Hallo Leute!
Wenn man jetzt mal annimmt,dass man einen offenen Port (zur einfachkeit halber mal die NetBIOS-Ports,weil z.B. man nach der LAN vergessen hat die Freigaben zu entfernen) hat und nun ein Hacker darüber "stolpert" ,dannhat er ja relativ freien Zugang (auf die betreffenden Verzeichnisse.Wenn man jetzt jedoch (entgegen den Entpfehlungen hier im Forum) eine Firewall (am besten noch ZA...) installiert hat,sind (oder sollten) diese Ports ja dann "stealth" sein. Meine Frage ist jetzt:
In Wirklichkeit sind sie ja offen (weil das System schlecht konfiguriert wurde),in wieweit kann ein Hacker dies "herausfinden" und die Firewall "überlisten"?

Und wenn das System sauber konfiguriert ist,und die entsprechenden Ports geschloßen sind,kann ein Hacker diese noch "aufhebeln" oder sind diese nach aussen wirklich "dicht"?

Und selbst wenn ein Hacker nun einen offenen Port findet (jetzt mal nicht dieser Freigaben-Krams) wie kann er sich dies zunutze machen?
(ich möchte jetzt neimand hacken (!),aber mich würde interessieren inwieweit offene Ports nun für den (Privat)-Anwender eine Sicherheitslücke darstellen.
Schon mal danke für eure Antworten!

[ 11. Januar 2003, 19:55: Beitrag editiert von: janerik ]

janerik

ein geschlossener port kann von aussen nicht geoeffnet werden, ein offener port nur genutzt werden wenn dahinter ein verfuegbarer dienst steht

ist der dienst verfuegbar nutzt die firewall nichts

cu

</font><blockquote>Zitat:</font><hr />Original erstellt von janerik:
[Firewall mit Stealth]
Meine Frage ist jetzt: In Wirklichkeit sind sie ja offen ...,in wieweit kann ein Hacker dies "herausfinden" und die Firewall "überlisten"?</font>[/QUOTE]Es gibt bestimmte Scanmethoden (FIN-Scan, ACK-Scan etc. bei TCP), die von vielen Desktopfirewalls nicht bemerkt werden. Damit ist es möglich, offene Ports trotz Firewall zu bestimmen. Außerdem gibt es sogenannte Fragment Attacks (mit fragmentierten IP-Paketen). Die meisten Personal Firewalls erkennen keine Paketfragmente und lassen sie durch.
</font><blockquote>Zitat:</font><hr />Und wenn das System sauber konfiguriert ist,und die entsprechenden Ports geschloßen sind,kann ein Hacker diese noch "aufhebeln" oder sind diese nach aussen wirklich "dicht"?</font>[/QUOTE]Wenn sie geschlossen sind, heißt das, daß kein Dienst dahinter auf Anfragen wartet. Direktes "Aufhebeln" gibt es nicht, aber es ist sehr wohl möglich, Fehler in der TCP/IP-Protokollimplementierung auszunutzen und so den Computer zum Absturz zu bringen oder einen Buffer Overflow im Protokollstack auszulösen.
</font><blockquote>Zitat:</font><hr />mich würde interessieren inwieweit offene Ports nun für den (Privat)-Anwender eine Sicherheitslücke darstellen.</font>[/QUOTE]Das kommt immer darauf an, welcher Dienst den Port öffnet. Dienste wie Echo oder Chargen würde ich niemals im Internet zur Verfügung stellen. Andererseits sollte z.B. ein offener epmap-Port (135) kein Problem darstellen, wenn du deinen Rechner richtig konfigurierst (Remote-Registrierungsdienst deaktivieren, Restrict Anonymous setzen etc.)

HTH, docprantl

</font><blockquote>Zitat:</font><hr />wenn du deinen Rechner richtig konfigurierst (Remote-Registrierungsdienst deaktivieren, Restrict Anonymous setzen etc.) </font>[/QUOTE]@ Dr. Prantl wie kann ich unter Win ME und unter XP mich vergiviessen, dass (Remote-Registrierungsdienst deaktivieren, Restrict Anonymous setzen etc.)
Ich bedanke mich voraus. Michael

A propos Ports....einje peinliche Frage von mir:
Wie schließt man die Dinger von Hand? Ich hatte mich schlau gemacht und gelesen, dass wenn man Ports per Hand schließt man keine Firewall braucht...oder so

Man muss den dazugehörigen Dienst/Programm deaktivieren,Ports "so" schließen kann man nicht,es gehört immer ein Programm/Dienst dazu.

Dann habe ich noch eine Frage bezüglich des Ports 5000 TCP/ Port 1900 UDP bei Win ME:

Ist es möglich den dahinterstehenden Dienst auszunutzen um Zugang zum System zu erhalten ?

also so weit ich weiss, kann man die Ports doch manuell schliessen, so dass darauf nicht zugegriffen werden kann und wenn die geschlossen sind, kann auch kein dienst, der ´hinter dem geschlossen port befindet ausgenutzt werden

speziell port 5000 udp sollte man schliessen,
dazu gíbt es auch viele anleitungen im netz, einfach in google "Ports schliessen+Me" eingeben, wirst du bestimmt viele scores bekommen oder einfach unter www.trojaner-info.de

</font><blockquote>Zitat:</font><hr />Original erstellt von cemosde:
...
also so weit ich weiss, kann man die Ports doch manuell schliessen, so dass darauf nicht zugegriffen werden kann und wenn die geschlossen sind, kann auch kein dienst, der ´hinter dem geschlossen port befindet ausgenutzt werden
...</font>[/QUOTE]falsch!

das abdrehen der dienste IST das schliessen der ports (das manuelle daran ist, dass du das machst *g*)

ein port ist eine "tür" zu einem dienst... wenn du keine "tür" willst, dann entferne den dienst, so einfach ist das...

dienst und mindestens 1 port (ein dienst kann auch mehrere ports haben, z.b. ein apache-server - den es auch für windows gibt - in mehreren instanzen) sind immer eine einheit...

was du vielleicht durcheinanderbringst ist der "spezialfall" port 137-139 (netbios), wo man, sofern man in einem netzwerk arbeitet, den dienst nicht beendet, sondern "nur" die bindung an das öffentliche interface (= deine internetanbindung) deaktiviert - netbios ist danach immer noch aktiv, nur halt nicht für das öffentliche interface... ;)

[img]graemlins/teufel3.gif[/img]

[ 13. Januar 2003, 09:42: Beitrag editiert von: n_dot_force ]

stimmt, hast du recht
ich bin von w2k aus gegangen da gibt es den isakmp Port UDP 500 (und nicht port 5000)

mal wieder was gelernt!!!!!!!!!!!!!