Ausgehende Ports sperren, nur welche?

[Mr.Mito]

Hallo erstmal ...

Ich weiß, das ist die falsche Frage, allerdings lässt mein Router die Grundregel "Alle, bis auf die, die man braucht!" nicht so einfach zu. Ich kann zwar ausgehende Verbindungen sperren, was ich auch sehr gut finde, aber muss eben die Port(s)(ranges) einzeln eintragen, die er dicht machen soll.

Ich bräuchte also quasi die Standard Ports, die man definitiv braucht bzw. die Bereiche, die eben nicht dazu gehören, damit ich die dicht machen kann.

Wäre sehr nett wenn ihr mit da helfen könntet.

 

[0711]

80..."brauchste"...evtl noch, 21,22,443...
alles andere nach bedarf

 

[subnote]

http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers

Wer suchet, der findet.

 

[Mr.Mito]

@subnote:
Danke, aber nem Laien hilft das nicht (wirklich) weiter.

Ich mein, was ist z.B. mit 3128,8000,8001 & 8080. Sinnvoll/überlüssig/notwendig?

Wenn das nötige Grundwissen fehlt, kann man mit der von dir verlinkten Liste nur Rätselraten spielen, daher ja auch der Thread hier. Ich habe halt gehofft das mir zumindest jemand große ranges nennen kann, die man pauschal dicht machen kann, sofern sie keine (spezielle) Software verlangt und/oder man sie manuell für bestimmte Dinge nutzt.

Falls dann doch mal Schadsoftware auf nen clienten kommen sollte kann die wenigstens nicht mehr zuhause anrufen (sofern sie nicht port 80 oder so nutzt *g*).

 

[eky]

Alles über 20.000 KAnnste dicht machen bis 65000
Soviel ist sicher .

 

[Bowdy]

Hi,

also für normale Surf- und EMail Aktionen brauchst du eigentlich nur folgende Ports:
- 80: normale HTTP Verbindungen
- 443: sichere HTTPS Verbindungen
- 20 & 21: FTP File Download
- 53: DNS Namensauflösung
- 110: POP3 - EMail eingehend
- 25: SMTP - EMail ausgehend
Alles andere kannste dicht machen und wenn was net funktionieren sollte, schauste ins Log von deinem Router. Da sollte dann der benötigte Port drinstehen.

Gruß
Bowdy

 

[eky]

Hi,

also für normale Surf- und EMail Aktionen brauchst du eigentlich nur folgende Ports:
- 80: normale HTTP Verbindungen
- 443: sichere HTTPS Verbindungen
- 20 & 21: FTP File Download
- 53: DNS Namensauflösung
- 110: POP3 - EMail eingehend
- 25: SMTP - EMail ausgehend
Alles andere kannste dicht machen und wenn was net funktionieren sollte, schauste ins Log von deinem Router. Da sollte dann der benötigte Port drinstehen.

Gruß
Bowdy

Aber der will ja bestimm noch zocken und die meisten Games habe ports zwischen 10000 und 20000 offen
Und wenn UPnP in windows an ist nützt das alles nichts weil Windows sich dan den Port selber öffnet

 

[Bowdy]

Mag sein, allerdings war von Games bisher nie die Rede... Ging eigentlich nur um die Standardports... Und das sind imho die genannten...

 

[subnote]

@subnote:
Danke, aber nem Laien hilft das nicht (wirklich) weiter.

Man weiß doch wohl welche Protkolle welche Ports verwenden Dir hätte ich es auf jeden Fall anrechnen wollen...

Wenn das nötige Grundwissen fehlt, kann man mit der von dir verlinkten Liste nur Rätselraten spielen, daher ja auch der Thread hier. Ich habe halt gehofft das mir zumindest jemand große ranges nennen kann, die man pauschal dicht machen kann, sofern sie keine (spezielle) Software verlangt und/oder man sie manuell für bestimmte Dinge nutzt.

