[HaBo]

ToffiFee

Anzeige

Hallo,
also ich habe folgendes Problem:
ich habe hier nen HTTP Server FTP Server und alles was man sonst so für ne halbwegs ordentlich Internetpräsens braucht, nur eines nicht:
DIE VERDAMMTEN PORTS 80 UND 21 GEÖFFNET!!!
Mein Vadda hat da sone leichte Paranoia und meint wenn man nen Port öffnet hat man gleich Deutschlands Hacker und Crackerelite in seinem Netzwerk, der hat einfach keine Ahnung. Fazit: Der gibt die Ports im Router net frei. Allerdings weiß ich zufällig das im Router UPnP aktiviert ist, daher würde ich gerne wissen:
Gibt es ein FTP oder HTTP Serverprogramm welches das unterstützt??? Bin da net so tief in der Materie weiß daher net so genau was geht und was nicht. Wär aber sehr dankbar wenn da jemand was hätte. Danke schonmal im Vorraus,
eure
ToffiFee

michio

Erklär ihm die Lage doch einfach mal in Ruhe und mach ihm klar, dass euer PC wegen dem nicht grad gehackt wird. Klar wird eine Lücke geöffnet aber wenn man vorsichtig damit umgeht, wird nichts passieren

ToffiFee

hmmmmmm, jaaa, hab ik schon voll oft versucht, aber dann kommen immer so sprüche wie "Watt willste denn damit, datt brauch do eh keener"
ist halt n bulle xD
aber das muss doch urgendwie gehen?!
THX trotzdem
ToffiFee

techniker

Was hast du denn für einen Router?

Edit:
1.Im Router sollte erstmal UPNP aktiviert sein.
2.Das Serverprogramm schaltet über UPnP keine Ports frei (Keins dass ich kenne).
3.Werden in eurem Netzwer die IP´s per DHCP vergeben ->Sonst (selbst) ne feste definieren.
4.Zur Not, den Reset button am Router drücken,Ethereal installieren und beim Vater meckern, dass die Inet Verbindung tot ist.
Schön das Passwort mitsniffen, und dann die kontrolle über den Router erobern
->Solltest du die Packete nicht bekommen (Switch), benutz Chain&Abel, um die Packete über deinen PC zu leiten.

Viele Möglichkeiten, das Problem zu lösen

t3rr0r.bYt3

1. UpnP braucht kein mensch. das ist die viel größere sicherheitslücke in deinem system.

2. wozu habt ihr nen internetanschluss, wenn du weder port 21 noch port 80 nutzen kannst ? surfen fällt doch dann flach (oder überseh ich wieder mal was ?) ?

2Bios

@terror.byte: 1. upnp ist in netzwerken mit ausschließlich dhcp die einfachste und schnellste methode, ein programm (p2p, etc...) erfolgreich ans netz zu hängen. mein azureus z.b. mappt damit die benötigten ports und schließt sie automatisch beim beenden bzw. sie werden vom router geschlossen, falls diese ip nicht mehr erreichbar ist. dieses schliessen ist insoweit sicher, da dann ein statisches portforwarding evtl auch auf eine ip verweisen kann, an der am zielrechner eine unsichere applikation läuft... hmm... ok ein beispiel zu diesem fall:
- forwarding-rule für port 23 verweist auf 10.0.0.10:1337 (pc1) an dem ein sshd hängt
- pc1 wird ausgeschaltet bzw pc2 bekommt die ip 10.0.0.10 und hat an port 1337 eine applikation mit einer sicherheitslücke (was auch immer)
=> port 23 verweist nicht mehr auf sshd an pc1 sondern auf pc2 mit der unsicheren applikation, weil eine statische regel erstellt worden ist (port 23 -> 10.0.0.10:1337)

2. was du bei ftp oder http benötigst, ist nur der port des zielrechners/servers; der port den der client zum verbinden benutzt ist völlig irrelevant. sonst wäre es nicht möglich, dass zwei leute hinter einem router von einem (muss es einer sein?) server z.b. etwas runterladen

R!K3R

Das hab ich mir auch grade gedacht oO'

CPU8080

Ist es nicht so, dass die Serversoftware Port 80 und 21 benuzt und der Client beispielweise der Browser andere Ports (sagt mit meine Firewall zumindest).

t3rr0r.bYt3

ja, das hatte ich grade übersehen.

UPnP erlaubt es aplikationen selbstständig ports zu öffnen. wie das ausgenutzt werden kann, brauche ich wohl nicht zu erzählen ? google hilft auch weiter..

DHCP das gleiche, es können sich beliebige clients dranhängen - ist besonders toll, wenn man ein offenen wlan-spot betreibt (ansonsten natürlich fast irrelevant).
fest eingetragene ip's sind eine wesentlich elegantere lösung. DHCP braucht man imho nur, wenn man häufig verschiedene maschinen bzw. eine variierende anzahl dieser ans netz hängt. bleibt die anzahl der geräte gleich, kann man jedem eine feste ip zuweisen.

was du machst, ist deine sache, aber ich bin generell kein freund von maschinen, die recht eigenständig agieren und mri die kontrolle aus der hand reißen.
ich stelle meinen kram lieber manuell ein als mich auf irgendwelche automatisierungsroutinen verlassen zu müssen - solange der aufwand im rahmen bleibt und die machbarkeit gegeben ist.