{"id":838577,"date":"2023-09-09T19:05:06","date_gmt":"2023-09-10T00:05:06","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/welche-ports-sollten-in-einer-firewall-geoffnet-sein\/"},"modified":"2023-09-09T19:05:06","modified_gmt":"2023-09-10T00:05:06","slug":"welche-ports-sollten-in-einer-firewall-geoffnet-sein","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/welche-ports-sollten-in-einer-firewall-geoffnet-sein\/","title":{"rendered":"Welche Ports sollten in einer Firewall ge\u00f6ffnet sein?"},"content":{"rendered":"

Welcher Bereich ist zum Beispiel besser oder was auch immer? ? Die meisten H\u00e4fen sind sicher zu besuchen. Ich glaube nicht, dass derzeit irgendwelche Ports im 5000er, 7000er oder 9000er gef\u00e4hrdet sind.<\/p>\n

Welche Ports sollten immer geschlossen sein?<\/h2>\n
  • Der erste Port im RPC ist 137 und der zweite 147.<\/li>\n
  • Es wird \u00fcber den NetBIOS\/IP-Port 137-139 an Port 139-1 gesendet.<\/li>\n
  • TCP-Port 445 ist das Gateway zu SMB\/IP.<\/li>\n
  • Die \u00dcbertragung von Daten mittels Trivial File Transfer Protocol (TFTP) nutzt Port 69 eines Computerprogramms.<\/li>\n
  • 514 UDP-Ports unterst\u00fctzen Syslog.<\/li>\n

    Welche Ports sollten in der Firewall ge\u00f6ffnet sein?<\/h2>\n\n\n\n\n\n\n
    \n

    Standard-Portnummer<\/p>\n<\/td>\n

    		\n

    Benutzt f\u00fcr<\/p>\n<\/td>\n<\/tr>\n

    \n

    TCP 8091<\/p>\n<\/td>\n

    		\n

    Webserver (HTTP)<\/p>\n<\/td>\n<\/tr>\n

    \n

    TCP 8443<\/p>\n<\/td>\n

    		\n

    Webserver, SSL (HTTPS)<\/p>\n<\/td>\n<\/tr>\n

    \n

    TCP 2099<\/p>\n<\/td>\n

    		\n

    Task-Manager (RMI-Protokoll)<\/p>\n<\/td>\n<\/tr>\n

    \n

    TCP 1856<\/p>\n<\/td>\n

    		\n

    JMS JNDI\/RMI, JMS Bi-Socket (Verkehrserfassung)<\/p>\n<\/td>\n<\/tr>\n<\/table>\n

    Ist es sicher, Ports in der Firewall zu \u00f6ffnen?<\/h2>\n

    Die meisten Menschen bezeichnen offene Ports nicht als gef\u00e4hrlich, aber die Aktionen, die sie mit diesen Ports auf Systemebene durchf\u00fchren, wie z. B. das Betrachten und Verwenden der dort gespeicherten Dienste und Anwendungen, entscheiden dar\u00fcber, ob sie gef\u00e4hrlich sind oder nicht. Der Hauptgrund, warum Leute nach geschlossenen Ports fragen, ist, dass weniger Ports Ihre Angriffsfl\u00e4che aufgrund weniger offener Ports verringern.<\/p>\n

    Welche H\u00e4fen sind normalerweise ge\u00f6ffnet?<\/h2>\n
  • TCP:80 (HTTP)<\/li>\n
  • TCP:443 (HTTPS)<\/li>\n
  • TCP\/UDP:53 (DNS)<\/li>\n
  • TCP:1024-4999 (OPC unter XP\/Win2k3)<\/li>\n
  • (OPC unter Vista oder h\u00f6her) TCP:49152-65535 (TCP-Datei).<\/li>\n
  • TCP:23 (TELNET)<\/li>\n
  • UDP:161 (SNMP)<\/li>\n
  • TCP:502 (MODBUS)<\/li>\n

    Warum sollten H\u00e4fen geschlossen werden?<\/h2>\n

    Eine g\u00e4ngige Sicherheitsma\u00dfnahme besteht darin, nicht verwendete Ports auf Ihrem PC zu schlie\u00dfen, damit niemand ohne Ihr Wissen auf die darauf ausgef\u00fchrten Dienste zugreifen oder diese nutzen kann. Nat\u00fcrlich kann sich auf Ihrem Computer auch Schadsoftware befinden, die m\u00f6glicherweise von Ihnen genutzte legitime Dienste verbirgt.<\/p>\n

    Soll ich alle offenen Ports schlie\u00dfen?<\/h2>\n

    Ports sollten nicht verwendet werden; alles muss verschlossen sein. Hilfreich w\u00e4re es auch, den Internetzugriff auf interne IT-Ports zu beschr\u00e4nken.<\/p>\n

    Warum sind alle H\u00e4fen geschlossen?<\/h2>\n

    Wenn so viele Router gleichzeitig verbunden sind, kann es aufgrund von Konfigurationsfehlern, falscher IP-Adresskonfiguration oder der Blockierung der Portweiterleitung durch Firewalls zur Portschlie\u00dfung kommen. Alle eingehenden Signale von Router eins zu Router zwei m\u00fcssen aus dem Port herausgeleitet werden.<\/p>\n ","protected":false},"excerpt":{"rendered":"

    Welcher Bereich ist zum Beispiel besser oder was auch immer? ? Die meisten H\u00e4fen sind sicher zu besuchen. Ich glaube nicht, dass derzeit irgendwelche Ports im 5000er, 7000er oder 9000er gef\u00e4hrdet sind. Welche Ports sollten immer geschlossen sein? Der erste Port im RPC ist 137 und der zweite 147. Es wird \u00fcber den NetBIOS\/IP-Port 137-139 […]<\/p>\n","protected":false},"author":1,"featured_media":838578,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/45-in-2023-768x433-1.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/838577"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=838577"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/838577\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/838578"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=838577"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=838577"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=838577"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}