[Frage] Ports sperren

[Diablo82]

Hallo

gibts ne Möglichkeit irgendwie Ports auf einer 7390 zu sperren?
IPTABLES gibts auf der Box nicht und im Webfrontend hab ich nur Freischaltungen gefunden.

 

[effmue]

Guude,

..also eine Abschaltung der standardmässigen Ports ist m.W. nicht vorgesehen.

..und bei unseren hochqualifizierten Jungs/Mädels aus der foreneigenen "Spiel- und Bastelgruppe" bekommst du Hinweise wie man IPTABLES auf die Box kommt

 

[3949354]

Hallo,
Ist es nicht so, dass standart alle nicht genutzten Ports für den Zugang von aussen gesperrt sind?

 

[Diablo82]

Thx, schau ich mir mal an.
Dachte auch, dass normal alles dich ist aber ich frage mich wozu zb. POP3 und SMTP offen sind.
Box ist frisch mit aktueller FW geflashed.

 

[effmue]

Guude,

..es sind eigentlich immer, irgendwelche ports auch geöffnet --> klick

 

[Diablo82]

Was ja nicht heißt, dass man es so lassen muß...
Bei mir sinds 4 Ports, sollte ja theoretisch bei jedem Modell mit gleicher FW gleich sein ?!
In der Config steht davon aber nix, muß also tiefer verankert sein ...frag mich nur wozu die offen sind.

 

[effmue]

Guude,

solange diese "sicher" sind, spricht eigentlich generell m.M. nichts gegen eine Portöffnung.
Du kannst dich ja dazu mal durchgurgeln, oder bei http://www.grc.com/default.htm durcharbeiten

 

[Diablo82]

Naja ich hab trotzdem gern nen Überblick und bestimme selbst, welche Ports ich offen haben möchte und welche nicht.

Bekomme ich iptables noch anderswie als mit Freetz zum laufen?

 

[3949354]

Hallo,
Mit normalen Bordmitteln wird man kein Addon einpflegen können. Du kannst ja einmal die Freunde der, wie der ehrenwerte effmue sie nannte, "Spiel- und Bastelgruppe"befragen.

 

[effmue]

Guude,

..ich kann es dir leider nicht genau sagen, meine aber nein!
..Bitte stelle deine konkreten Fragen im entsprechenden Forenbereich, oder bitte einen Admin/Mod diesen Thread gleich dahin zu verschieben

 

[sf3978]

... aber ich frage mich wozu zb. POP3 und SMTP offen sind.
Box ist frisch mit aktueller FW geflashed.

Wie hast Du festgestellt, dass POP3 und SMTP, von außen nach innen offen sind?

 

[Diablo82]

Wie hast Du festgestellt, dass POP3 und SMTP, von außen nach innen offen sind?

Indem ich von extern einen Portscan auf meine IP gemacht habe.
Offen sind bei vollem Portrange-Scan die Ports 80,90,110,143

 

[sf3978]

Indem ich von extern einen Portscan auf meine IP gemacht habe.

Was soll man sich unter "von extern" genau vorstellen?

 

[Diablo82]

Also extern heißt extern ...sprich eine Maschine die nicht in meinem Netzwerk sondern frei im Internet steht...

 

[sf3978]

Also extern heißt extern ...

Ich frage nicht umsonst und deine Antwort lässt erkennen, dass Du nicht weisst, was mit "extern" hier im Forum manchmal gemeint ist.

sprich eine Maschine die nicht in meinem Netzwerk sondern frei im Internet steht...

Warum sollte AVM deine Box bzw. die Firmware deiner Box, so konzipiert haben, dass der Port 80 deiner Box (ohne Modifizierung) über das Internet erreicht werden kann?

 

[Diablo82]

Das ist meine Frage ....hat ja auch eher weniger mit der Box, eher mit der SW zu tun.
Drauf ist die aktuelle LaborFW sprich sollten die Portsettings bei allem 7390 mit selbiger FW gleich sein.

Gescannt wurde mit ner einfachen Freeware namens Advanced Portscanner.
Werd nochmal mit nem anderen Scanner testen aber Ergebnis sollte ja nicht anders sein.

 

[sf3978]

Gescannt wurde mit ner einfachen Freeware namens Advanced Portscanner.

Versuch mal mit nmap:

nmap -sS <ext. IP-Adresse> -p80

 

[mikelmon]

Diverse Standart Ports müssen geöffnet sein,damit deine Programme (Browser/E-mal usw) überhaupt Zugriff auf das Internet bekommen.
Um welche Ports es sich genau handelt siehe hier.
http://de.wikipedia.org/wiki/Port_(Protokoll)

 

[Diablo82]

Alles klar werds heute Abend nochmal mit nmap probieren.

@mikelmon
ausgehend ja aber nicht eingehend.

 

[sf3978]

Diverse Standart Ports müssen geöffnet sein,damit deine Programme (Browser/E-mal usw) überhaupt Zugriff auf das Internet bekommen.

Es geht um "von außen nach innen". Welche Ports meinst Du, müssen von aussen nach innen geöffnet sein, damit seine und deine Programme, Zugriff auf das Internet bekommen?