McAffee FW ... was soll denn das?

habe mir die mcaffee firewall von der heft -cd installiert.

fand es schon seltsam, das auf einmal der taskmanager aktiv war. mcaffee wollte sich alle 5 minuten nach einem update im internet erkundigen. das hat es auch gemacht, obwohl ich den anwendungen einzeln den zugang erlauben wollte. für mcaffee gilt das dann aber nicht. diverse einzelprogramme habe ich manuell aus autostart entfernt.

naja, habe den taskmanager deaktiviert & beendet und einen neustart durchgeführt. irgendwie hatte das programm keinen respekt vor meinen entscheidungen: der taskmanager war aktiv und mcaffee wollte ins internet - obwohl inzwischen der zugriff ausdrücklich für die ganze mcaffee-flotte auf blockiert stand.

da ich sowas überhaupt nicht mag, habe ich eine deinstallation durchgeführt. das bedeutet, ich wollte keine dinge, die mit der installation zu tun hatten auf dem rechner behalten. nach einem neustart .... raten sie mal was da war .... genaaaauuuuu schon wieder ein mcaffee-programm im autotstart und bereits im hintergrund aktiv.

von einem sicherheitsunternehmen finde ich das ganz schön pervers!

 

@Willemann,

verstehe ich dich richtig: Du installierst dir eine Software, der du vertraust, denn sonst installiert man Sie ja nicht. Und dieser Software vertarust du deine Sicherheit an - und verweigerst ihr das Recht, sich auf den neuesten Stand zu bringen und mit dem Internet zu kommunizieren ? Dazu noch einer FW, deren einziger Zweck es ist, den Datenverkehr zum und vom Internet zu prüfen ?
Ich kann dir nicht ganz folgen....

 

Hallo,

installiere die BlackIce von ISS, wenn du da das Auto-Update abschaltest und dann ist es auch abgeschaltet. Die gibt es allerdings nicht auf Heft-CD's , dafür hat diese Firewall ein hervorragendes Intrusion Detection System und die Application Control / Protection ist auf nicht zu verachten.

UKW

 

Möglicherweise meinte Willermann ja, dass sich das Programm selbst einwählen will, hat sich nur etwas verklausuliert ausgedrückt... Ich denke heute nacht mal drüber nach...

 

@UKW

auch die BlackICE kann man umgehen

Screen gefällig?
http://people.freenet.de/Yorgos/BlackICE-Fun.jpg

 

das da einfach die transparenz fehlt und die vorgänge, die da im hintergrund ablaufen seltsam sind. und wenn ich eine software de-installiere, hat sie gefälligst nicht irgendein hintergrund-pprogramm zurück zu lassen und zu aktivieren.

ich kannte mcafee mal als vertrauenswürdig - nach dieser installation nicht mehr

 

Das ist halt das grundsätzliche Problem von Firewalls : Um überhaupt effektiv zu sein und sich einigermaßen brauchbar gegen Fremdmanipulation zu immunisieren, müssen sie sehr tief in das System eingereifen. Das kann dann schnell dazu führen, dass man sich selbst austrickst, weil das Programm nicht so ohne weiteres erkennt, wer da aus welchen Motiven aktiv ist (da rächt sich dann, wenn man sich nicht gründlich mit den (häufig englischsprachigen ) Manuals beschäftigt hat ).Haben Firewalls solche Selbstschutzmechanismen nicht implementiert, dann sind sie eben auch sehr schnell außer Gefecht zu setzen.

 

Da sich hier ja die Firewall Experten nur so tummeln:
Wer kann mir denn eine gute für Windows NT 4 empfehlen. War nix auf der Heft CD drauf.....

Viele Grüße
Andreas

 

Hallo,

die BlackIce von ISS...

http://blackice.iss.net/product_pc_protection.php

UKW

 

Hallo Willemann
Habe das gleiche erlebt wie Du. Schau mal mit Regcleaner oder ähnlichen nach, was du noch alles so von Mcaffee in der Registry hast.
Auch Nortons Internet Security verewigt sich z.B. nach Deinstallation im Autostart.
Von dem ganzen Datenmüll, gut verstreut, mal ganz zu schweigen. Denke hier sind alle Hersteller gleich schlecht.

