{"id":779158,"date":"2023-08-21T13:52:26","date_gmt":"2023-08-21T18:52:26","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/blockiert-die-windows-firewall-die-445-ausgabe-2\/"},"modified":"2023-08-21T13:52:26","modified_gmt":"2023-08-21T18:52:26","slug":"blockiert-die-windows-firewall-die-445-ausgabe-2","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/blockiert-die-windows-firewall-die-445-ausgabe-2\/","title":{"rendered":"Blockiert die Windows-Firewall die 445-Ausgabe?"},"content":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Blockiert die Windows-Firewall die 445-Ausgabe?<\/p>\n<p class=\"text-dark border-bottom pb-3\">Unter Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Windows-Firewall mit erweiterter Sicherheit > Windows-Firewall mit erweiterter Sicherheit + LDAP + Eingangsregeln f\u00fcgen Sie die folgende Firewallregel hinzu, um TCP\/445\/CIFS und TCP \/135 zuzulassen.  Die neue Regel kann per Rechtsklick ausgew\u00e4hlt werden.  Gehen Sie zu \u201eWeiter\u201c und w\u00e4hlen Sie dann \u201ePort\u201c.<\/p>\n<h2>Woher wei\u00df ich, ob mein Port 445 blockiert ist?<\/h2>\n<p>Ihr Port 445 startet Run nicht, wenn Ihre Windows-Tastenkombination nicht festgelegt ist.  Die Eingabeaufforderung kann durch Auswahl von cmd gestartet werden.  Geben Sie dann \u201enetstat -na\u201c in das Suchfeld ein.  Mit dem Befehl netstat -na wird \u00fcberpr\u00fcft, ob alle Netzwerkports verbunden sind und eine Nummer angezeigt.<\/p>\n<h2>Warum ist Port 445 blockiert?<\/h2>\n<p>Dieses Problem tritt auf, weil die Adylkuzz-Malware auch mit SMBv1 geladen ist und Wannacrypts NETBC als IPSec-Richtlinie verwendet, die keinen Netzwerkverkehr \u00fcber SMB 445 hat und eingehenden Datenverkehr daran hindert, in SMB einzudringen.<\/p>\n<h2>Muss Port 445 ge\u00f6ffnet sein?<\/h2>\n<p>Obwohl das Teilen von Ressourcen bedeutet, Port 445 und verschiedene andere zu behalten <strong>SMB-Ports<\/strong> Offen kann es ein leichtes Ziel f\u00fcr einen ungesch\u00fctzten Angreifer darstellen.\n<\/p>\n<h2>Kann ich Port 445 blockieren?<\/h2>\n<p>Dies f\u00fchrt zur Abschaltfunktion von DHCP-Servern (Dynamic Host Configuration Protocol), die h\u00e4ufig von Unternehmen und Internetdienstanbietern verwendet werden, um IP-Adressinformationen, einschlie\u00dflich Dateien und Drucker, automatisch abzurufen.<\/p>\n<h2>Wie blockiere ich ausgehenden Datenverkehr von Samba?<\/h2>\n<p>Um dies manuell durchzuf\u00fchren, m\u00fcssen Sie Windows Workflow und Serverdienste (Dienste) verwenden.  Durch die Verwendung von PowerShell Set-Service (PowerShell) oder durch Auswahl der Option \u201ePowerShell-Gruppenrichtlinieneinstellungen\u201c.  Wenn Sie diese Dienste stoppen und deaktivieren, stellt SMB m\u00f6glicherweise keine ausgehenden Verbindungen her und leitet keine Daten weiter.<\/p>\n<h2>Wof\u00fcr wird Port 445 in Windows verwendet?<\/h2>\n<p>Microsoft-Port 445 ist traditionell ein integrierter Bestandteil \u00e4lterer, auf NetBIOS-Diensten basierender Windows-Betriebssysteme.  W\u00e4hrend der eigentlichen Kommunikation unterst\u00fctzt Port 445 Active Directory (AD) und Server Messaging Blocks (SMB), auf die \u00fcber TCP\/IP zugegriffen werden kann.<\/p>\n<h2>Soll ich Port 445 deaktivieren?<\/h2>\n<p>Um zu verhindern, dass es \u00fcber Ransomware ein anderes System infiziert, empfehlen wir Ihnen, Port 445 interner Firewalls zu blockieren.  Durch das TCP 255-Routing wird die Datei- und Druckerfreigabe gestoppt.  Solange es sich bei Ihrem Netzwerk um eine IP-Adresse handelt, k\u00f6nnen Sie nichts weitergeben.  F\u00fcr gesch\u00e4ftliche Zwecke muss der Port m\u00f6glicherweise auf einer internen Firewall offen bleiben.<\/p>\n<h2>Ist es sicher, Port 445 zu \u00f6ffnen?<\/h2>\n<p>Die \u00d6ffentlichkeit erfuhr von 135-139 und 445 erst nach einem Jahrzehnt, ob es sich um \u00f6ffentliches Eigentum handelte.<\/p>\n<h2>Wie kann ich feststellen, ob ein Port blockiert ist?<\/h2>\n<li>Verwenden Sie die Suchleiste, um die Version f\u00fcr die Befehlszeile einzugeben.<\/li>\n<li>W\u00e4hlen Sie \u201eAls Administrator ausf\u00fchren\u201c, indem Sie mit der rechten Maustaste auf die Eingabeaufforderung klicken.<\/li>\n<li>Geben Sie nt ein und dr\u00fccken Sie die Eingabetaste.  Das Statusfenster der NetSH-Firewall-Demo wird angezeigt.<\/li>\n<li>Wenn Sie diese Einstellung zu Ihrer Firewall hinzugef\u00fcgt haben, werden Ihnen alle blockierten und aktiven Ports angezeigt.<\/li>\n<h2>Wie kann ich feststellen, ob ein Port an meinem Router blockiert ist?<\/h2>\n<p>Sie m\u00fcssen \u201enetstat -a\u201c in die Eingabeaufforderung eingeben.  In nur wenigen Sekunden fanden alle Anschl\u00fcsse ihre Buchsen am Computer.  Suchen Sie im Header \u201eStatus\u201c nach jedem Eintrag mit dem Wert \u201eESTABLISHED\u201c, \u201eCLOSED ON WAIT\u201c oder \u201eWAIT TIME\u201c.  Alle diese Ports werden auch an einem Router verwendet.<\/p>\n<h2>Sollte Port 445 blockiert werden?<\/h2>\n<p>\u00dcber Port 445 k\u00f6nnen Dateien gespeichert, Druckerbesitzer gemeinsam genutzt werden und auf serielle Ports \u00fcber ein Netzwerkprotokoll der Anwendungsschicht SMB (Service Message Block) zugegriffen werden.  Laut Sicherheitsforschern ist Port 445 anf\u00e4llig f\u00fcr Angriffe und daher nicht abgelaufen.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Blockiert die Windows-Firewall die 445-Ausgabe? Unter Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Windows-Firewall mit erweiterter Sicherheit > Windows-Firewall mit erweiterter Sicherheit + LDAP + Eingangsregeln f\u00fcgen Sie die folgende Firewallregel hinzu, um TCP\/445\/CIFS und TCP \/135 zuzulassen. Die neue Regel kann per [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":779159,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/5-1.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/779158"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=779158"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/779158\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/779159"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=779158"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=779158"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=779158"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}