Frage zu Netgear router
 

Frage zu der Firewall:

ich hat folgeden test drüber laufen lassen :
http://www.symantec.de/securitycheck

er zeit an das alles oksein nur wundert mich wenn ich auf details gehe das der Port 113 nur closed ist und nicht stealth.


Is das jetz normal das der nur closed ist oder sollte der auch stealth sein ?

zum vergleich 2 andere online-scanner:
http://scan.sygatetech.com/
https://grc.com/x/ne.dll?bh0bkyd2

infos zum port 113:
http://www.sysiphus.de/daulex/t_auth.html

@pc.net

Danke VIELMALS für diese hilfreiche Information !!! :D

hab mich dort durch die materie gelesen ...

hab das mal probiert mit dem port forwarding ins nirvana und siehe da "Full Stealth" - alles grün

Irc geht auch noch ohne verzögerung :D

Also wenn ich das richtig erkannt habe dann is der Full Stealth doch besser als der 1 ne offene port ! richtig ?

DANKE NOCHMALS FÜR DIE SUPER SCHNELLE Antwort !!

Offen war er ja nie und 'Stealth' bringt IMHO keinen Vorteil gegen 'Closed'.

ja sry meine natürlich closed und nicht offen :rolleyes: :p

Naja soweit ich weiß, schon! Stealth = nix da, Closed = aha, da gibt's ja was! Zwar geschlossen, aber der Anfragende weiß zumindest, dass da was da ist, wo man einbrechen könnte! Also wenn nur ein Port Closed oder gar offen ist, bringen die anderen Stealth-Einstellungen eigentlich => Nüsse :)

Nein. Stealth = Schmeiss Packet weg und antworte nicht, Closed = Liefere Antwort: 'Da ist kein Dienst'.

richtig, was dazu führt, dass man unerwünschte anfragen gleich mehrmals bekommt, weil die gegenstelle meint das SYN packet könnt ja verloren gegangen sein...

ports auf DROP/STEALTH stellen = security by obscurity, und das auch nur wenn wirklich alles dicht ist und nicht irgendwo ein edonkey port offen :P

was den ident port angeht:
dort ist closed/reject-with-tcp-reset eh besser, da manche ftp server beim login versuchen dorthin zu connecten - und wenn sie dabei in ein timeout rennen das ewig weiter versuchen...

Das ist genau das, was ich geschrieben habe, anders formuliert :confused:

Bei Stealth kommt also keine Antwort zurück (=> nix da), bei Closed kommt eine Antwort zurück (eben geschlossen) => man weiß also, das da was da ist!

Soweit ich das verstehe, wenn jetzt also in der Theorie alle Ports ausnahmslos auf Stealth sind, und ein Portscan wird auf diese IP durchgeführt, kommt nichts zurück, als wäre gar kein Rechner unter dieser IP erreichbar. Sind alle Closed, kommt eine Antwort zurück, und auch wenn die Ports zu sind, weiß man zumindest, dass man hier "weitermachen" könnte!

Ist also nur ein einziger Port Closed statt Stealth, verratet er somit die Anwesenheit des Rechners.

Bitte klärt mich auf, wenn ich falsch liege :)

Nein! Wenn du nicht 'da' wärest, würde der Router vor deinem Rechner sagen 'Der ist nicht da.' So sagst du 'Ich bin nicht da', was soll das bringen?

Das ist falsch. s.o.