Dann ist der Thread ja nutzlos. Ohne Angabe deiner Programme darf man dann lustig miträtseln

Falls dann doch mal Schadsoftware auf nen clienten kommen sollte kann die wenigstens nicht mehr zuhause anrufen (sofern sie nicht port 80 oder so nutzt *g*).

Doof sind die ja nicht - rate mal über welche Ports der Kram verschickt wird

 

[underclocker2k4]

Die frage ist, was sperrt der router mit der einstellung? Zielports oder quellports?

Bei ner Zielportsperre ist das ganze relativ einfach aber gleichzeitig sinnlos. Wenn ich nen Trojaner programmiere, dann sage ich dem, wähle den und den server auf Port80 an und damit komme ich in 99% der fälle immer raus.
Aber ein kleiner schutz ist besser als garkeiner.

Bei ner quellportsperre ist es quasi unmöglich den richtigen zu treffen, da die quellports dynamisch vergeben werden.

 

[Mr.Mito]

@subtnote:

Daher sagte ich ja Standardports. Die, die ich per "Zusatzssoftware" nutze, sind mir als Benutzer natürlich bekannt. Auch das http eben etwas mehr als nur 80 nutzt bzw. nutzen kann.

Aber:

Ich mein, was ist z.B. mit 3128,8000,8001 & 8080. Sinnvoll/überlüssig/notwendig?

Da liegt der Hase bei mir begraben. Ich weiß es nicht (und schäme mich nicht das zu sagen )

@bowdy:

Danke. So dacht ich mir das ebenfalls, wollte halt nur sicher gehen. Spielen ist in der Tat egal. Die Rechner haben z.T. sogar URLs/Schlüsselwörter gesperrt. Da wird nicht gespielt. (Abgesehen von mir )

DNS sollte aber auch unnötig sein fürs normale surfen.

 

[Novgorod]

(ausgehende) port-sperren sind nur dann "sinnvoll", wenn sie den benutzer einschränken sollen, aber auch das geht nur bedingt (sobald man irgendwas aufmacht, wie z.b. port 80, kann darüber getunnelt werden).. als "sicherheitsmaßnahme" gegen trojaner o.ä. ist das recht wirkungslos, die suchen sich bestenfalls dynamisch ihren weg - es schränkt dich nur selbst ein und bringt praktisch garnix..

wenn es um benutzer-restriktionen geht, ist es auf jeden fall "sauberer", das system selbst gegen benutzermanipulation abzusichern (eingeschränkte rechte, nur erlaubte programme ausführen usw.), da sind die ausgehenden ports ein völlig falscher ansatz

 

[Mr.Mito]

@Novgorod:

Danke, klingt logisch. Dann spar ich mir die Arbeit und sperre nur das, was übern Router (an normalen Dingen) nicht laufen soll und richte die Clients zudem dementsprechend ein (bzw. das ist schon lange passiert).

Aber na ja, eine zusätzliche Sperre übern Router wäre auch nicht schädlich. Einmal gemacht und fertig ist das ganze. Ich glaub ich mach mir die Arbeit trotzdem.

 

[Novgorod]

schädlich ist das sicher nicht, die frage ist nur, ob es den aufwand rechtfertigt.. ich meine, es könnte auch nicht schaden, bewaffnete security-leute mit schäferhunden durch die PC-benutzer-reihen patroullieren zu lassen

es ist auch nicht ganz "einmal gemacht und fertig", denn du musst die konfiguration jedesmal ändern, wenn irgendein programm probleme macht oder mal einen nicht-standard-port benutzt..
naja, oder du bist dir halt ziemlich sicher, dass niemals andere programme und niemals andere ports benutzt werden..

kannst auch generell alles dichtmachen und nur nen web-proxy laufen lassen (aber auch das "schützt" nicht vor getunnelten verbindungen, es kann halt nur kein programm "direkt" ins internet)..

 

[Mr.Mito]

naja, oder du bist dir halt ziemlich sicher, dass niemals andere programme und niemals andere ports benutzt werden..

Bin ich. Daher wärs ne einmalige Geschichte.