[Frage] 160 offene UPNP Ports in der Fritzbox 7320

[VincentVegas]

Hallo liebe Gemeinde.

Ich habe meinen PC per LAN und den meiner Freundin per WLAN an meiner Fritzbox 7320 hängen. Über die letzten Monate waren nie mehr als 3 Ports geöffnet, z.B. vom Usenext Client.

Eben wollte ich etwas checken und stieß auf exakt 160 geöffnete Ports im Bereich 51000 bis 65000. Ca. 20 Ports waren vom PC meiner Freundin aus geöffnet, der Rest durch meinen PC. Nachdem ich UPNP abgeschaltet habe, wurden alle Ports geschlossen.
Wir haben beide seit ca. 2 Wochen Bitdefender Internet Security 2013 auf den Rechnern, aber dieses Tool sollte doch nicht derart viele Ports öffnen?!

Viele Grüße
Thomas

 

[HabNeFritzbox]

Die Firewall öffnen keine Ports, im Gegenteil die macht eher auf deinem PC Ports dicht.

Auch Messenger wie ICQ oder Skype öffnen sich zufällig Ports, auch teils Spiele Clienten für Updates mit P2P Funktion.

Teils werden auch Ports einfach nicht direkt wieder automatisch dicht gemacht, daher kann die Liste mal etwas länger ausfallen.

 

[koyaanisqatsi]

Hallöle,
Wenn das nur intern so war musste dir keine Sorgen machen: So ist Windows nunmal!
Da gibt es alles mogliche was zumindest im LAN kommunizieren will.
Datei und Druckerfreigaben, Mediaplayer (DLNA), UPNP Verbindungen/Anfragen.

Es lebt!!

 

[HabNeFritzbox]

Portfreigaben sind immer für extern, und werden von Programmen geöffnet, und nicht vom Betriebssystem selbst.

 

[koyaanisqatsi]

Ach herrjemineeh!

Du meinst die über UPNP geöffneten Freigaben?!
UPNP Statusabfragen sind OK, aber Freigaben bitte nicht.
Es sind schon Routerviren unterwegs die sowas gezielt ausnutzen!
Ich will ja keine <<<Panik>>> verbreiten, aber über diesen Mechanismus
ist es dem Schadprogramm welches alle deine Tastatureingaben loggt, ein
leichtes dein getippe 'nach Hause' zu schicken.

 

[koyaanisqatsi]

Oooooh, schön

Das solltest du auch nicht: FRITZ!Box nicht von UPnP-Lücke betroffen

(Aber meine Hand würd ich dafür nicht ins Feuer halten, ist ja von AVM selber)

 

[nuru]

Das solltest du auch nicht: FRITZ!Box nicht von UPnP-Lücke betroffen

von dieser nicht das stimmt

 

[gt40]

aber über diesen Mechanismus
ist es dem Schadprogramm welches alle deine Tastatureingaben loggt, ein
leichtes dein getippe 'nach Hause' zu schicken.

Unsinn, das geht auch ohne Forwardings. Informiere Dich doch bitte mal, um was es eigentlich hier geht.

 

[nuru]

Hallöle,
Wenn das nur intern so war musste dir keine Sorgen machen: So ist Windows nunmal!
Da gibt es alles mogliche was zumindest im LAN kommunizieren will.
Datei und Druckerfreigaben, Mediaplayer (DLNA), UPNP Verbindungen/Anfragen.

Es lebt!!

Also ich für mein Teil würde mir schon sorgen machen, d.h. auch eine Fritzbox trenne ich Dir vom Internet bei Besuch einer mainpulierten Webseite z.B mit ForceTermination() dank Upnp, Javascript usw. Und das ist noch das einfachste und nicht mal auf Windows beschränkt.
Dank Facebook, Apps Win7/8 usw. ist es doch unerheblich ob man durchs Handy (App SDK) oder halt auf altmodische Art an die Daten kommt. Nur das Ergebniss zählt

 

[koyaanisqatsi]

Ok, hast recht.
Bin jetzt überzeugt.
UPNP ist eine tolle Sache.
Ich werd es sofort in meine Webseite einbauen.

 

[nuru]

UPNP hat durchaus eine sinnvolle Seite.

Mein Problem ist halt nur wie es umgesetzt wird.

Da SOAP-Abfragen mittels einer Webseite z.B. über Javascript (früher gab es eine Zeit wo Javascript gebannt wurde aber heute?????) innerhalb eines LAN des aufrufenden Clients durchaus möglich sind, fängt das Elend an.

Deshalb sage ich, genau wie ich das z.B. AVM gesagt habe, bestimmte UPNP ohne "Auth" sollten nicht möglich sein!"

ForceTermination() ist schon lange bei AVM aktiv und nicht nur da.

Es ist aber offensichtlich noch keinem der Gedanke gekommen was man damit (ForceTermination) anstellen kann, wenn auch das Potenzial begrenzt ist. In diesem Fall nur bösartig nicht schädlich d.h. nichts ist schöner im Internet zu sein und eine böse Webseite(sorry gibt es ja nicht siehe sparkasse.de/pcwelt.de usw.) aufzurufen, welche mich vom Internet fern hält.