[Router] - Intrusion Detection - Was macht sie? Konfiguration?

[Tod]

Hallo zusammen,

ich nutze seit längerer Zeit einen Router mit integrierter FW con SMC (7004VBR Barricade).

In den Einstellungsoptionen gibt es den Punkt "Intrusion Detection". Leider ist alles auf Englisch und ich verstehe nicht recht, was dieser Punkt bedeutet...

Ich habe mal ein paar Screenshots gemacht, vielleicht kann mir jemand sagen, ob ich aus diesem Punkt noch angreifbar bin, oder nicht.

Ich habe zum Test mal ein P2P-Programm laufen lassen. Eigentlich sollten über die darin angegebenen Ports doch nichts kommen, wenn alle Ports blockiert sind. Aber das Programm empfängt und sendet munter Daten...

 

[The Prophet]

IDS:
http://de.wikipedia.org/wiki/Intrusion_Detection_System

SPI:
https://www.computerbase.de/forum/t...-bestimmte-seite-langsamer.87692/#post-829797

MailSyslog sollte allerdings nur funktionieren wenn du selber einen Mailserver hast.

 

[Tod]

Kann ich dann die EInstellungen,wie auf meinen Screens zu sehen, so belassen?

 

[The Prophet]

Die Standardeinstellungen sind meist großzügig gewählt um die Kompatiblität zu allen Programmen zu gewähren. Die Einstellungen kannst du ruhig so belassen. Wenn du allerdings Probleme hast dann solltest du die Kriterika verstärken / verringern.
Bei mir schauts übrigens so aus....

 

[Tod]

Cool, danke.
Und was meinst Du mit "Kriterika verstärken"?
Das problem, ich finde mich mit den ganzen Kryptischen Einstellungsmöglichkeiten nicht ganz zurecht. Bisher habe ich keine Probleme feststellen können. Aber mich irritiert etwas, das das P2P-Proggie Daten übertragen kann, obwohl ich das eigentlich ja nicht will, bzw die Firewall die Ports doch dichtmachen soll. Ich hab nämlich keine Ports (UDP/TCP) explizit freigegeben.

 

[Michael]

meines Wissens ist eine Firewall im Router nur eine Sperre von außen her. Keine Programmkontrolle wie z.B. bei Zone-Alarm, die von "innen" senden.

 

[The Prophet]

Mit Kriterika verstärken meine ich die Grenzen einer Option zu ändern. Meinetwegen nur 100 Pakte pro Sekunden anstatt 300 etc.. Was du in deinem Falle als Firewall bezeichnest ist keine Firewall. Es wird sich um eine einfache NAT Tabelle handeln die über IP Masquerading deine IP übersetzt. Wenn du explizit einen Port oder eine Portrange für Incoming oder Outgoing Connections blocken willst dann musst dich nochmal in deinem Router umschauen. Unter dem Punkt NAT hast du da eventuell Erfolg.

mfg

 

[Tod]

@ tux
Aha. Und das gilt dann auch für den Upload? Weil das programm auf meinem Rechner ist? Denn eigentlich kommt die Anfrage doch von außen... - obwohl, dann könnte der Browser auch nicht funktionierten.

@ Prophet
So genau weiß ich das auch nicht, ob jetzt FW oder nur NAT... na mal sehen. Aber der Rechner sollte damit doch einigen Schutz haben, oder?
Aufgeführt sind 2 Punkte in den Options: Firewall UND NAT.

 

[The Prophet]

Ja der "Schutz" ist da, aber wie gesagt es werden nur nicht angeforderte Pakete ignoriert (--> NAT). Wenn du Explizit was sperren möchtest dann musst du dafür eine Regel erstellen inwieweit das der SMC kann, kann ich dir nicht beantworten. Hatte zwar auch mal einen, kann mich aber nimmer erinnern, bei meinem jetzigen Draytek geht das.

 

[Tod]

Ah ja, danke. Das Sperren kann er, soweit ich weiß, zumindest Urls kann er blockieren, wenn ich sie eingebe.
Würdest Du sagen, daß der jetzige Schutz besser ist als bei einer Desktop-FW? Ich weiß, ich weiß, die bieten irgendwie/angeblich gar keinen...

 

[The Prophet]

Wenn du auf die "Kontrolle" der installierten Programme auf deinem Rechner verzichten kannst, ja! Ansonsten hab ich noch keine Probleme mit der Verwendung von beiden Produkten gehabt. Verwende dazu eine sehr kleiner aber feine FW.

 

[Tod]

Hmm, ich hatte bisher die Sygate zusätzlich installiert, hab sie aber wieder runtergeschmissen. Mir ging es hauptsächlich um die MS-Programme, die ich gerne abgeschaltet hätte, respektive deren Spionagefunktionen. ich habe XP-Antispy drüberlaufen lassen und das einer oder andere abgeklemmt. Aber ob jetzt wirklich Schicht im Schacht ist, weiß ich eben leider nicht. Vielleicht mach ich die Sygate ja mal wieder drauf...

Danke einstweilen.

 

[The Prophet]

Wenn dir Sygate zu groß ist dann kann ich dir nur Kerio PFW 2.1.5 empfehlen. Schon recht alt aber hat alles was ne PFW braucht.

 

[Tod]

Gibbet die auf Deutsch?

 

[The Prophet]

Nope, aber ich bitte dich für die 3 Dialoge. ;-)

 

[Tod]

Na, wenn es si wenige sind, geb ich dem Programm vielleicht mal ne Chance.