache" Blockierung des gesamten Ports per Firewall weder ratsam noch zweckmäßig ist, weil davon noch anderes im Betriebssystem abhängt.
Deshalb ist für mich der Begriff "Stealth" Modus immer wieder leicht irreführend, da er ja nicht bedeutet unsichtbar zu sein, sondern eben "nur" zu filtern.
Quelle: http://www.crn.de/security/artikel-1219.html
Somit kann ich davon ausgehen, dass Port 445 bei mir zwar "offen" lt. Portscanner ist und auf Abhören steht , mit
cmd - netstat -an
Test jedoch den Port 445 filtert?
@darktwillight
wenn du diesen Test machst, kommt dann ebenfalls "Status - Abhhören" als Ergebnis bei dir ?
- Joker
- Foren Gigant
- Beiträge: 8687
- Registriert: So 20. Apr 2014, 11:24
- Betriebssystem: Windows 10 22H2
- Virenscanner: Immer aktuell
- Hat sich bedankt: 3258 Mal
- Danksagung erhalten: 6371 Mal
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
In meinem Post #169 ist der Begriff Stealth Modus in der FRITZ!Box-Firewall 7490 (Version: FRITZ!OS 6.83)
folgendermaßen erklärt:
FRITZ!Box 7490
Firewall im Stealth Mode
Die FRITZ!Box-Firewall verwirft im Stealth-Modus unangeforderte Anfragen aus dem Internet, anstatt
mit ICMP-Kontrollnachrichten zu antworten. Von Programmen oft benötigte Anfragen werden weiterhin
beantwortet. Aktivieren Sie diese Option dann, wenn Sie die Identifikation Ihrer FRITZ!Box gegenüber
Portscans erschweren wollen.
Es werden somit unangeforderte Anfragen aus dem Internet verworfen, aber von Programmen benötigte Anfragen
weiterhin beantwortet. Deswegen ist der Stealth Modus (auch beim Port 445) für mich die beste Lösung bei meiner
FRITZ!Box 7490 (FRITZ!OS 6.83). Ob eine Personal Firewall (Internet Security) auch eine identische Lösung beim
Stealth Mode bietet, vermag ich nicht zu beurteilen.
folgendermaßen erklärt:
FRITZ!Box 7490
Firewall im Stealth Mode
Die FRITZ!Box-Firewall verwirft im Stealth-Modus unangeforderte Anfragen aus dem Internet, anstatt
mit ICMP-Kontrollnachrichten zu antworten. Von Programmen oft benötigte Anfragen werden weiterhin
beantwortet. Aktivieren Sie diese Option dann, wenn Sie die Identifikation Ihrer FRITZ!Box gegenüber
Portscans erschweren wollen.
Es werden somit unangeforderte Anfragen aus dem Internet verworfen, aber von Programmen benötigte Anfragen
weiterhin beantwortet. Deswegen ist der Stealth Modus (auch beim Port 445) für mich die beste Lösung bei meiner
FRITZ!Box 7490 (FRITZ!OS 6.83). Ob eine Personal Firewall (Internet Security) auch eine identische Lösung beim
Stealth Mode bietet, vermag ich nicht zu beurteilen.
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
- Claudia
- Unverzichtbar
- Beiträge: 6817
- Registriert: Do 9. Feb 2012, 17:33
- Betriebssystem: openSuse-Win 10 Pro
- Hat sich bedankt: 3960 Mal
- Danksagung erhalten: 6699 Mal
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
Stealth-Modus Auszug von Wiki
Der Nutzen des von manchen Firewall-Produkten angebotenen Stealth-Modus (siehe weitere Funktionen) wird kritisch gesehen. Entgegen den Empfehlungen der RFCs verwirft der Paketfilter im Stealth-Modus alle Anfragen kommentarlos (DROP), anstatt mit ICMP-Kontrollnachrichten zu antworten. Administratoren haben beobachtet, dass Rechner, die auf Pings nicht antworten, vergleichsweise seltener gescannt und seltener angegriffen werden. Aus technischer Sicht kann der Stealth-Modus weder einen Angriff noch einen Scan der TCP-Ports verhindern: Wenn der Router des Providers auf Pings nicht mit „Destination unreachable“ antwortet, weiß ein Angreifer, dass der Rechner existiert. Ein Portscanner kann das Problem, dass es bei Anfragen zu einer Zeitüberschreitung (engl. Timeout) kommt, umgehen: Er sendet die Anfragen parallel und sammelt alle Antworten. Kommt keine Antwort, wird der Zustand des entsprechenden Ports als „gefiltert“ angezeigt. Der Portscan wird ausgebremst, aber nicht verhindert.
