Personal Firewall abgestürzt - ist das ernst zu nehmen?

[TMC]

Seit vielen Monaten setze ich die Kerio Personal Firewall 2.1.5 (vorher 2.1.4) ein.

Nun plötzlich folgende Fehlermeldung:


Danach war die Firewall weg.

Hatte ich noch nie. Ist das ernst zu nehmen?

System: WinXP SP1, 512MB RAM
Aktuell war offen: Firefox, Notes R5, MS Excel 2000, Adobe Acrobat 6

[TMC]

KDSE.dll habe ich übrigens auf dem Rechner nicht gefunden.

Dafür aber folgenden Thread im Kerio Forum.

Werde jetzt mal ein paar Scans machen....

[animate]

mir ist die acuh schon abgestürzt (insgesamt 2 Mal vielleicht in den letzten 3 Jahren?!).
ob das die gleiche Meldung war, weiß ich leider nicht.
bei mir war das glaube ich kein Angriff, sonder ein einfacher Softwarefehler.
Ich hab jedenfalls nix böses beobachten können

[TMC]

OK, Scans (Viren, Spybot S&D, Ad-aware) waren auch alle negativ.

Na ja, eigentlich nicht all zusehr verwunderlich, dass die Firewall auch mal so abstürzt. Wenn man bedenkt was die alles alleine schon vom Raussenden abhalten muss (Maustreiber, Excel, etc. etc.).

[MartinG]

Die Fehlermeldung kenne ich nicht - und ich arbeite seit Juni 2002 mit der Version 2.14. Habe auch in etwa die vergleichbare PC Konfiguration... mit WinXP SP1, Office 2003, Notes5 und6, Acrobat6...

Die Datei kdse.dll habe ich allerdings auch nicht auf meinem Rechner. Bei solchen Fehlern bin ich mir nicht so ganz sicher ob das nicht ein Angriff ist!?

Gruss
Martin

PS: Vielleicht wird Dir hier geholfen: http://board.protecus.de/board.php?boardid=6

Spontan bin ich auf einen Thread gestossen wo einer den eMule Client im Verdacht hatte...

[MartinG]

...ist vielleicht die beste Lösung:

http://groups.google.de/groups?q=kdse.dll&hl=de&lr=&ie=UTF-8&selm=Xns93CE6DB8877D0genechantelusnet%40198.80.55.250&rnum=1

[TMC]

Danke auch für Deine Infos, Martin.

BTW, ich bin von der 214er auf 215er gewechselt, weil damals (glaub ich gut 1 Jahr oder so her) irgend eine Sicherheitslücke oder so durch die Presse ging die 214 betraf und in 215 behoben sein soll.

Ich muss dazu sagen dass mein Rechner nicht direkt am Netz hängt, sondern dazwischen noch ein Linux-Disketten-Router mit Port-Firewall hängt. Was zumindest für Schulkinder eine kleine Herausforderung sein sollte  

[animate]

hat einer von euch schonmal die 3er Version von Kerio probiert?
ich habs einmal installiert und wurde förmlich erschlagen von den vielen Funktionen, die ich nicht brauche. Dann bin ich wieder zurück zur 2er.

[TMC]

hat einer von euch schonmal die 3er Version von Kerio probiert?
ich habs einmal installiert und wurde förmlich erschlagen von den vielen Funktionen, die ich nicht brauche. Dann bin ich wieder zurück zur 2er.

Ging mir genau so  
Hatte mir auch andere Personal Firewalls angesehen (Kerio3, Outpost, etc.), aber die haben mir einfach nicht gefallen und bin daher auch wieder zurück zur Kerio 2.1.5.

Außerdem sehe ich mit der 215er Kerio genau auf einen Blick, wie diese konfiguriert ist. Hilfreich beim konfigurieren war damals folgende Seite (damals noch andere URL): http://www.protecus.de/Firewall_Security/ruleset.html

[koehlerbv]

By the way: Die "3er Version" ist die Version 4. Ich habe hier hier vier PCs am laufen, und nur auf einem läuft die neue 4er Version, mit der ich hinsichtlich der Bedienung nicht zufrieden bin. Die klare Strukrur der 2.1.x gefällt mir erheblich besser.
A-Bär #1: Einem geschenkten Gaul s chaut man nicht ins Maul, wie der Volksmund sagt.
A-Bär #2: Die Version 2.x wird nicht mehr gepflegt. Das stimmt mich so bedenklich, das ich weiter mit der Version 4 meine Erfahrungen sammeln werde.

Der von Martin erwähnte Thread ist absolut nicht uninteressant, allerdings nur im Gesamtzusammenhang:
http://groups.google.de/groups?hl=de&lr=&ie=UTF-8&threadm=Xns93CE6DB8877D0genechantelusnet%40198.80.55.250&rnum=1&prev=/groups%3Fq%3D%252Bkdse%2B%252Bkerio%26hl%3Dde%26lr%3D%26ie%3DUTF-8%26selm%3DXns93CE6DB8877D0genechantelusnet%2540198.80.55.250%26rnum%3D1
Könnte es sein, dass sich da XP-Bordmittel mit KPF beissen ?

By the way: Den KPF habe ich jetzt wohl fast zwei Jahre auf mehreren Boxen am Laufen, und gescheppert hat es da noch nie.
Die von Matthias gemeldete DLL finde ich übrigens auch auf meinen Systemen nicht. Das kann alles bedeuten - und nichts. Leider ...

Bernhard

[(h)uMan]

Setze Kerio seit mehreren Jahren ein. Aktuell die 4.0.16. Die Umstellung von 2.x auf 4.x ist zwar schon etwas "aufwendiger" und auch das Handling ist aufgrund der neuen Funktionen und des GUI zuerst etwas ungewöhnlich. Aber nach einer kurzen Eingewöhnung bin ich mehr als zufrieden.

Die Config (Regeln) von der 2.x kann in die 4.x importiert werden. Anpassungen sind dann leicht möglich.

Das Logging (Reports) und die IDS (differenzierte Meldungen, Signatur Update) könnte besser sein.

Schöne Grüße, Neo

[TMC]

Wie auch immer: Ich bleibe bei der 2.1.5er :-)

Das einzigste was ein wenig nervt ist die Einschränkung in den Rules bei den IP-Adressen.
Ich kann da z.B. nicht 15 beliebige IP's reinkopieren. Entweder nur 1 IP oder eine Range ist möglich.

Wenn ich jedoch für Bekannte Rechner aufsetze (was hin und wieder vorkommt), die sich nicht sehr gut auskennen, nehme ich die Kerio Firewall nicht: das erspart mir zig Rückfragen und sonstigen Support. Da nehme ich dann eine deutschsprachige ZoneAlarm.