Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Firewall/ Ports sperren *HELP!!!*

Mitglied: Teddyhamster2000

Teddyhamster2000 (Level 1) - Jetzt verbinden

23.09.2004, aktualisiert 28.09.2004, 31625 Aufrufe, 4 Kommentare

Hallo!

Ich suche eine Softwarefirewall, mit der man speziell die Ports sperren kann. Bei den Firewalls, die ich bis jetzt so getestet habe, konnte man dies leider nicht. Geht das auch Dos? Oder gibt es dazu spezielle Programme??

Und ich brauche auch noch eine List, von Ports (OS bezogen - only MS Prod. -> hauptsächlich WXP und W2k3 Server) die man auf alle fälle sperren sollte, und welche Port für allg. Funktionen von WIN gebraucht werden?! -> Links oder direkte Liste posten, wäre spitze.

Hoffe ihr könnt mir weiterhelfen....

THX, schonmal ;o)
Mitglied: Bizzler
26.09.2004 um 16:01 Uhr
Suchest Du eine Personal-Firewall? Soll es ein Stand-Alone Gerät sein? Und unter welchem Betriebssystem laufen? Übrigens ist eine Firewall nicht unbedingt ein Paketfilter, es gibt auch andere. Aber Du suchst wahrscheinlich nach einem Paketfilter.

Was soll die Firewall denn genau schützen?
Hast Du Dir überlegt, welche Dienste Du in Richtung Internet anbieten willst? (Deine Frage ist sehr allgemein formuliert, Regel Nr. 1: Finde heraus was Du für Dienste über die Firewall öffnen willst, und alles andere mache dicht. Im übrigen ist es nicht dumm, auch den zugriff ins Internet zu beschränken. Und auf Deinen Maschinen im lokalen Netz solltest Du alle Dienste deaktivieren, die Du weder dort noch woanders benötigst.

Inr Richtung Internet wird übrigens normalerweiser gar kein offener Port benötigt. Es sei denn, Du willst jemandem erlauben, auf Dein Netz zuzugreifen, weil Du z.B. einen Webserver, Datenbankserver, Mailserver etc betreibst. Oder Du willst remote-Administration machen. Aber was Du da machen willst, das sollten nicht wir Dir sagen, das überlege Dir bitte selbst.


Gruß

Bizzler
Bitte warten ..
Mitglied: Teddyhamster2000
27.09.2004 um 19:16 Uhr
Hallo!

Ich suche eine Firewall für ein Server mit W2k3, und eine für Clients mit WinXP.

Davor hängt jeweils der Router mit HW-Firewall, deswegen müsste ich auch mal wissen, weclhe Ports man so sperren sollte.....

Nein, Zugriff von außen wird nicht benötigt, nur Remote Control im eigenen Netz, und normale Share-Freigaben usw....

Es geht im allg. darum, dass bestimmte sachen durch die SW-Firewall einfach geblockt werden, die ins Internet wollen.... Und nat, dass mein Netzwerk von außen nicht errecihbar ist, am besten wäre es sogar, wenn die Freigaben nicht zu sehen wären, was sich ja allein durch xxx$ nicht schaffen lässt....

Ich hoffe, dass reicht um die Frage(n) zu beantworten....

Gruß, Robert
Bitte warten ..
Mitglied: Bizzler
28.09.2004 um 09:40 Uhr
Ja, so kommen wir dem ganzen schon näher. Allerdings kommt jetzt Regel Nr. 2: Frage nicht nach den Ports, die gesperrt sein sollen, sondern nach denen, die offen sein müssen. Da hätten wir derer schon zwei:

Windows Remote Desktop Protokoll: 3389 (TCP)
SMB over TCP: 445 (TCP)

Also: erst alles dicht machen, dann schrittweise die benötigten Ports öffnen. Sicher fallen Dir nach und nach noch ein paar andere Ports ein, die Du vielleicht nur auf bestimmten Maschinen brauchst, wie z.B. DNS, SMTP oder so. Aber da hilft nur eine saubere Dokumentation, und damit würde ich anfangen!

Gruß

Bizzler
Bitte warten ..
Mitglied: Teddyhamster2000
28.09.2004 um 18:16 Uhr
Ok, ich sehs ein ;o)

Danke für die Hilfe, ich melde mich ggf. nochmal.
Bitte warten ..
Ähnliche Inhalte
Windows Server
RDP Port sperren klappt nicht !
gelöst Frage von achim222Windows Server4 Kommentare

Hi, ich baue eine Verbindung per OpenVPN zu einem Windows-Server 2012 R2cauf, der im Rechenzentrum steht. Wenn die VPN-Verbindung ...

Datenschutz
USB-Ports sperren über Kaspersky
gelöst Frage von Tak-47Datenschutz1 Kommentar

Hallo Liebe Community, uns ist heute folgendes Problem aufgefallen: Wir haben an allen unseren Rechner Kaspersky laufen und haben ...

Windows 8
USB Ports Sperren
Frage von BlindzerokillerWindows 826 Kommentare

Hallo leibes Administrator Forum, suche eine Möglichkeit USB Ports zu Sperren ohne Externe Software. Windows 8.1 und Server 2012 ...

Sicherheitsgrundlagen
Ist USB- Ports sperren noch aktuell?
gelöst Frage von nd5000Sicherheitsgrundlagen14 Kommentare

Hallo, ich würde mir gern mal ein paar Meinungen einholen. Ist das Sperren von USB Ports noch so relevant ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 12 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 19 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server27 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...