Security - 1_SommSoft / Individual- und Standardlösungen

Diese Ports sollten Sie per Firewall blocken
Um eine Firewall zu konfigurieren, sollten Sie sich in Grundzügen mit Ports und IP-Nummern auskennen: Einfach gesagt, ist eine IP die Hausnummer des PC's, während ein offener Port die Wohnung ist, in der jemand auf ein Klingeln wartet. Im Prinzip können an einem PC 65'535 Ports geöffnet sein. Eine Regel besagt, dass Ports unter dem Wert 49'152 für bereits definierte Dienste reserviert sind; höher platzierte Ports verwalten den Rückstrom. Ein offener Port macht nur Sinn, wenn dahinter ein Programm wartet, das Daten empfangen darf. Alle anderen Ports sollten dicht sein. Schliessen Sie alle Ports und geben Sie dann nur die wieder frei, die erreichbar sein sollen. Einige wichtige Programme und deren Ports finden Sie in der Tabelle.

Port	Beschreibung	Empfehlung
21	FTP-Server	Öffnen, wenn Sie Dateien per FTP verteilen wollen.
22	SSH-Server	Nötig, wenn Sie ein Secure Shell anbieten wollen.
25	SMTP	Für den Fall, dass Sie einen Mail-Server betreiben: Öffnen, sonst nicht!
80	HTTP	Nur interessant, wenn Sie selbst einen Webserver betreiben, dann öffnen Sie den Port.
110	POP3	Für den Fall, dass Sie einen Mail-Server betreiben: Öffnen, sonst nicht!
135, 137, 138, 139, 445	Windows Remote Dienste (NetBIOS und RPC)	Auf jeden Fall schliessen, wird nur im lokalen Netz gebraucht.
1'214	Kazaa Lite	Sollten Sie nur öffnen, wenn Sie Kazaa benutzen.
1'755	Microsoft Media Player	Einige Streaming-Server im Web nutzen diesen Port. Sicherer ist es, ihn zu sperren.
1'863	Microsoft MSN Messenger	Können Sie getrost sperren, der Messenger funktioniert dennoch.
4'661, 4'662, 4'665, 4672	eMule	Öffnen, falls Sie eMule benutzen.
5'050	Yahoo-Messenger	Können Sie schliessen, Yahoo-Messenger funktioniert dennoch.
5'190	ICQ, AIM	Können Sie schliessen, ICQ und AIM funktionieren trotzdem.
6'881 bis 6'889	BitTorrent	Nur offen lassen, wenn Sie BitTorrent einsetzen wollen.

Top