Prüfen Sie die Protokolle der Firewall

Nur eine Firewall bietet ausreichend Schutz gegen Angriffe aus dem Internet. Doch nicht nur das: Die Firewall protokolliert auch etwaige Angriffe aus dem Internet, wenn Ihr PC beispielsweise von einem Portscanner unter die Lupe genommen wird. In diesem Fall prüfen Sie die Protokolldateien der Firewall-Software. In Zone Alarm finden Sie die Protokolle beispielsweise unter „Alert & Logs“.

Nicht immer ist ein Eintrag in der Log-Datei gleichzusetzen mit einem Portscan oder Hacker-Angriff. Beispielsweise kann eine von einem anderen Internet-Teilnehmer angeforderte Information irrtümlich an Sie verschickt werden. Das kann dann passieren, wenn der Server diesen Teilnehmer nicht erreicht, weil der sich beispielsweise abgemeldet oder den erforderlichen Port per Firewall blockiert hat. Erhalten Sie nun zufällig dessen IP-Adresse, weil dieser denselben Internet-Provider hat wie Sie und der Provider die Adressen für mehrere Nutzer verwendet, erhalten Sie nun womöglich die Antwort des Servers, die der andere Nutzer angefordert hatte. Dadurch erfolgt ein Eintrag in die Log-Datei Ihrer Firewall. Das ist unbedenklich, ist aber dann ein Alarmzeichen, wenn in der Log-Datei mehrere Eintragungen von ein und derselben IP-Adresse zu erkennen sind. In diesem Fall sollten Sie diese IP-Adresse mit der Firewall blockieren.