Testet Eure Web-Sicherheit

[Freaky01]

also ich nutze neben der hw-firewall auch noch eine software-firewall , will ja sehen was bei mir raustelefonieren darf, die hw-firewall ist zwar recht sicher , allerdings lässt sie auch fast alles raus, von daher kann ich den einsatz einer sw-firewall empfehlen !
ich habe den router d-link 604 und als sw-firewall Kerio , läuft zusammen ohne probleme !

@WOP
möchte aber gerne mal wissen , wie man ohne firewall seinen rechner sicher bekommt, ich glaube eine firewall ist immer empfehlenswert !

und es werden die ports gescannt bei dem sygate quickscan, schalte doch mal spasseshalber bei deinem router DMZ an auf deinen rechner und lass den test noch einmal laufen !
dann siehste ob deine HW-firewall funzt.

 

[spiro]

also ich nutze neben der hw-firewall auch noch eine software-firewall , will ja sehen was bei mir raustelefonieren darf, die hw-firewall ist zwar recht sicher , allerdings lässt sie auch fast alles raus, von daher kann ich den einsatz einer sw-firewall empfehlen !

Nun gut, in dieser Hinsicht nachvollziehbar, obwohl ich nicht annehme, das die Daten, die eventuell rausgehen, von großem Nutzen sind!

 

[dmncstmpfl]

Bei mir sind beim Sygate-Test ein paar sachen auf "CLOSED". Was bedeutet das?

 

[Freaky01]

closed = geschlossen , also der port ist zu ( für angreifer nicht erreichbar )
aber wenn da nur ein paar closed sind ist das schlecht ,
nach möglichkeit sollten alle zu sein !

 

[dmncstmpfl]

die anderen sind "BLOCKED"...

bei CLOSED ist noch dieser Text dazu:

"This port has responded to our probes. This means that you are not running any application on this port, but it is still possible for someone to crash your computer through known TCP/IP stack vulnerabilities."

Das heisst also, das es sicherer wäre das ich diese Ports von meiner Firewall blockieren lasse?

und:

was mach ich gegen den ICMP? der ist anscheinend offen

 

[wop]

@WOP
möchte aber gerne mal wissen , wie man ohne firewall seinen rechner sicher bekommt, ich glaube eine firewall ist immer empfehlenswert !

und es werden die ports gescannt bei dem sygate quickscan, schalte doch mal spasseshalber bei deinem router DMZ an auf deinen rechner und lass den test noch einmal laufen !
dann siehste ob deine HW-firewall funzt.

1. http://www.ntsvcfg.de/kss_xp/kss_xp.html
2. kein IE und Outlook, so erspart man es sich auch, an der mirosoftschen Patchorgien teilzunehmen - hab insgesammt nur 4 Flicken installiert.

Den sygate quickscan habe ich ohne FW gemacht, davon stammt der Anhang bei #5. Eine HW-Firewall hab ich nicht, ich benutze Outpost Pro.



@fing0l
bei "BLOCKED" hat der sygate quickscan einen Dienst/Port erkannt - das ist nicht gut - konte ihn aber nicht ansprechen.
Den Rest hab ich am Threadanfang schon mal erklärt.


________________________________________________


Anscheinend trägt auch dieser Sygate Quickscan zur allgemeinen Verunsicherung bei.
Deshalb ein Erklärungsversuch:
Bei einem Server, der rund um die Uhr erreichbar ist und eine statische IP hat und von serverspezifischen Bugs geplagt wird gelten ganz andere Sicherheitsanforderungen als an einen Einzelplatzrechner mit dynamischer IP.

Für einen Einzelplatzrechner lauern die Gefahren primär auf manipulierten Websites. Davor schützt man sich am besten mit o. g. Portschließanleitung, einem alternativen Browser u. E-Mailclienten. Außerdem muß man die Patches fürs Betriebssystem installiert haben, z. B. den für RPC. Hat man dann noch eine Softwarefirewall, die den Netzwerkverkehr vom Rechner ins I-Net überwacht, ist man sicher.

Der Sygate Quickscan testet den Rechner auf offene Ports. Hinter jedem offenen Port lauert ein Dienst, und dieser birgt die eigentliche Gefahr. Deshalb ist es wichtig sich nicht auf eine Firewall zu verlassen, sondern diese Dienste zu deaktivieren - denn wo kein Dienst läuft kann dieser auch nicht benutzt werden.

wop

 

[Blutschlumpf]

1. http://www.ntsvcfg.de/kss_xp/kss_xp.html
2. kein IE und Outlook, so erspart man es sich auch, an der mirosoftschen Patchorgien teilzunehmen - hab insgesammt nur 4 Flicken installiert.

Wo wir wieder beim Thema trügerische Sicherheit wären, auch wenn der IE nicht direkt benutzt sollte man den aktuell halten.

 

[Tod]

Gibt es eine Seite, mit der man einen echten test seiner Hard- oder Software-Firewall durchführen kann? Also, ob sie auch schön dichtmacht?

 

[Michael]

Probier mal:
Portscan.de
oder
hackerwatch.org

Aber beide machen keine Intrusion-Tests sondern nur Portscans. Das sollte aber reichen, es sei denn, du hast verschiedene Server-Dienste laufen (HTTP-Server, FTP-Server oder so).

 

[Tod]

Merci. Die hackerwatch hat geklappt, bei der port-scan gab es leider eine firefox'sche zeitüberschreitung. das muß ich dann man mit nem anderen browser testen.

edit:
so, mit dem IE hat es geklappt. alles wurde gefiltert. scheint ok zu sein.

 

[Mr. Incredible]

Hier hab ich noch eine Seite zum testen
"Gibson Research Corporation" http://www.grc.com
Probier mal "ShieldsUp!"

 

[Tod]

Und was soll ich da machen? Wenn ich auf ShieldsUp drücke kommt ne grottig designte Produktseite mit viel Blabla...

 

[Michael]

Weiter unten auf der "Produkt-Seite" kommt nochmal "ShieldsUp!" - wenn Du dort draufklickst, öffnet sich ein Dialogfenster

Gut getarnt

 

[Morgoth]

Getestet werden Konfiguration und Bugs von Betriebssystem und Browser.

Nö. Es ist ein ganz simpler Portscan. Nicht mehr. Auch nicht dieser Stealth-Scan, das ist ein einfacher SYN-Scan.

Bei mir sind beim Sygate-Test ein paar sachen auf "CLOSED". Was bedeutet das?

Das bedeutet, dass Dein Rechner/Router sich genau so verhält, wie es zu sein hat.

Seine block-policy ist auf reject eingestellt, d. h. er schickt ein Antwort-Paket mit der eindeutigen Antwort: "Hier kommst Du nicht rein!".
Wenn aber "BLOCKED" erscheint, dann ist die block-policy auf deny eingestellt, auf diesen Ports ankommende Pakete werden verworfen. Der anfragende Rechner läuft dann in einen Timeout.

Das angebliche Sicherheitsrisiko

but it is still possible for someone to crash your computer through known TCP/IP stack vulnerabilities.

halte ich für ausgemachten Schwachsinn und Panikmache. Gab es damit schonmal einen erfolgreichen Angriff? Ich weiß von keinem.

was mach ich gegen den ICMP? der ist anscheinend offen

Nichts. Das ist der Port zum anpingen und einigen anderen netten Spielereien, die dazu gedacht sind, das Netzwerk am Laufen zu halten.

Gruß
Morgoth