ZoneAlarm Angriffe zurückverfolgen

Zuerst empfehlen wir Ihnen ein Upgrade auf ZoneAlarm 2.6 [1]. Wenn bei diesem ein Alarm erscheint, können Sie über "More Info" die Adresse zurückverfolgen. Aber erwarten Sie nicht zuviel: Niemals werden Sie eine IP-Adresse zuverlässig bis zur Haustür eines Users zurückverfolgen können. IP-Adressen sind normalerweise Momentaufnahmen. Dieselbe IP-Adresse kann eine Stunde später einem anderen Benutzer zugeteilt werden.

Zudem sind die meisten Alarme (die eher als "Events", Ereignisse zu bezeichnen sind) völlig harmlos. Vermuten Sie bitte nicht hinter jedem ZoneAlarm-Event einen Angriff. Aus eigener Erfahrung sind mindestens neun von zehn "Events" völlig normale Vorgänge. Solange die Zugriffe ohnehin durch ZoneAlarm geblockt werden, brauchen Sie sich darüber keine Gedanken zu machen. Verlassen Sie sich aber nicht nur auf solche Software. Versuchen Sie, Ihr System zu pflegen, indem Sie regelmässig nach Updates und Sicherheitspatches Ausschau halten.

Einige dieser ZoneAlarm-Events könnten gelegentlich Port-Scans von Möchtegern-Hackern sein. Diese suchen nach Eingangs-Pforten, die ein trojanisches Pferd auf Ihrem PC vielleicht geöffnet hat. Wenn Sie bei Mail-Beilagen und beim Surfen vorsichtig sind, wird sich ein solcher Trojaner auch nicht bei Ihnen einnisten können. Und sollte dies passieren, wird Ihnen ZoneAlarm mitteilen, wenn plötzlich ein neues Programm Daten ins Internet übermitteln will.

Es gibt übrigens eine deutsche Anleitung [2] zu ZoneAlarm. Die könnte Ihnen weiterhelfen.