Steht offen im Internet ???

[Thomas Braun]

@duffy sagte in Steht offen im Internet ???:

Wobei die Firewall auf dem PC und nicht auf dem Router ist

Da lässt sich drüber streiten, ob das da sinnig ist.
'Firewall' ist auch kein Programm oder keine Hardware, das ist ein Konzept.

Über die Bedrohung durch einen Ping kann man auch streiten. Erstmal ist das so nicht schlimm, wenn ein Rechner antwortet.

[OliverIO]

@duffy sagte in Steht offen im Internet ???:

Edit: Wobei die Firewall auf dem PC und nicht auf dem Router ist

dann schütz sie deinen PC und nicht das LAN.
Im Router ist normalerweise auch ein Firewall.

Firewall=Konzept<>Programm? Verstehe ich nicht.
Durch irgendeine Software wird die Prüfung der Pakete ja gemacht.
Bei Windows nennt sich das Defender
bei Linux iptables,netfilter,ufw
Um in einer komplexen Umgebung einen Firewall ordentlich betreiben zu können, benötigt man ein Konzept.

[Duffy]

@oliverio

Weist du wo der Firewall in der Fritzbox versteckt ist nd ob man da was korrigieren kann?

Oder wirklch einfach ignorieren.

Was würdest du tun?

[OliverIO]

@duffy
Ich habe keine fritzbox, daher weiß ich es nicht genau.
Aber ich denke, das man niemand an die Konfiguration der Firewall ranlässt.
Das einzige davon was du siehst und beeinflussen kannst, sind die Portfreigaben.

Habe mal was gelesen, das man im Menü unter Diagnose und Sicherheit die offenen Ports sehen kann.

Alternativ, wundert mich das es noch nicht genannt wurde, würde ich mit nmap auf die eigene IP mal einen Scan machen. Kann aber sein, das irgend eine intruder detection des routers anschlägt und die ip für einige zeit aussperrt.

https://phoenixnap.com/kb/nmap-scan-open-ports

der erste befehl scannt die ports wo die meisten registrierten dienste liegen
der 2. scannt alle 65535 ports

nmap –p 1-1024 <öffentliche-ip>
nmap -p- <öffentliche-ip>

[Duffy]

@oliverio

Da kommt das. Ist das gut?

pi@raspberrypi:~ $ nmap –p 1-1024 <öffentliche-ip>
-bash: syntax error near unexpected token `newline'
pi@raspberrypi:~ $ nmap -p- <öffentliche-ip>
-bash: syntax error near unexpected token `newline'
pi@raspberrypi:~ $

[OliverIO]

@duffy
wenn du dir jetzt mal noch überlegst, woher das tool deine öffentliche ip kennen soll, dann kommst du evtl selber auf das problem?
schau dir den erklärlink an, da sind ne menge beispiele. das könnte einen hinweis darauf geben

ansonsten schreib nochmal

[Duffy]

@oliverio

Wo du recht hast hast du recht.

[Duffy]

@oliverio

pi@raspberrypi:~ $ nmap -p- 46.142.yy.xxx
-bash: nmap: command not found
pi@raspberrypi:~ $ nmap –p 1-1024 46.142.yy.xxx
-bash: nmap: command not found

geht trotzdem nicht. yy.xxx sind sonst natürlich Zahlen.

[Thomas Braun]

nmap muss natürlich von außen ausgeführt werden.

Und überhaupt installiert sein muss es auch.

[Duffy]

@thomas-braun

Ok, vergessen wir das Thema.
Ich werde es merken wenn jemand in meinem System war.

Bei Linux geht wirklich nichts einfach

[Thomas Braun]

@duffy sagte in Steht offen im Internet ???:

Bei Linux geht wirklich nichts einfach

Ansichtssache. Das gleiche denke ich immer von Windowskisten.

sudo apt install nmap

installiert das Programm aber erstmal. Easy.

[Ro75]

@duffy sagte in Steht offen im Internet ???:

Bei Linux geht wirklich nichts einfach

Das betrifft jedes Betriebssystem. Lernen, lernen und nochmals lernen und sich damit beschäftigen.

[OliverIO]

@duffy

sudo apt-get update
sudo apt-get install nmap

[Codierknecht]

@duffy sagte in Steht offen im Internet ???:

Bei Linux geht wirklich nichts einfach

Bei einer Windows-Kiste hättest Du das gleiche Problem.
Das Ganze müsste von außen gegen Deine öffentliche IP ausgeführt werden und auf dem Rechner mit dem Du das ausführst müsste das passende Tool installiert sein.