Gruss
bullfrog


PS: Versuchs mal mit Linux.

 

Na, so empfehlenswert ist diese "angebliche" PFW nun auch nicht.


Und die von dir immer gelobte "Application Control" setzt meiner Meinung falsch an. Nach Überprüfung und Speicherung der Konfiguration bzw. Programme ,DLL´s usw. werden darauf hin alle Zugriffe ohne Nachfrage getätigt. Anders als bei anderen PFW hat man dann nicht mehr die Möglichkeit auszuwählen und zu erkennen welches Programm sich Zugriff verschaffen will.(Ausnahme eine Datei wurde verändert)

Auch sind bei der Protection Control nur 4 Einstellmöglichkeiten vorhanden, von "Alles Erlauben" bis "Paranoid"
Also für einen Anfänger ist diese PFW meiner Meinung nach überhaupt nicht zu empfehlen.

Gruß Kurt

 

Huch, wie süüß!
Gibt's da etwa doch noch einen oder zwei NT-Anwender?
I'm back, by the way.
Gruß
Henner

 

@Yorgos

Da hat ja einer Metasploit eingesetzt

 

man muß ja alles mal ausprobieren

 

Ich willm ich mal als "Neuer" an der Diskussion um die McAfee MW beteiligen. bin von der Norton FW auf McAfee umgestiegen.Ging alles problemlos.Konfig und Einstellung waren einfach. Dann von Version 4.02 auf 5.0 .Neue Aufmachung mußte man sich erst dran gewöhnen. Aber wieder Kofig und Einstellung einfach. Es funzt alles.
Man erwartet von einer FW das sie den Compi schützt von außen und warnt wenn so ein böser was will.Das ist wie die richtige FW (Feuerwehr) Wenn ich von der einen Tip zur Brandbekämpfung haben will muß ich sie auch ins Haus lassen und muß ihr alles zeigen.Das ist eine reine Vertrauensfrage.


Das ist ja auch der richtige Weg !!! Erst eine SW fast zum Nulltarif bekommen und dann auch noch meckern.

 

Habe genau das gleiche Problem mit der McAfee Firewall. Alles was möglich ist gelöscht, meldet sich weiterhin bei jedem Neustart. Ebenso die nervigen Meldung
zwecks Aktualisierung von irgendwas. Ich will das Program wieder loswerden, und zwar komplett.

Ansonsten...Finger weg von Heft CDs

 

Hallo,

behandele die McAfee Firewall doch einmal wie einen Virus. Bedeutet... poste ein HiJAckThis-Log und wir schauen uns an wo die sich eingenistet hat und was da noch wie gestartet wird.

UKW

 

Ich habe mal unter VMware eine Testinstallation gemacht. McAfee installiert praktisch zwei Programme : Das Firewall-Kernprogramm selbst und ein McAfeee Security-Center; das ist wohl so eine Art Selbstschutz, der auch in der Software-Liste eingetragen ist, sich aber nicht ohne weiteres deinstallieren läßt.Es kommt die Meldung, dass vorher alle laufenden McAfee-Prozesse beendet sein müssen. Wenn man nun einen Process Explorer einsetzt, dann läßt sich unschwer feststellen, wo McAfee-Dienste im System laufen. Diese lassen sich über den Kill Process-Befehl problemlos beenden und anschließend kann auch das McAfee-Security-Center anstandslos deinstalliert werden, und man ist das Programm los; zumindest macht es sich nicht mehr bemerkbar. Welche Reste eventuell an Dateileichen bzw. Registry-Einträgen zurückbleiben, habe ich auf die Schnelle nicht überprüft, war aber ja auch nicht das Problem des TO.

 

Hallo.
Habt Ihr Euch schon einmal den Anti-Hacker von Kaspersky angesehen??.
das ist meiner Meinung nach eine echt super Alternative.
Ohne viel Klimbim aber sehr effektiv.
Gruß Lothar.

 

Desktop Firewall ???