Windows XP SP2

Hi,

ich versteh' seit ungefähr zwei bis drei Threadseiten nur noch Bahnhof, lese von irgendwelchen Proxies unter kryptischen IP-Adressen, von Ports, die sich mit dieser und jener Einstellung dazu bringen lassen, nur noch Programm X aber nicht mehr Programm Y durchzulassen, von der Unmöglichkeit mit dem IE länger als zehn Minuten im Netz zu überleben und diversen Geheimrezepten, wie man seinen Rechner gegen alles und jedes abschottet.

Ich hingegen habe mir ganz blauäugig (mit dem lächerlichen Zeitaufwand eines einzigen Nachmittags!) mein Win2000 mit den Standardeinstellungen der 'Sygate Personal Firewall 5.5 Pro' gesichert, ein einziges Mal das tolle Script von 'ntsvcfg.de' unter Pos. 2/Standard gestartet, Firefox für die 'bösen' Seiten installiert und ansonsten mein Surfverhalten mit meinem Standardbrowser IE6 nicht um einen Deut geändert - trotzdem habe ich mir noch nie einen Virus, einen Wurm oder einen Trojaner eingefangen.

Irgendwas mach' ich falsch !

Ich weiß nur nicht, was?

Nun hab' ich extra immer ein leidlich aktuelles Images (max. 2 Wochen + noch zwei bis drei ältere) liegen, um im Falle der nach meinen dilettantischen Abschottversuchen zu erwartenden Infektion gerüstet zu sein - aber, alles umsonst! Mich will einfach kein Virus! Ich finde dies im höchsten Maße diskrimierend!

Oder liegt das einfach daran, daß Shields Up mir bescheinigt, bei mir seien - völlig windowsuntypisch! - sämtliche Ports optimal gestealtht, so daß keine noch so winzige Maus hindurchkäme, geschweige denn ein Wurm oder Virus??

Auf der anderen Seite: Wenn nur Netzwerk- und IT-Spezialisten im Netz überleben könnten, müßte die Zahl der Internetuser sich nicht schon längst drastisch bis auf wenige tausend Leute weltweit reduziert haben? Hat man vielleicht auch mit ein bißchen weniger Paranoia Überlebenschancen?

Fragen über Fragen

ikarus

@ Martin

Na gut, zugegebenermaßen hab' ich ja auch noch 'ne Ad-aware Pro, 'nen Spybot und die freie AntiVir (wenn auch nicht täglich aktualisiert wie Toms, sondern meist einmal monatlich) am Laufen. Allerdings nicht im Dauereinsatz bzw. im Hintergrund - ich hasse nichts mehr, als wenn im Hintergrund laufend irgendwelche Checkprogramme meinen 'Workflow' (ach, ich liebe passende Anglizismen :D) zusammenkartäschen (ich habe ein Archivverzeichnis für Installationsversionen von ca. 600 Programmen. Wenn ich versuche, das mit aktivem AntiVir zu öffnen, kann ich mir zwischenzeitlich erst mal gemütlich 'ne Kanne Kaffee aufbrühen und austrinken ). Mir reicht es, die Dinger ein- bis zweimal im Monat laufen zu lassen.

Okay, auch mich erwischt dann irgendwann mal ein C-Dilla oder MainPean - kostet mich aber maximal 5 Minuten und ich bin wieder clean. Und wenn's 'ne ganz hartnäckige IE-Startseite ist, die sich auch mittels der o.g. Programme und gezielter Eingriffe in die Registry nicht kurieren läßt, dann spiel ich auch mal mein Image zurück.

Ich hab' aber was dagegen, aus Paranoia wegen andauernder Sucherei nach Schutzstrategien zu nix anderem mehr zu kommen. Dann wäre es das Sicherste, den Rechner überhaupt nicht mehr anzumachen! Ich habe auch keine Lust, mir siebenundzwanzig Spezialrechner (meinetwegen auch nur abgeschottete Partitionen) einzurichten, auf denen ich jeweils nur ganz bestimmte Sachen mache. Dann bräuchte ich nämlich einen für Video, einen für Foto, einen für Office, einen für's Web, einen für Opa, einen für Oma....

Wie Du schon sagtest: Am Wichtigsten ist es zu wissen, wohin man klicken darf - das ist schon die halbe Miete.

Wünsche Dir (und natürlich auch Ecki!) 'nen schönen, erholsamen Urlaub!

ike

Hi Tom,

wenn schon zitieren, dann richtig! Der Satz ging noch ein ganzes Stück weiter und hat mich voll inhaltlich ein einziges Mal für einen Nachmittag beansprucht!

Hingegen lese ich seit ca. 2 Wochen von Euren Bastel- und Konfigurationsorgien, von hier und dort geänderten Parametern diverser Firewalls, von der liebevollen Umsorgung einzelner Ports bis hin zu immer wieder testweise durchgeführten Checkläufen unter diversen 'PC Audits' bzw. Onlinescannern verschiedenster Internetanbieter. Das ist das, was ich als 'Paranoia' bezeichnet habe! Du benötigst für Deine Kerio Firewall eben keine 1-2 Stunden, sondern mittlerweile - die Beiträge in früheren Threads mit berücksichtigt! - mehrere Monate für die 'richtige' Konfiguration. Ich hatte die 'Kerio' selber für ca. 2 Jahre laufen und wüßte gar nicht, was man daran soooo detailiert einstellen sollte und könnte. Wobei ich allerdings auch nie bis in Ebene 5 der Erbsenpflege vorgestoßen bin.....

Ich habe jedenfalls für meine PC Absicherung (inklusive sporadischer Checks durch die bereits oben angesprochenen Tools) weniger Zeit aufgewandt, als für meine bisherigen Beiträge auf dieser Seite. Mag einfach damit zusammenhängen, daß ich mich damit zufriedengebe, bisher gut geschützt gewesen zu sein, ohne zuvor jedes einzelne Byte auf meinen Computer mit Vornamen kennengelernt zu haben.

BTW: Bei mir zeigt auch der Sygatescan ein absolut gestealthtes System an - sogar ohne die Firewall im Betrieb zu haben! Ich führe dies auf die gute Arbeit zurück, die 'svc2kxp.cmd' in meiner Registry verrichtet hat. Es reicht mir zu wissen, daß wenigstens die Autoren dieses Scripts offensichtlich ihr Handwerk verstehen. Warum sollte ich dann noch zu einem Stealth-Freak mutieren?

Gut behütete Grüße vom nächtlich umgetriebenen

ikarus