Symantec Ade

[Ashura]

Hallo Martin.

Daher meine Empfehlung: Finger weg von Symantec-Software.
Ich arbeite daran.

Prima. Das ist allerdings schwierig, wenn man's erst mal hat.
Mit fällt da spontan das Stichwort "Zauberlehrling" ein.

In Bezug auf die Verzeichnisse und Dienste glaube ich momentan alles erwischt zu haben; jetzt geht es an die restliche Registry:

Suche nach „Symantec“: 292 Funde...
(Ich werde weitere Stichwörter versuchen.)

Sehr schön. Dann ist dir vielleicht auch schon aufgefallen, dass Outpost mehr Aufmerksamkeit auf "Internal Extrusion" als auf "External Intrusion" richtet und dass es sehr viel mehr als "nur" eine Firewall ist.

Ja, das habe ich bemerkt.
Die Kontrollmöglichkeit jeglicher aktiver Verbindungen und dazugehöriger Anwendungen finde ich recht angenehm. (Bisher habe ich hierfür immer netstat -b genutzt, da ist aber keine Live-Überwachung möglich.)

Überzeugend finde ich z.B. auch die Plugins wie z.B. Ad-Blocker, Content-Filter, Mail-Scanner etc. Schlecht realisiert ist IMHO die Referrer-Unterdrückung. Denn Outpost unterdrückt den Referrer nicht wirklich, sondern schreibt dann stattdessen den String "Field blocked by Outpost - www.agnitum.com" als Referrer in jeden Request.

Meinen Referer unterdrücke ich sowieso nie, da es auf viel zu vielen Seiten damit Probleme gibt und ich auch nichts zu verbergen habe.

Dass man den Internet-Zugriff für jede Applikation separat nach Rulesets konfigurieren kann, ist dagegen schon fast selbstverständlich.

Naja, als bisheriger NPF-Nutzer...

Ich kann dir übrigens nur empfehlen, möglichst bald (nämlich wenn alle berechtigten Zugriffe mal definiert sind) vom Lernmodus in "Block Most" umzuschalten. Dann erst werden alle Zugriffe, die nicht durch irgendeine Regel erlaubt sind, stillschweigend abgewiesen und protokolliert. Die andauernde Fragerei im Lernmodus finde ich nervig, und nur zu leicht hat man plötzlich dem Erstellen einer neuen Regel zugestimmt, die viel mehr erlaubt, als man eigentlich wollte.

Danke für den Tipp, ich werde daran denken, wenn mir die Meldungen auf die Nerven gehen.

BTW, hast du die Gratisversion oder die Pro-Version mit Crack?

Ich hatte zuerst die Free-Version installiert.
Danach habe ich beim Programmstart natürlich gutmütig das „Programm-Update“ zugelassen. Nach dem nächsten Neustart entpuppte sich dies aber als Upgrade und damit hatte ich mir die Pro-Version installiert.
Also wieder deinstalliert und die Free-Version erneut installiert. Diesmal habe ich das Update abgelehnt.
Kann ich dennoch reguläre Updates einfahren, oder wird dies Outpost anderweitig geregelt?

Bisher hab ich Viren & Co immer dadurch bekämpft, dass sie gar nicht erst in "scharfem" Zustand bis auf meinen Rechner kommen. Teils dadurch, dass verdächtige Inhalte (z.B. ausführbare Mailattachments, ActiveX ist sowieso deaktiviert) durch die Firewall unschädlich gemacht werden, und teils durch meine natürliche Skepsis gegenüber Unbekanntem.

Ebenso bei mir. Seit ich auf Opera umgestiegen bin, wurde nicht ein einziger Trojaner / Virus in meinem Cache gefunden. Meine Mails rufe ich mit Thunderbird ab und ActiveX ist bei mir sowieso deaktiviert.

Aber ganz ohne Virenscanner möchte ich dann doch nicht unterwegs sein.
(Auch wenn ich es momentan bin.)

Gute Nacht erstmal,

Ja, danke. Diese wünsche ich dir ebenfalls.

Einen schönen Sonntag noch.

Gruß, Ash*feel free*ura