Hallo bin gerade dabei bei meinen beiden Routern die Firewalls einzustellen.

Habe bei beiden folgende Ports gesperrt:

445,135,137-139,1900,3389,113 .

Jeweils für die Protokolle TCP und UDP.

Gibt es weitere sicherheitsrelevante Ports die ich vergessen habe ?

Gruss Heiko

Normalerweise verwirft der Router alle eingehenden Verbindungen wenn nicht explizit eine Anfrage erfolgt. Mit dem ausgehenden Verkehr da würde ich mit dem Sperren vorsichtig sein sonst könnten einige Dienste nicht mehr richtig funktionieren.
Je nach dem was du für einen Router verwendest kannst du evtl. durch Filter Ports komplett sperren lassen.

Hier kannst du dein Netzwerk scannen lassen: http://www.heise.de/security/dienst...shtml?scanart=9

Hier eine Übersicht: http://www.iana.org/assignments/port-numbers

...und mehr zu iana: http://de.wikipedia.org/wiki/IANA

Hallo lector,

Einschränkungen habe ich Einkalkuliert.  

Danke für die IANA Liste.

Gruss Heiko

Aha einen habe ich noch gefunden Port 5000. :king2

Robo88 hat folgendes geschrieben: [Beitrag anzeigen]

Gibt es weitere sicherheitsrelevante Ports die ich vergessen habe ?

Port 80, TCP... da kommt die meiste Malware rein.

MfG

Danke  :king2
Im Router ist neben NAT auch SPI aktiviert.
Ist das überflüssig oder Sinnvoll ?

Gruss Heiko

P.S.: Habe nebenbei eine sehr gute Port Datenbank auf Speed Guide gefunden:

h**p://***.speedguide.net/ports.php

Robo88 hat folgendes geschrieben: [Beitrag anzeigen]

Danke  :king2
Im Router ist neben NAT auch SPI aktiviert.
Ist das überflüssig oder Sinnvoll ?

Ist beides an sich sinnvoll, aber wie sicher, das hängt natürlich von der jeweiligen Hardware ab.
Ein sehr schöne Erklärung zu NAT und SPI gibt es von Seer im WSF.
http://www.wilderssecurity.com/show...882&postcount=2

MfG

Danke für den Link subset  :king2

Habe jetzt NAT und SPI aktiviert.

Gruss Heiko