Welche Ports für Internet freischalten/blocken?

Hallo,
welche Ports kann ich blocken, ohne das ich Probleme beim surfen im Internet bekomme? Welche Ports sollte man hingegen blocken? Was würde z.B. passieren, wenn ich die Ports 80 bis 83 blocken würde?

Gibt es vielleicht eine Übersicht aller Ports und welche Funktion diese haben?

Gruß
DJ the Crow

Auf jedem Linux-system gibt es eine Datei, wo das drinnen steht. Aber im Internet gibt es auch welche, z.B.: http://grc.com/PortDataHelp.htm
(und speziell für Port 80 http://grc.com/port_80.htm)
Dort kannst du auch gleich deine Firewall testen.


Fürs Internet brauchst du nur den Port 80 freischalten.

Danke für den Link. Wenn ich nun den Port 80 dicht macht würde es ja bedeuten, dass das Internet nicht mehr funzt...?!

Gruß
DJ the Crow

Ja. Allerdings könnte man noch anders ins Internet, oder Spezielle Seiten aufrufen, wo der Server auch auf anderen Ports antwortet.
Aber allgemein gilt: 80 dicht -> Internet zu.

Was hast du denn genau vor?

Hallo,

StGaensler schrieb:

Ja. Allerdings könnte man noch anders ins Internet, oder Spezielle Seiten aufrufen, wo der Server auch auf anderen Ports antwortet.
Aber allgemein gilt: 80 dicht -> Internet zu.

Zum Vergrößern anklicken....

Naja, üblicherweise ist die Richtung entscheidend. Geblockt wird im allgemeinen ein Verbindungsaufbau von aussen ("Port sperren"). Requests von innen hingegen funktionieren dennoch. Den Port 80 zu blocken heisst, dass ein - möglicherweise vorhandener Webserver auf einem lokalen System - von aussen nicht mehr erreichbar ist.

Abgesehen davon besteht das internet nicht ausschliesslich aus Port 80!!!

Nic

StGaensler schrieb:

Was hast du denn genau vor?

Zum Vergrößern anklicken....

Ich habe nichts vor, sondern unser "Datensicherheitsbeauftragter", der hier mit Paranoia und Inkompetenz glänzt. Will auf Rechnern mit Inet Anschluss den Port 80 sperren und ist der Meinung, dass diese Rechner dann "sicher" sind

Daher bin ich auf der Suche nach Argumenten um ihn mit Fakten von dieser schwachsinnigen Idee abzubringen...

Gruß
DJ the Crow

Hallo,

interessante Theorie Wenn er die System "sicher" bekommen möchte, sollte er erstmal einen Firewall installieren und auf dieser alle nicht benötigten Ports für den Zugriff von aussen sperren. Ausserdem sämtliche System auf den aktuellen Patchleven bringen (insbesondere Windows) und aktuelle Virenchecker einsetzten.

Das Sperren von Port 80 bringt nur dann was, wenn hinter diesem Port auch ein Dienst (üblicherweise HTTP) läuft. Auf Clients ist das aber normalerweise nicht nötig und auch nicht der Fall.


Nic