Steht offen im Internet ???

[Marc Berg]

@oliverio sagte in Steht offen im Internet ???:

sorgen machen mir immer noch 113 und 1080

Diese beiden Ports werden meines Wissens schon bei einigen Providern "abgefangen" und mit "closed" beantwortet, bevor sie bei der FritzBox ankommen. Da besteht kein Grund zur Sorge, denke ich.

[fastfoot]

in der FritzBox gibt es ein Menu Diagnose - Sicherheit, dort werden alle offenen Ports gelistet mit Beschreibung. Auch evtl. sonstige sicherheitsrelevante (Fehl-)Einstellungen werden detailliert gelistet

[mickym]

@oliverio sagte in Steht offen im Internet ???:

seltsam war auch, das der router icmp-pakete geblockt hat. weiß aber nicht ob das ein standard-verhalten der fritzbox ist.

[OliverIO]

@mickym
ah ok,
weiß aber nicht ob derjenige das absichtlich eingestellt hat.

[OliverIO]

@marc-berg said in Steht offen im Internet ???:

Diese beiden Ports werden meines Wissens schon bei einigen Providern "abgefangen" und mit "closed" beantwortet, bevor sie bei der FritzBox ankommen. Da besteht kein Grund zur Sorge, denke ich.

sie erscheinen aber auch bei einem scan von innen.
von innen wie von außen kein unterschied

[Homoran]

@mickym

ich habe aber vor langer Zeit mal gelesen, dass der stealth mode gar nicht so sinnvoll wäre, da die Blockade ja zeigt, dass da jemand ist.

[mickym]

@homoran Das bezieht sich glaub weniger auf den stealth mode - sondern meiner Meinung nach, war das wenn man seine WLAN Kennung verbirgt - aber das Ablehnen von ICMP Nachrichten ist bei den Firewalls eigentlich Standard. Ich habs aber auch aus, weil ich das hin und wieder brauche um zu sehen, ob bestimmte Anwendungen in meinem internen Netz erreichbar sind.

Ich glaub sogar dass dieser Filter standardmäßig an ist, wenn man ihn nicht bewußt ausschaltet.

[Thomas Braun]

@homoran sagte in Steht offen im Internet ???:

ich habe aber vor langer Zeit mal gelesen, dass der stealth mode gar nicht so sinnvoll wäre, da die Blockade ja zeigt, dass da jemand ist.

Auch wenn die Seite aussieht wie aus dem letzten Jahrhundert:

https://www.grc.com/faq-shieldsup.htm#IDENT

erklärt es.

[Homoran]

@thomas-braun ja, so hab ich das noch in Erinnerung.

[Thomas Braun]

@homoran

But the problem with simple stealthing of port 113 is that we don't want to hurt the servers we are trying to contact when they turn around and send us their IDENT query. If they get no response at all from their port 113 query, our connection to them (which initiated their query in the first place) will be delayed or perhaps completely abandoned.

Das ist der Grund, warum der 113er oft nicht unter einer 'Tarnkappe' läuft.