Der Nutzen des von manchen Firewall-Produkten angebotenen Stealth-Modus (siehe weitere Funktionen) wird kritisch gesehen. Entgegen den Empfehlungen der RFCs verwirft der Paketfilter im Stealth-Modus alle Anfragen kommentarlos (DROP), anstatt mit ICMP-Kontrollnachrichten zu antworten. Administratoren haben beobachtet, dass Rechner, die auf Pings nicht antworten, vergleichsweise seltener gescannt und seltener angegriffen werden. Aus technischer Sicht kann der Stealth-Modus weder einen Angriff noch einen Scan der TCP-Ports verhindern: Wenn der Router des Providers auf Pings nicht mit „Destination unreachable“ antwortet, weiß ein Angreifer, dass der Rechner existiert. Ein Portscanner kann das Problem, dass es bei Anfragen zu einer Zeitüberschreitung (engl. Timeout) kommt, umgehen: Er sendet die Anfragen parallel und sammelt alle Antworten. Kommt keine Antwort, wird der Zustand des entsprechenden Ports als „gefiltert“ angezeigt. Der Portscan wird ausgebremst, aber nicht verhindert.
1: openSuse + Win 22H2
- Joker
- Foren Gigant
- Beiträge: 8687
- Registriert: So 20. Apr 2014, 11:24
- Betriebssystem: Windows 10 22H2
- Virenscanner: Immer aktuell
- Hat sich bedankt: 3258 Mal
- Danksagung erhalten: 6371 Mal
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
Hallo Claudia,
ich gehe davon aus, dass du aus diesem Link kommentiert hast?
"(Quelle: https://de.wikipedia.org/wiki/Personal_ ... alth-Modus)"
In dem Link werden die Funktionen und Schutzfunktionen einer Personal Firewall auf dem Windows Betriebssystem -
auch bezüglich Stealth Modus - ausführlich beschrieben. Es mag dahingestellt sein, ob die FRITZ!Box Firewall auch
eine Personal Firewall in diesem Sinne ist. Auf den Stealth Modus in der FRITZ!Box Firewall möchte ich trotz der
Negativzeilen im geposteten Link nicht verzichten. Und dass der Stealth Modus einen Portscan nicht verhindern kann
hatte ich bereits wie folgt in meinem Post #169 kommentiert: "Aktivieren Sie diese Option dann, wenn Sie die Identifikation
Ihrer FRITZ!Box gegenüber Portscans erschweren wollen".
ich gehe davon aus, dass du aus diesem Link kommentiert hast?
![Wink :wink:](./images/smilies/../../../images/smilies/icon_e_wink.gif)
"(Quelle: https://de.wikipedia.org/wiki/Personal_ ... alth-Modus)"
In dem Link werden die Funktionen und Schutzfunktionen einer Personal Firewall auf dem Windows Betriebssystem -
auch bezüglich Stealth Modus - ausführlich beschrieben. Es mag dahingestellt sein, ob die FRITZ!Box Firewall auch
eine Personal Firewall in diesem Sinne ist. Auf den Stealth Modus in der FRITZ!Box Firewall möchte ich trotz der
Negativzeilen im geposteten Link nicht verzichten. Und dass der Stealth Modus einen Portscan nicht verhindern kann
hatte ich bereits wie folgt in meinem Post #169 kommentiert: "Aktivieren Sie diese Option dann, wenn Sie die Identifikation
Ihrer FRITZ!Box gegenüber Portscans erschweren wollen".
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
In der Vergangenheit haben ja nicht wenige Anbieter von Software Firewalls mit ihrem Stealth Modus geworben.Claudia hat geschrieben: Stealth-Modus Auszug von Wiki
Der Nutzen des von manchen Firewall-Produkten angebotenen Stealth-Modus (siehe weitere Funktionen) wird kritisch gesehen. Entgegen den Empfehlungen der RFCs verwirft der Paketfilter im Stealth-Modus alle Anfragen kommentarlos (DROP), anstatt mit ICMP-Kontrollnachrichten zu antworten.
