Viren, Spyware, Datenschutz 11.242 Themen, 94.692 Beiträge

Verfolgung starten Optionen

Firewall und Router

jueki / 22 Antworten / Flachansicht Nickles

Ich bitte die Experten, erst mal richtig tief durchzuatmen ob meiner Fragestellung. Denn ich habe eines vollkommen, nämlich keine Ahnung von Internetsicherheit. Um trotzdem nicht ganz wehrlos Angriffen ausgesetzt zu sein, benutze ich (außer einer Softwarefirewall) nun seit heute einen Router. Den habe ich eigentlich gekauft, um mit meinen PCs zugleich ins Internet gehen zu können - und gleichzeitig ein recht einfaches Netzwerk zu haben. Ist mir sogar gelungen, (ich gestehe, mit fremder Hilfe) den zu konfigurieren und mit meinen PCs online zu sein.
Nun zu meiner Frage: Dieser Router (SMC 7004ABR DSL-Router) hat eine Hardware- Firewall. So wurde es mir gesagt.
Was ich an Literatur ergoogelt habe - ich gestehe, dies zu begreifen, da fehlt mir wohl doch einiges.
Ich habe zB für eMule drei Ports freigeschalten. Für Outlook Express, InternetExplorer 6, MSN 6.1, Mozilla Firefox 0.6 - das funktioniert ohne Portfreischaltung.
Nun dachte ich, bei so einer Hardwarefirewall wären alle Ports gesperrt, will man ins Internet, so muß man explizit einen Port freischalten.
Scheint nicht so zu sein.
Ich bitte Euch Experten nun um eine einfache Erklärung, wie es mit der Sicherheit da aussieht, wie ich mich optimal (als Nicht- Sicherheits- Experte) zu verhalten habe.
Danke vielmals!
Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
port an deiner hardwarfirewall... die tür in deinem haus mit der hausnummer ... GarfTermy
Danke erst mal. Geht aber gleich weiter mit den Fragen: Für eMule mußte ... jueki
Hallo jüki! Da ich seit kurzem stolzer Besitzer des SMC 7004 VBR bin habe ... gelöscht_116802
Vielen Dank - da hab ich ja wieder was zum durcharbeiten. Mein Gott, der ... jueki
Du verwechselst freischalten mit forwarden . Das Prinzip von NAT haben ja ... xafford
Gute Erklärung, @Xafford, Danke! Wenn zum Sicherheitsspezzialisten auch ein ... jueki
Nach dem, was ich auf die schnelle gefunden habe, ist die Firewall des ... Tyrfing
Für den test, welche Ports offen sind und welche nicht empfiehlt sich ein ... Laechler
Diese günstige HW-Firewall- Zugabe kann man natürlich nicht mit den ... Aide
Also wirklich - so viele nützliche und und für mich sehr wervolle ... jueki
Allerdings, mit dem letzten Abschnitt dort Desktop/Personal Firewalls PFW - ... Tyrfing
jueki Tyrfing „ Allerdings, mit dem letzten Abschnitt dort Desktop/Personal Firewalls PFW - und...“
Optionen

Das ist ja erschreckend, @Tyrfing - besonders das "ältere" Beispiel.
Eines ist mir klar, Software ist durch Software auszuhebeln, daran kann es keinen Zweifel geben. Aber die Schutzsoftware gleich generell abzuschaffen, ist wohl doch etwas zu drastisch, will sicher auch keiner. Ich denke, eine gute Firewall in Verbindung mit einem verantwortungsbewußten Surfverhalten, mit einer Kenntnis der Dienste, der Portkonfiguration - da hat sie schon ihre Berechtigung.
Es ist wohl kaum einer, der sich mit einem durch keinerlei Sachkenntnis getrübten Optimismus einen PC kauft, der Gefahren des Internet überhaupt auch nur in Ansätzen bewußt. War es mir vor drei Jahren auch nicht!
Und vor einer Gefahr, von der ich überhaupt nichts ahne, werde ich mich nicht schützen. Genau so wenig, wie ich mich gegen Meteoriteneinschläge schütze - von denen ich immerhin weiß, sie sind möglich.
Immerhin werde ich auch nach der bestmöglichsten Konfiguration meines Routers meine Firewall nicht deinstallieren. Und, das hat auch keiner irgendwie gefordert!
Auf jeden Fall kann ich sagen: von dem Router bin ich regelrecht begeistert, freue mich, den gekauft zu haben.

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Hi Jüki, Die Seite http://ntsvcfg.de ist nicht nur informativ, sie bietet ... Olaf19
Danke, @Olaf. Ich habe den von @Laechler -weiter oben- empfohlenen Portscann ... jueki
Ich habe mir, @Olaf, die angesprochene http://www.ntsvcfg.de/svc2kxp.cmd ... jueki
Wie ich schon sagte, ein Port ist exakt so lange offen, wie ein Programm ihn ... Tyrfing
das Beispiel mit den Fenstern hat mir die Sache wesentlich schneller und ... Olaf19
Danke, @Tyrfing. Derlei Anleitungen, wie eine hinter Deinem Link verborgen ... jueki
Moin, jaja..die guten alten Online-Portscanner - Habe gestern einmal den ... Andylol
.... da können sich die Script-Kiddies einen Wolf scannen....bis sie ... Andylol
Diese Nachricht wurde nachträglich bearbeitet. jueki
Das Obige hatte ich mit Firefox 0.8 gemacht. Dann noch einmal mit dem ... jueki