Welche Ports Sperren / Notwendig?

Ich weiß, irgendeiner wird jetzt sicher UTFSF posten, aber das hab ich schon, und nix wirklich brauchbares gefunden.

In einer c't war mal ein Artikel drüber, welche Ports man sperren sollte, und welche nicht. Leider hab ich das Heftl verhaut.

Und im Netz hab ich bisher auch nix gscheites gefunden. Komplette Portlisten nutzen mir nix, solche gibts ja zuhauf. Ich will nur wissen, welche Ports man besser sperren sollte.

ad Notwendigkeit: Ist es nötig, wenn man hinter einem Router ist, noch eine Extra-Software-Firewall einzurichten,z.B. Tiny? Mein Router geht zur Zeit nämlich ziemlich brachial vor, Online Portscanner geben alle Ports als "Closed" an.

Zitat von spunz

jeder port sollte zu sein und nur was du brauchst öffnen.

Also reicht der Router, oder soll ich noch eine Software Firewall installieren?

Zitat von ccr

Optimalerweise sollten die Ports nicht nur closed sondern sogar stealth sein.

nicht bei jedem port immer empfehlenswert - zb ist es beim ident-port besser ein connection refused zurückzuschicken, weil manche mail- und viele irc-server dorthin eine abfrage schicken, und das warten auf ein timeout lästig sein kann.

ich sperre für incomming-traffic nur tcp+udp ports < 1024 (privileged ports) (+ einige ausgewählte andere; zb meine datenbank, socks, proxy, ...) und zwar, weil es einige protokolle gibt, die ein connect-back erfordern (ftp (active-mode=default), icq, irc (dcc), tauschbörsen, ...)
eventuell muß man bei der < 1024 regel dem ssh-client noch beibringen keine privileged ports zu verwenden, oder eine ausnahme für ssh-clients machen.

Zitat von Cobase

Also reicht der Router, oder soll ich noch eine Software Firewall installieren?

Der Router sperrt im Normalfall nur gegen Verkehr von außen. Eine Software-Firewall kann aber auch Verbindungen von Software (Spyware, ...) auf Deinem Compi nach außen blockieren.

aber was konkret ist eigentlich für einen normalverbraucher sinnvoll?

ich habe jetzt z.b. einen "billig" router der eigentlich alle ports von außen her blocken sollte bis auf die die ich zugelassen habe.

sollte ich jetzt auch noch eine software firewall betreiben?

imho wird sich ein hacker oder cracker nicht die mühe machen einen private zu hacken bei dem er nicht mal weiß ob es sich überhaupt lohnt.

ich kenn mich was hacken usw. angeht so gut wie gar nicht aus...
ich weiß nur wenn überhaupt kein schutz besteht ist es ja ziemlich einfach übers netbios einzubrechen!

darum eigentlich auch meine frage, ein "geübter" hacker wird sicher in mein netzwerk kommen
aber bietet es auch genügend schutz vor solchen skriptkids die nichts besseres zu tun haben wie irgend welche user zu terrorisieren?

thx and greez
tom160