Ports offen?

[glitzi]

Hallo,

auf der Seite www.port-scan.de kann man seine Ports testen lassen, jetzt zeigt diese Seite allerdings alle in der Firewall freigegebenen Port als offen an.
Sollte das von außen nicht mit der Regel Deny-ALL und dann den freigaben für z.B. von Locales Netz -> alle Stationen und Dienst HTTP nur in eine richtung möglich sein?

Das stimmt mich nämlich gerade ziemlich ängstlich...

Gruß Mirco

[ittk]

solche portscan sind mit ihren ergebnissen mit vorsicht zu genießen. besser ist nmap als neutraler portscanner und achte darauf, dass du den stealth modus aktiviert hast, damit geschlossene ports nicht zwingend berücksichtigt werden.

[backslash]

Hi ittk

dass du den stealth modus aktiviert hast, damit geschlossene ports nicht zwingend berücksichtigt werden.

nein! Des Stealth-Mode sollte man dabei abschalten, weil nmap einen Port sonst nur über den Timeout klassifiziern kann - und das dauert extrem lange.

Desweiteren ist der Nutzen des Stealth-Mode sowieso fraglich. Denn im Gegenstatz zu dem, was der normal Sterbliche glaubt (da beim Stealth-Mode keine Antwort kommt, weiß auch keiner daß ich da bin) erlaubt der Stealth-Mode sehr wohl eine Aussage darüber, ob ein Rechner vorhanden ist oder nicht - zumindest wenn dieser Rechner über einen Dial-Up Zugang im Internet hängt (auch eine DSL-Verbindung ist in diesem Zusammenhang ein Dial-Up Zugang):

Wäre die IP-Adresse nicht zugewiesen, dann würde der Router des Providers ein ICMP Host unreachable zurückschicken. Da er aber genau das nicht macht wenn du eingewählt bist, weiß ein potentieller Angreifer schonmal, daß du da bist...

Das gleiche gilt i.Ü. auch für das beliebte Ping-Blocking...

Gruß
Backslash

[Drachenlady]

Ein Rechner/Router, der alle Ports auf Stealth schaltet, macht sich verdächtig und lockt erst recht an.

[ittk]

dann sollte die option nicht standardmäßig vom sicherheits-assistenten aktiviert werden?!?

[Drachenlady]

Der Router sollte wenigstens die Pings nicht blockieren.

[eddia]

Hallo ittk,

dann sollte die option nicht standardmäßig vom sicherheits-assistenten aktiviert werden?!?

genau! Ich würde diese Punkte sogar ganz aus dem Assistenten streichen, weil sie mit Sicherheit absolut nichts zu tun haben.

Gruß

Mario

[backslash]

Hi eddia

Ich würde diese Punkte sogar ganz aus dem Assistenten streichen, weil sie mit Sicherheit absolut nichts zu tun haben

aber Computer-Bild & Co finden's geil und geben Punktabzug, wenn man's nicht macht...

Gruß
Backslash

[ittk]

Die tests der magazine, die LANCOM Produkte testen sind aber wohl im professionellen Bereich angesiedelt. Die Fachleute sollten das besser beurteilen können und in die Wertung einfließen lassen. Aber schließlich wird ja jetzt auch ein AP mit Grundverschlüsselung angeboten.

Einen gemeinsamen Nenner wird man da wohl nie finden.

[COMCARGRU]

Aber die Manager welche dem Admin dann aber sagen in der Zeitung mit den 4Buchdstaben hat aber gestanden das.... - du verstehst?

Gruß
COMCARGRU

[LoUiS]

Aber die Manager welche dem Admin dann aber sagen in der Zeitung mit den 4Buchdstaben hat aber gestanden das.... - du verstehst?

Hehe, ACK!


Ciao
LoUiS