wie geht ihr mit offenen Ports um ?

[Mexx]

hi @lls

Sagt mal wie sicher sind die Angaben von Port Scann Tools auf Webseiten und wie reagiert man dann drauf, oder wie reagiert ihr ?

bei mir kam das raus, wobei nur die rot markierten reagierten

Scanning ports on abyweb.at

abyweb.at is responding on port 21 (ftp).
abyweb.at isn't responding on port 23 (telnet).
abyweb.at is responding on port 25 (smtp).
abyweb.at is responding on port 80 (http).
abyweb.at is responding on port 110 (pop3).
abyweb.at isn't responding on port 139 (netbios-ssn).
abyweb.at isn't responding on port 445 (microsoft-ds).
abyweb.at responding on port 1433 (ms-sql-s).
abyweb.at isn't responding on port 1521 (ncube-lm).
abyweb.at isn't responding on port 1723 (pptp).
abyweb.at isn't responding on port 3306 (mysql).
abyweb.at isn't responding on port 3389 (ms-wbt-server).
abyweb.at isn't responding on port 5900 ().
abyweb.at isn't responding on port 8080 (webcache).

 

[Mexx]

hab hier noch ein Ergebnis von heise.de

 

[-=DatHirschi=-]

Ähm ist das nicht logisch, dass dort Ports als offen stehen, die man auch im Router eingetragen hat. Wo ist das Problem? Mein Rechner akzeptiert übrigens keine ICMP-Pakete.

 

[Trolli]

Ja klar. Wenn man diese Dienste (FTP, Web Station) vom Internet aus nutzen möchte, ist es natürlich schon gut, wenn die DS auf diesen Ports auch ansprechbar ist. Man kann die Dienste natürlich auch abschalten und wird dann keine offenen Ports mehr finden...

 

[itari]

Ähm ist das nicht logisch, dass dort Ports als offen stehen, die man auch im Router eingetragen hat. Wo ist das Problem? Mein Rechner akzeptiert übrigens keine ICMP-Pakete.

Ich möchte diesen Beitrag noch mal puschen. Natürlich sind nur zum Internet hin die Ports offen (ob auch auf der DS spielt dabei keine Rolle), die im Router eingetragen sind. Ohne diese Eintragungen kann man auf der DS auf machen was man will ... vom Internet aus kann man sie trotzdem nicht nutzen, solange sie im Router nicht berücksichtigt werden.

Viele Router können auch in ihrer Firewall den ICMP (ping-response) ausschalten; dann sieht man den Router nicht mehr durch ping-Abfragen.

Itari

 

[-=DatHirschi=-]

Es lebe der alte WRT54G(L)...