Adguard, internetanbieter schickt email bez. möglicher sperrung

[heximetriccode]

die Ports zum Internet wieder dicht machen

Ergänzung (21. August 2022)

Von welchem Provider ist das?
Ich kenne sowas nur von der Telekom. Oder machen das andere mittlerweile auch?

Machen scheinbar andere auch dann... Ist von netcologne

 

[whats4]

nuja, intern im lan ist upnp sehr brauchbar.
und von außen ist es sowieso standardmäßig deaktiviert.

 

[heximetriccode]

Am besten mal einen Portscan auf die eigene IP vom Internet aus machen.

http://www.dnstools.ch/port-scanner.html

Der Scanner sollte alles als geschlossen melden.

Die dort gelisteten Ports sind alle rot, geschlossen

 

[IBISXI]

Dann ist kein DNS offen --> Kundenservice Kontaktieren, ab besten per Telefon.

 

[rg88]

nuja, intern im lan ist upnp sehr brauchbar.

Warum im Router?
Damit kann sich jede Anwendung selbst Ports öffnen nach belieben.

 

[heximetriccode]

Also war deren Problem das der Port 53 offen war und man praktisch das ganze hätte ausnutzen können, richtig?

Werde die morgen früh anrufen, Jetzt bekomme ich da eh keinen.

 

[IBISXI]

Wenn Port 53 zu ist, gibt es keine DNS Anfragen, die zu unerwünschten Antworten führen könnten.

Wenn die was gefunden haben, sollen Sie konkreter werden.... Protokoll, Uhrzeit, Port, IP ......

 

[Helge01]

Das Port war offen und ein Dienst (DNS-Resolver) lief dahinter, damit hätte man Angriffe ausführen können. Das Port allein ist nur eine Tür.

 

[rg88]

Also war deren Problem das der Port 53 offen war und man praktisch das ganze hätte ausnutzen können, richtig?

Nein, da war dahinter was erreichbar. Wegen einem offenen Port bekommst du keinen Hinweis.

 

[IBISXI]

Das Port war offen

Wenn der offen war und jezt zu ist, gibt es kein Problem mehr.

 

[whats4]

jo, aber ich weiss erstens, welche anwendungen laufen, und dann wäre da noch die software firewall am rechner. und die fragt ob eine software netzzugriff kriegt.
ganz normale windows firewall, aber ich verwende binisofts (nuja, jetzt malwarebytes) windows firewall control, und darum gibts kein rausgehen ins netz, ohne daß da eine regel dies erlaubt.

die windows firewall ist sehr gut, aber das standardmäßige rauslassen von allem ist mit das erste, was ich abdrehe.

 

[rg88]

jo...

Und was tut dein System jetzt zur Sache bzgl. uPNP im Router?

 

[whats4]

nix, ich lass es intern zu, und jeder soll tun, wie beliebt.

 

[rg88]

nix, ich lass es intern zu

aber das hat doch nichts mit intern zu tun.
Wenn du das aktivierst können ports nach AUSSEN geöffnet werden. Für intern hat das doch überhaupt keinen Effekt. Da gibts doch nicht mal Portfreigaben, solange man sich im selben Netz befindet und keine VLANs einsetzt

 

[whats4]

ja, ich weiss, aber manche software funktioniert halt so und braucht das. angefangen mit so 08/15 wie irgendein torrent client.
ich lös das, indem ich weiss, was wo rennt, aber ich will ned manuell herumfummeln, bloß weil ich irgendeinen rechner installiere und auf die schnelle sowas brauch.

 

[rg88]

mit so 08/15 wie irgendein torrent client.

Das ist nicht 0815 und der "braucht" das nur um selbst wieder hochzuladen.

Ergänzung (22. August 2022)

aber ich will ned manuell herumfummeln

Naja, das beisst sich jetzt schon stark mit der Aussage, dass du die Windows Firewall durch eine andere nervige ersetzt hast


Aber wir kommen hier vom Thema ab.
Ich bleib dabei, dass man uPNP in der Regel abschalten sollte.

 

[whats4]

ja, aber so funktioniert das halt, und es ist schnell, pfeilschnell.
aber so ich beschließe eine kollektion aktueller linuxe runterzuladen, tu ich das sicher ned über http.

Ergänzung (22. August 2022)

ich hab nix ersetzt.
die windows firewall wird dadurch nur bedienbarer. es bleibt die windows firewall. das control ist nur ein besseres gui.
und: free

 

[rg88]

Ja, natürlich. Das ist ein normales Alltagsszenario ist klar

Ergänzung (22. August 2022)

die windows firewall wird dadurch nur bedienbarer.

Du meinst: du wirst jetzt wegen jedem kinkerlitzchen gefragt und klickst dann auf zulassen? Das ist für mich nicht wirklich bedienbarer.
Aber wir kommen hier echt zu sehr ins OT.

 

[whats4]

nein, ich erlaube einem programm das netz, oder eben ned. einmalig.
es ist nix anderes als eine regel erstellen, bloß mit besserem gui.
und es läßt halt nix "still" raus, einstellungsabhängig.

high filtering: netz ist zu, komplett.
medium filtering: raus darf nur, wenn eine erlaubt regel existiert. nehm ich als standard. edit: in dem fall fragt es an.
low filtering: raus darf alles, wenn keine verbots-regel existiert. verhalten, wie windows standard.
no filtering: firewall aus, selbsterklärend.

 

[xexex]

Warum im Router?
Damit kann sich jede Anwendung selbst Ports öffnen nach belieben.

Im Router weil es hier benötigt wird, wenn man zum Beispiel Multiplayerspiele ohne riesiges Hickhack spielen möchte.