Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wieso sind bei meiner pfsense die Ports 80, 443 und 53 offen?

Frage Sicherheit Firewall

Mitglied: c3r3br0

c3r3br0 (Level 1) - Jetzt verbinden

09.10.2013 um 19:31 Uhr, 2124 Aufrufe, 3 Kommentare

Guten Abend die Herren und vereinzelten Damen

Was mir nicht einleuchtet, wieso diese Ports permanent offen sein müssen - was ein nmap-Scan ergeben hat? Die Ports brauchen ja nur auf eine Antwort zu lauschen, wenn eine Anfrage bzw. ein Packet ins Internet muss und die Firewall auf ein Request warten muss, damit sie dieses zum Client durchleiten kann.

Und was mir erst recht nicht einleuchtet, wieso der Port 53 und mit pfsense, der DNSforwarder bzw. dnsmasq aktiv zu sein braucht. Ich betreibe ja schliesslich kein DNS Server. Und sobald ich den Port händisch schliesse lösen meine Clients die Domains nicht mehr auf.

Danke für eine Antwort geschätzte Communitie.

Grüsse
Mitglied: Phalanx82
09.10.2013 um 19:37 Uhr
Ganz einfach, weil deine pfsense DNS Server spielt.

Port 80 und 443 sind für das Webfrontend offen und wahrscheinlich auch nur nach intern
nicht nach extern.


Mfg.
Bitte warten ..
Mitglied: c3r3br0
09.10.2013 um 19:57 Uhr
Danke. Ich war so clever und habe Nmap zwar auf die öffentliche IP meinens Internetsanschluss laufen lasse, habe dies aber über meinen lokalen Nmap Client gemacht. Wenn ich über einen Onlinescanner gehe (http://nmap.online-domain-tools.com) ist kein Port offen.

Sorry, für die unüberlegte Frage und danke für die rasche Antwort.
Bitte warten ..
Mitglied: Phalanx82
09.10.2013 um 20:00 Uhr
kein Problem ;)

Schönen Abend noch.
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
PfSense vergibt auf VLAN1 per DHCP IP-Adressen, auf VLAN2 nicht (2)

Frage von sirhc4022 zum Thema LAN, WAN, Wireless ...

Router & Routing
PFsense - Netzverbindung steht, aber kein Internet vorhanden (25)

Frage von aschmid zum Thema Router & Routing ...

Linux
Squid3 Proxy diverse Ports freischalten (3)

Frage von crackhawk zum Thema Linux ...

Router & Routing
Probleme mit PFsense WAN Load Balancer (6)

Frage von Xartor zum Thema Router & Routing ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Webbrowser
Windows 7 unbeliebte Internetseite sperren (15)

Frage von Daoudi1973 zum Thema Webbrowser ...

ISDN & Analoganschlüsse
gelöst Splitter - RJ45 zu RJ11? (13)

Frage von Waishon zum Thema ISDN & Analoganschlüsse ...

Linux Desktop
KDE Slimbook (11)

Link von Frank zum Thema Linux Desktop ...

LAN, WAN, Wireless
gelöst Suche Firmware Image für Cisco Aironet 1252 (10)

Frage von Herbrich19 zum Thema LAN, WAN, Wireless ...