Computerhilfen.nl: offene Ports

Wie erkennt man welche Ports sicherheitsrelevante Schwachstellen für einzelne PC's oder Netzwerke darstellen und wie man diese dann schließen kann, um den PC abzuschotten?

Versuchs mal damit.

Klick (http://www.zdnet.de/spezielle_entwickler_programme_fuer_windows_advanced_port_scanner_download-39002345-30819-1.htm)

mfg  Burgeule

Netstat -an
Um ports zu schließen,die daran gekoppelten dienste beenden,fertig.
Unter www.dingens.org sollte man erste hinweise bekommen.
Auf dem betroffenen systemen eine PFW zu instalieren ist sinnfrei,auch wenn zu befürchten ist,das entsprechende kommentare nicht lange auf sich warten lassen.
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html
http://www.heise.de/foren/S-Re-Erfahrung-mit-Personal-Firewall-CORE-FORCE/forum-7305/msg-14855227/read/

und wie schließt man die offenen Ports mit advance portscanner?

Google macht schlau.

Klick (http://www.google.de/search?sourceid=navclient&hl=de&ie=UTF-8&rlz=1T4GFRG_deDE218DE218&q=wie+schlie%c3%9fe+ich+offene+ports)

mfg  Burgeule

Hm,damit geht es nicht.Du mußt die mit den ports verbundenen dienste beenden.Liest du eigentlich die antworten hier?oder nur die,welche wunderpogramme beinhalten?

Wunderprogramme sind besser wie eigenes Denken.

mfg  Burgeule

schau mal hier:
http://www.ntsvcfg.de/ (http://www.ntsvcfg.de/)

Ports bei Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) Xp kann man unter
Netzwerkverbindungen -> die gewünschte Lanverbindung -> Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Protokoll TCP/IP (http://www.computerhilfen.de/fachbegriffe-t-TCP/IP.html) -> Eigenschaften dann unten auf erweitert klicken
bei den Erweiterten einstellungen dann auf den Reiter Optionen
TCP/IP-Filterung wieder auf Eigenschaften davon und dort kann man
die Ports öffnen und schliessen.

Portliste
Als Hilfe zur Einrichtung Ihrer Firewall (http://www.computerhilfen.de/fachbegriffe-f-Firewall.html) finden Sie hier die Ports der wichtigsten Anwendungen.

Dienst Port          Dienstname
AOL 5190                   AOL Internetdienst
DNS 53 Domain (http://www.computerhilfen.de/fachbegriffe-d-Domain.html) Name Server
eDonkey 4661, 4662 Fileshare-Programm
FTP 20, 21 FTP-Zugang
ICQ 1027,1029,1032 ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Messenger
IMAP 2,3 143, 220 EMail Access Protocol V2,3
IRC 194 Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Relay Chat Protocol
KaZaA 1214 Fileshare-Programm
Netbios 137, 138, 139 Netbios
POP3 110 EMail Protokoll
SMTP 25 EMail Protokoll
telnet 23 Telnet
HTTP 80,8080 I nternet WWW

http://www.pctip.ch/downloads/dl/17547.asp

Beschreibung:
Ist Ihr System gegen Hackerangriffe geschützt? Diese Frage kann das Freeware-Tool Local Port Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) beantworten.
So überprüft das Programm, welche Ports für potentielle Angreifer offen sind. Das Tool kennt die meistbenutzten Hacker- und Trojaner-Ports. Sie können zwischen fünf verschiedenen Abfragemethoden wählen: Trojan-Scan, Stealth-Scan, Schnell-Scan, Full TCP Scan und benutzerdefinierte Abfrage. Zu den verschiedenen Ports gibt Local Port Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) zudem für den Beginner nützliche Informationen aus und beinhaltet auch eine Trace Route Funktion.l

http://www.port-scan.de/index2.php
das ist meiner! ;) 
..sorry er läßt sich wohl nicht posten, auf jedenfall ist alles! Zu. (xp-auch ;))

solche portscanner tools sind genauso ein müll
wie personal firewalls....

einfach windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) dienste abschalten
dann werden auch die dazugehörigen ports geschlossen ohne ürgendwelche tools...

Ich beantworte nur die Frage , über die Quali des Posters urteile ich nicht .
Wenn jemand auf seinem PC experimentieren will ... soll er doch ... des menschen Wille.......

Mit dieser Antwort kann man die Frage des Posters  nicht beantworten.

Absatz 2 wäre


und deine"Hilfe" ist ein Anleitung unqualifiziert am System rumfrickeln und Schaden machen!

Hinweis an alle :  ;D :D ;)

JEDER kann an seinem System FRICKELN , so lange er will , auch ohne Knuts Erlaubnis !!

@HCK
falls du es noch nicht gegriffen hast,
den "toller" Tipp bewirkt genau das  Gegenteil

-------------
Auch Zitate können gegen die Nettiquette verstoßen.
Nope

 

Ich find es immer wieder toll, wenn fachlicher Unsinn hier gepostet wird, gepaart mit blöder unsinniger Anmache und Beträge anderer die keinen solchen Enthalten gelöscht werden.

ich dacht immer das Forum heißt 

Computerhilfen und nicht

Computerverblö.dung


aber vermutlich muß man dazu Mitglied dieses Forum sein um ** Netiquette! ** posten zu dürfen!


???
vllt. sollte ich mich auch anmelden, dann werden meine Beiträge vllt. auch nicht mehr gelöscht?
???

@Knut aus Berlin
ich finde das du dich anmelden solltest finde deine beträge recht gut bis jetzt
weißt auch viel (mein eindruck)

also...meld dich an  ;D

Dafür wäre ich auch Knut, aber diskutier ruhig und ohne Angriffe und ständige Verdammung anderer Meinungen. Es hat kein Sinn sich hier mit anderen rum zu zanken. Schreib, wie du es siehst und schreib nicht , die anderen wären volltrottel usw. Das macht den Unterschied. Und wenn Du dich angegriffen fühlst, kannst du den Beitrag genauso melden wie andere auch. ALso Mitglied kannst du dann auch mit anderen die Sache per PM klären noch ein Vorteil.

Das ist ein Knackpunkt, weil man dann von Leuten mit PN zugemüllt wird!

Kann mir so nicht passieren! ;D

@Knut aus Berlin
..du warst das doch mit der Verallgemeinerung! ;D

Es geht auch ein klein wenig genauer! ;)

Es gibt Leute die haben in der Signatur zu stehen"keine unaufgeforderten PN"

und von genau solch Leuten bekommt man dann unaufgeforderte PN und deren Inhalt schon fast einer Nötigung gleichkommt ja zu antworten!

Und das meine ich! ;)

im ürigen ist das Offtopic! ;D


das habe ich eigentlich nur ganz leise von mich hin gesprochen ;)

Hallo,
tja, da kann ich nur sagen, meine PFW versteckt oder schliesst die gefährdeten Ports, was ein Test unter www.com-magazin.de nachweist, das reicht mir, um den Einsatz zu rechtfertigen...

mfg
CallBack

@CallBack
du verstehst den sinn einer PFW nicht
hab dir hier was dazu geschrieben
http://www.computerhilfen.de/hilfen-17-249129-0.html (http://www.computerhilfen.de/hilfen-17-249129-0.html)

Hallo,
klar, Du hast Recht, ich Unrecht, lassen wir es dabei bewenden....

mfg
CallBack

ein Port ist nur offen wenn dahinter ein Dienst läuft.

Ein aktuell gepatchtes Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) hat im Prinzip nut 3 Posts auf und das auch nur wenn ein SMB-Netz konfiguriert ist!