[OliverIO]

@thomas-braun sagte in Steht offen im Internet ???:

nmap muss natürlich von außen ausgeführt werden

ja das ist besser, da im unterschied von innen oder aussen ggfs unterschiedliche ergebnisse kommen können.
bei router firewalls dürfte es da allerdings keine großen unterschiede geben.

um es dennoch einfach zu halten, könntest du

1. einen mobilen hotspot auf dem handy einrichten
2. den rechner von dem du aus scannen wills, also wo die console läuft dann mit diesem wlan verbinden

dadurch läuft das signal über das mobile wlan, über den handy provider ins internet und von da aus dann zu deinem router

[Duffy]

@oliverio

Danke für den Hinweis wie man das installiert.

Wie kann man sich die ganzen Befehle nur merken?
Wenn ich unter Win was installieren will such ich mir das Programm und installiere es ohne irgendwelche Zeichensätze haben zu müssen.
Wenn mans kann beneidenswert.

pi@raspberrypi:~ $ nmap -p- 46.142.yy.xxx
Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-27 13:31 CEST
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.09 seconds
pi@raspberrypi:~ $ nmap –p 1-1024 46.142.yy.xxx
Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-27 13:32 CEST
Failed to resolve "–p".
Failed to resolve "1-1024".
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.15 seconds
pi@raspberrypi:~ $

Ich habe das nun installiert und auf dem Pi laufen lassen.

Aber ich soll ja von extern auf den Pi zugreifen.
Das kann ich doch dann nur z.B über wireguard, oder?

Edit:
@OliverIO
Ok, das macht dann keinen Sinn mit Wireguard.
Ich muss also vom PC über das mobile Netz auf den Reaspberry im heimischen Internet zugreifen, oder?
Sollte meine Vermutung so stimmen wo trage ich jetzt den Befehl

nmap –p 1-1024 <öffentliche-ip>

nmap -p- <öffentliche-ip>

ein?

Browser, Konsole?

[Thomas Braun]

@duffy sagte in Steht offen im Internet ???:

Wie kann man sich die ganzen Befehle nur merken?

Die Befehle sind immer die gleichen.

apt install PROGAMMPAKET

Wenn ich unter Win was installieren will such ich mir das Programm und installiere es ohne irgendwelche Zeichensätze haben zu müssen.

Und das soll einfacher sein? Ich weiß ja nicht...

Microsoft offenbar auch nicht, sonst hätten die nicht jetzt angefangen mit 'WinGet' was ganz ähnliches an den Start zu bringen.

[klassisch]

[OT]
@duffy sagte in Steht offen im Internet ???:

@oliverio
Wenn ich unter Win was installieren will such ich mir das Programm und installiere es ohne irgendwelche Zeichensätze haben zu müssen.

Für den Enduser ist das bei häufig benutzten Funktionen der Fall. Die Admins von größeren Installationen brauchen aber auch Batch oder PowerShell Skripte zur Pflege der Clients. Die können ja nicht zum Arbeitsplatz der User, oder jedes mal eine Remotedesktop Sitzung eröffnen und mit der Maus herumwerkeln. Eine Shellsprache ist für jedes OS die Basis.

Windows hat den Vorteil der großen Verbreitung, weshalb es für die meisten Anwendungen GUIs gibt.

[Thomas Braun]

@duffy sagte in Steht offen im Internet ???:

Ich muss also vom PC über das mobile Netz auf den Reaspberry im heimischen Internet zugreifen, oder?

Nein, du klopfst damit deinen Router an der Schnittstelle zwischen deinem Heimnetz und dem großen weiten Internet auf dort verfügbare Ports ab. Das hat mit deinem Raspberry (hoffentlich) nicht direkt zu tun.

[OliverIO]

@duffy sagte in Steht offen im Internet ???:

pi@raspberrypi:~ $ nmap -p- 46.142.yy.xxx Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-27 13:31 CEST Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn Nmap done: 1 IP address (0 hosts up) scanned in 3.09 seconds pi@raspberrypi:~ $ nmap –p 1-1024 46.142.yy.xxx Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-27 13:32 CEST Failed to resolve "–p". Failed to resolve "1-1024". Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn Nmap done: 1 IP address (0 hosts up) scanned in 3.15 seconds pi@raspberrypi:~ $

ok
wenn du die ip richtig angegeben hast, dann blockt dein router icmp pakete, die verwendet werden um das zu ermitteln.
du könntest mal noch die erwähnte option verwenden

nmap -Pn –p 1-1024 <öffentliche-ip>
nmap -Pn -p- <öffentliche-ip>

von aussen musst erst mal noch nicht probieren, solange hier von innen keine ergebnisse kommen

der 2. befehl hat nicht funktioniert. achte darauf, das du bei - auch wirklich die minus-taste verwendest und nicht irgendeinen anderen querstrich. am besten selbst von hand eintippen

für grundlagen kannst du hier mal schauen
https://wiki.ubuntuusers.de/Startseite/
das meiste davon (zumindest auf konsole) passt auch für raspi