[Frage] FB 7330 Portfreigaben

[FrankCzichos]

Moin,

ich habe beim Thema Ports / Portfreigaben leider so gut wie keine Ahnung, trotz sonst gutem Grundverständnis.

Nun listet mir meine FB für meinen über LAN verbundenen PC folgendes auf:

Eigenschaften
Portfreigaben
Bezeichnung	Protokoll	Port	an Port
UPnP	UDP	60833	60833
UPnP	UDP	51763	51763
UPnP	UDP	61346	61346
UPnP	UDP	57669	57669
UPnP	UDP	51799	51799
UPnP	UDP	64178	64178
UPnP	UDP	49263	49263
UPnP	UDP	64894	64894
UPnP	UDP	49251	49251
UPnP	UDP	62611	62611
UPnP	UDP	60780	60780
UPnP	UDP	58412	58412
UPnP	UDP	55011	55011
UPnP	UDP	49546	49546
UPnP	UDP	53123	53123
UPnP	UDP	65322	65322
UPnP	UDP	58056	58056
UPnP	UDP	65146	65146
UPnP	UDP	53708	53708
UPnP	UDP	52326	52326
UPnP	UDP	60952	60952
UPnP	UDP	49327	49327
UPnP	UDP	53330	53330
UPnP	UDP	53456	53456
UPnP	UDP	59676	59676
UPnP	UDP	58737	58737
UPnP	UDP	51962	51962
UPnP	UDP	62388	62388
UPnP	UDP	54049	54049
UPnP	UDP	59209	59209
UPnP	UDP	49761	49761
UPnP	UDP	57851	57851
UPnP	UDP	52938	52938
UPnP	UDP	59080	59080
UPnP	UDP	55479	55479
UPnP	UDP	51942	51942
UPnP	UDP	61884	61884
UPnP	UDP	49647	49647
UPnP	UDP	62569	62569
UPnP	UDP	53010	53010
UPnP	UDP	58182	58182
UPnP	UDP	63986	63986
UPnP	UDP	55379	55379
UPnP	UDP	51273	51273
UPnP	UDP	58941	58941
UPnP	UDP	54132	54132
UPnP	UDP	51331	51331
UPnP	UDP	50510	50510
UPnP	UDP	60231	60231
UPnP	UDP	62457	62457
UPnP	UDP	65262	65262
UPnP	UDP	55890	55890
UPnP	UDP	50661	50661
UPnP	UDP	55676	55676
UPnP	UDP	61186	61186
UPnP	UDP	50524	50524
UPnP	UDP	61055	61055
UPnP	UDP	58533	58533
UPnP	UDP	56437	56437
UPnP	UDP	61657	61657
UPnP	UDP	53137	53137
UPnP	UDP	60828	60828
UPnP	UDP	53817	53817

Also alles Freigaben über UDP, was bedeutet, dass Anwendungen sich diese Ports selbst freigeschaltet haben?

Meine Frage: Ist das ein Sicherheitsrisiko oder ist das ok?

Also habe eigentlich nur 2 Anwendungen, die ggf. so was gemacht haben könnten:

1. Spiel Champignons of Regnum (früher Regnum Online)
2. Eine WebCam im Serverbetrieb, aber die war immer über WLAN verbunden, nicht über LAN

Wäre dankbar für Infos, ob das ein Risiko ist, ob ich was ändern muss oder ob das ok ist.

Vielen Dank.

 

[informerex]

du solltest grundsätzlich erstmal ein Update deiner F!B-FW durchführen, da lt. Signatur deine Box noch das "AVM Sicherheitsproblem" hat. (+ danach Signatur anpassen)
des weiteren sollte geprüft werden, ob es tatsächlich nur um diese beiden Programm handelt bzw. ob die tatsächlich alle "offen" sein müssen.

 

[HabNeFritzbox]

Wenn es nicht gewünscht ist, dann auf http://fritz.box/internet/port_fw.lua unten den Haken rausnehmen bei "Änderungen der Sicherheitseinstellungen über UPnP gestatten".

Manche Programme (auch Spiele) wie z.B. Skype öffnen sich halt immer wieder Ports damit die besser arbeiten können. Teils arbeiten die Programme mit P2P, und nutzen es unter anderem für Patches.

 

[koyaanisqatsi]

Moin

Auch sind das auf den ersten Blick (diese recursive Schrifft, bäh) unprivilegierte Ports.
Also eher vernachlässigbar.

Bitte setze solche Ausgaben nicht in [ QUOTE ] sondern in [ CODE ] Tags.
Die sind wesentlich besser lesbar.

 

[FrankCzichos]

Danke für eure Antworten.
Werde zukünftig in code die Infos setzen.

OS ist aktuell, deswegen danke für die Info, die Signatur habe ich angepasst.

Haken rausnehmen, ja oder nein? Das habe ich noch nicht ganz verstanden. Rausnehmen ist sicherer, aber gibt es dann auch keine Probleme?

Ich kann es ja mal testen.

Hat jemand vielleicht einen Link zu einem Tutorial, was das (für Anfänger lesbar) beschreibt? Wenn nicht, teste ich mal die Google-Ergebnisliste.

Ich fasse zusammen: Die Ports sind bei Nutzung des aktuellen OS eher unproblematisch? Konkrete Gefährdungen gehen davon nicht aus ?

Vielen Dank.

 

[HabNeFritzbox]

Beiträge kann man auch bearbeiten, kannst also den Code Tag noch setzen.

Die Programme machen sich teils Ports auf, ist also nicht so kritisch. Sicherer wäre es aber, wenn Haken raus ist, und bei Bedarf dann wirklich selbst manuell die Freigabe macht.

Probleme muss es nicht geben, kann bei Spiele oder so die P2P verwenden aber die Datenraten verbessern beim Installer bzw. bei Patches.