Heimnetzwerke - WIFI, LAN, Router und Co 16.506 Themen, 80.985 Beiträge

Bedeutung der TCP-Filter in w2k

SeeksTheMoon / 10 Antworten / Flachansicht Nickles

Moin moin!

In w2k kann man unter TCP/IP Filter nur bestimmte TCP Ports zulassen.
Die Bedeutung ist klar, aber was sind UDP Ports?
Welche IP-Protokolle gibt es alles?
Macht es Sinn, davon nur einige zuzulassen?

bei Antwort benachrichtigen
xafford SeeksTheMoon „also würde es reichen, fürs surfen bei w2k alle normalen Ports bis auf auf 80...“
Optionen

nein...den 80er kannst du sperren, da du selbst ja keinen server betreibst. der port 80 ist nur der kontaktport auf dem server, damit der client weiß, wo er kontaktieren muß. der eigentliche datenstrom fließt dann über ports, dei von client und server ausgehandelt werden...gah mal auf ne website und gib dann in der dosbox netstat oder netstat -a ein, dann siehst du, an welche ports der server sich gebunden hat...es ist nicht port 80 (wird zwar eventuell noch mitangezeigt, ist aber ein ms-bug, da er nach der kontaktaufnahme schon wieder geschlossen ist). die frage ist, ob der filter als statefull packet filter arbeitet und ports bei bedarf für zugelassenen verbindungen freigibt, oder ob es ein reiner portblocker ist, der die ports schließt, egal ob sie gebraucht werden oder nicht. außerdem wirst du bei deaktivierten udp ports z.b. keine streaming-medias mehr betrachten können (z.B. real audio oder real video) da diese meist über udp ports kommunizieren. z.b. icmp kannst du relativ gefahrlos abschalten, ist jedoch auch nicht die feine art, da dies den traffic im netz erhöht, da z.b.fehlermeldungen vom client zum server darüber abgewickelt werden.

Pauschalurteile sind immer falsch!!!
bei Antwort benachrichtigen
Und LAN? SeeksTheMoon