Firewall Konfiguration - Unterschied Port 80 zu 8080?

[Neo]

Ich hab bei unserer Firewall den Port 80 in beide Richtungen freigegeben.

Jetzt wollte ich eine Seite aufmachen www.blablabla.irgendwas:8080
- geht net...

Wo liegt der Unterschied zwischen 80 und 8080 (natürlich ausgenommen der höheren Nummer). Das ist doch dasselbe (HHTP) - oder?

[brigh]

Hallo Neo,
naja ein anderer Port ist es natürlich schon. Es hat sich einfach eingebürgert für HTTP Port 80, 81 oder 8080 zu verwenden.

Gruss,
Brigitte

[Neo]

Naja, ich finde aber eine gute Firewall sollte das automatisch checken...

[renew]

Original geschrieben von Neo
Naja, ich finde aber eine gute Firewall sollte das automatisch checken...

hähh?

Was solls denn dann machen? Die Firewall macht genau dass was du ihr "sagst". Und das is ja auch gut - wenn die auf einmal ein Eigenleben entwickelt, dann wärs ja schlimm. Mal is der Port offen, mal ein anderer.

Das würd ja die Firewall ad absurdum führen.

[Neo]

Es hat sich einfach eingebürgert für HTTP Port 80, 81 oder 8080 zu verwenden.

Genau so sehe ich das auch.
Und eine halbwegs gscheite Firewall sollte, wenn man 80 freigiebt, gleich 81 und 8080 ebenfalls freigeben. Natürlich mit Information an den Konfigurierenden.

Meine Meinung

[Clystron]

Original geschrieben von Neo


Wo liegt der Unterschied zwischen 80 und 8080 (natürlich ausgenommen der höheren Nummer). Das ist doch dasselbe (HHTP) - oder?

Genau so sehe ich das auch.
Und eine halbwegs gscheite Firewall sollte, wenn man 80 freigiebt, gleich 81 und 8080 ebenfalls freigeben. Natürlich mit Information an den Konfigurierenden.

Meine Meinung

80, bzw 8080 sind Portnummern (es gibt 65536 davon), HTTP ist eine Protokollbezeichnung. Das hat nur insofern miteinander zu zun als es für viele Protokolle/Serverdienste sogenannte "well known" Ports gibt.

Das well known HTTP-Port ist per Definition 80/TCP, die anderen (81, 8080....) sind beliebte Ausweichports/Proxyports aber deswegen noch lange keine "offiziellen" HTTP-Ports. Ich kann einen Webserver auch auf Port 3456 einrichten, soll die FW dann einfach alles erlauben oder was?

Eine Firewall die selbständig ports öffnet ist keine gute sondern eine schlechte Firewall. Wenn ich einstelle dass Port 80 offen ist dann will ich auch NUR den Port 80 öffnen.

mfG
Clystron

[der_morpheus1]

hier ein link:http://www.rokop-security.de/main/article.php?sid=307
mfg.morph.
psder hier:http://board.protecus.de/showtopic.php?threadid=280

[_m3]

Original geschrieben von Clystron
God, Root, what is difference?

God is more forgiving.