Administratoren haben beobachtet, dass Rechner, die auf Pings nicht antworten, vergleichsweise seltener gescannt und seltener angegriffen werden. Aus technischer Sicht kann der Stealth-Modus weder einen Angriff noch einen Scan der TCP-Ports verhindern: Wenn der Router des Providers auf Pings nicht mit „Destination unreachable“ antwortet, weiß ein Angreifer, dass der Rechner existiert.
Wenn ich mich recht erinnere war das auch u.a. Agnitum mit ihrer Outpost Firewall.
Dort konnte man wohl auch die Pings sich anzeigen lassen, ab einer gewissen Anzahl.
Glaube, dies war auch so bei Check Point, besser bekannt unter dem Namen ZoneAlarm
Quelle: https://de.wikipedia.org/wiki/Check_Point
Diese interpretierte Pings als Angriff, jedenfalls erzählte man mir dies so. Und der dazugehörige User war dann ganz "Stolz" darauf dass ZoneAlarm seinen PC geschützt hat ...
![Very Happy :-D](./images/smilies/../../../images/smilies/icon_e_biggrin.gif)
![confused :confused:](./images/smilies/../../../images/smilies/boys_0137.gif)
Nennt man dann wohl Scheinsicherheit.
Dies wäre eine mögliche Erklärung, dass der Portscanner, Port 445 als "offen" angezeigt hat ?!Claudia hat geschrieben: Ein Portscanner kann das Problem, dass es bei Anfragen zu einer Zeitüberschreitung (engl. Timeout) kommt, umgehen: Er sendet die Anfragen parallel und sammelt alle Antworten. Kommt keine Antwort, wird der Zustand des entsprechenden Ports als „gefiltert“ angezeigt. Der Portscan wird ausgebremst, aber nicht verhindert.
#170 post110423.html#p110423
- Joker
- Foren Gigant
- Beiträge: 8687
- Registriert: So 20. Apr 2014, 11:24
- Betriebssystem: Windows 10 22H2
- Virenscanner: Immer aktuell
- Hat sich bedankt: 3258 Mal
- Danksagung erhalten: 6371 Mal
Re: ESET Internet Security 10/ESET NOD32 Antivirus 10
Wir könnten jetzt eine Schlangenöldiskussion bezüglich der "Pings" führen,
ob diese Aussage im Post von Claudia:
Wenn der Router des Providers auf Pings nicht mit „Destination unreachable“
antwortet, weiß ein Angreifer, dass der Rechner existiert.
Annähernd identisch mit diesem Ergebnis ist:
There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
Google-Übersetzung:
Es gibt KEINE BEWEISE, dass ein Port (oder sogar irgendein Computer) bei dieser IP-Adresse existiert!
Wenn ich auf meinen beiden Windows Klapprechnern einen Portscan bei ShieldsUP!!!
(FRITZ!Box-Firewall Stealth Modus) mache, dann erhalte ich die Antwort:
There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
bei allen geprüften Ports.
Vielleicht liegt ja die Wahrheit genau in der Mitte.
Portscan ShieldsUP!
"(Quelle: https://www.grc.com/x/ne.dll?bh0bkyd2)"
ob diese Aussage im Post von Claudia:
Wenn der Router des Providers auf Pings nicht mit „Destination unreachable“
antwortet, weiß ein Angreifer, dass der Rechner existiert.
Annähernd identisch mit diesem Ergebnis ist:
There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
Google-Übersetzung:
Es gibt KEINE BEWEISE, dass ein Port (oder sogar irgendein Computer) bei dieser IP-Adresse existiert!
Wenn ich auf meinen beiden Windows Klapprechnern einen Portscan bei ShieldsUP!!!
(FRITZ!Box-Firewall Stealth Modus) mache, dann erhalte ich die Antwort:
There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
bei allen geprüften Ports.
Vielleicht liegt ja die Wahrheit genau in der Mitte.
Portscan ShieldsUP!
"(Quelle: https://www.grc.com/x/ne.dll?bh0bkyd2)"
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
Verschoben von Security Suiten nach ESET Internet Security am Di 3. Apr 2018, 11:31 durch darktwillight