So schätzen Sie Meldungen der Firewall richtig ein

Eine Gratis-Firewall wird Sie immer wieder mal fragen, ob ein bestimmtes Programm online gehen darf. Dazu zeigt es zumindest den Namen der Programmdatei an, meist aber auch den kompletten Pfad zur Datei. Sind Sie sich nicht sicher, ob es sich bei dem Programm um eine harmlose, legitime Anwendung handelt, hilft unser Prozessmanager Process Explorer weiter. Sie müssen das Tool nicht installieren. Nach dem Start zeigt es alle aktiven Programme an. Den Programmnamen können Sie dann in unserer Prozessdatenbank suchen. Wenn er dabei ist, erhalten Sie entsprechende Infos zur Anwendung; wenn nicht, geben Sie den Namen in Google ein. Sie dürfen übrigens unsere Datenbank (ein Wiki) erweitern.

Achtung! Seien Sie sparsam mit Server-Rechten für Tools
Programme, die auf das Internet zugreifen, lassen sich in zwei Gruppen einteilen: Tools, die nur Client-Rechte benötigen, und solche, die (auch) als Server arbeiten. Client-Tools empfangen nur Datenpakete, die sie zuvor angefordert haben. Etwa der Browser, der die Website www.pcwelt.de angefordert hat. Für andere Tools sind Server-Rechte erforderlich, da sie unangeforderte Datenpakete empfangen wollen. Dafür öffnen die Tools selbst einen Port des PCs für Zugriffe aus dem Internet. Oft ist klar, warum ein Tool als Server arbeiten möchte – etwa wenn Sie einen FTP-Server einsetzen. Ein offener Port alleine ist noch keine Sicherheitslücke. Erst wenn der Dienst, der dahinter aktiv ist, einen Bug hat, ist der PC über diesen Port und den Bug angreifbar. Je weniger Programme also Server-Rechte in der Firewall besitzen und einen Port geöffnet haben, desto besser.

So erteilen Sie Server-Rechte, wenn es nötig ist
Die meisten Firewalls erkennen automatisch, wenn ein Programm Server-Rechte benötigt und fragen Sie eigens um Erlaubnis. Sind Sie im Zweifel, ob Sie dem Tool das erlauben wollen, sagen Sie zunächst mal "Nein". Wenn das Tool dann nicht wie erwartet arbeitet, vergeben Sie die Server-Rechte nachträglich. Server-Rechte – so geht´s: In Zone Alarm etwa finden Sie die Optionen unter "Programmeinstellungen, Programme". Klicken Sie mit der linken Maustaste auf die Zeile unter "Server", und wählen Sie "Zulassen". Bei anderen Firewalls findet sich das Regelwerk an ähnlicher Stelle.