Die Hacker können eine Firewall so konfigurieren, daß sie erlaubte Dienste duchlassen und nicht erlaubte blockieren. Das ist offensichtlich ein Handwerk, welches du noch erlernen müßtest/solltestXfan hat geschrieben: Und warum muss ich dann jedesmal meine firewall ausschalten damit ich auf denn pc
zugreife wie machen das hacker schalten die auch meine firewall aus?
Aber wie das denn die loggen sich von aussen ein und konfigurieren meine Firewallgms hat geschrieben:Die Hacker können eine Firewall so konfigurieren, daß sie erlaubte Dienste duchlassen und nicht erlaubte blockieren. Das ist offensichtlich ein Handwerk, welches du noch erlernen müßtest/solltestXfan hat geschrieben: Und warum muss ich dann jedesmal meine firewall ausschalten damit ich auf denn pc
zugreife wie machen das hacker schalten die auch meine firewall aus?
Nehmen wir an die Firma hat 2000 pcs die konfigurieren die doch nicht einzelniamnew hat geschrieben:hallo,
zur erklärung, in großen firmennetzwerken gibt es dhcp nur für mobile geräte,
Beides wollte mich etwas tiefer mit der materie auseinnadersetztenwillst du daten und recourcen sharen oder willst du mittels des einen pc den anderen hacken und dies live kontrollieren?
Habe 2 Router 1 normalen und ein wlan und ein notebook mit pcmci wlan karte.ich weiß nicht ob du ein wlan betreibst und dein zweiter pc ein laptop ist, aber aus sicherheitsgründen falls es bei dir so ist, würde ich mal überlegen den standard adressbereich 192.168.0.X zu wechseln.
Ja ich habe angst unsichere config zu betreiben und ich möchte mehr über security lernen was sind denn deiner meinung die grundlegenden security feature?wenn du angst hast, das die kiddies dein zugang knacken, musst du noch viel über security lernen und auch anwenden, da alle router immer eine standardeinstellung haben die man tunlichst verändern sollt um zumindestens die grundlegenden security features auzunutzen die mit dem router geliefert werden.
Ich möchte alles gut absichern und dennoch ohne probleme zugreifen zu könnenalso was hast du vor, dann kann man evtl. gezielter darauf hintarbeiten deine einstellungen und probleme zu behandeln.
Weist du wie diese option zufällig heist die man da einstellt?bei den meisten routern kann man die anfrage des ping (wird über das protokoll icmp abgewickelt) einfach abblocken,
wenn das so ist wie ist es dann bei der bank die benutzen doch auch 128bit httpsden auch die Verschlüsselung mit wep ist nicht dass mass der dinge um sicher zu sein (knacken eines schlüssels mit 128bit geht auch schon mal in einer stunde)
Also verstehe ich das richtig wenn man keine ports offen hat und keine anwendung (telnet ssh )installiert hat ist es unmöglich in denn rechner reinzukommen ?Beide geschichten sind sine client host anwendung (wie fast alles in der netzwerk und computerwelt)
diese option ist eher "schlangenöl", als ein sinnvolles feature.Xfan hat geschrieben:Weist du wie diese option zufällig heist die man da einstellt?bei den meisten routern kann man die anfrage des ping (wird über das protokoll icmp abgewickelt) einfach abblocken,
nein, die schwäche liegt bei WEP.wie ist es dann bei der bank die benutzen doch auch 128bit https dann ist das ja auch easy knackbar?
ja, solange der TCP/IP stack des OS keine schwächen aufweist. das ist aber recht unwahrscheinlich.Also verstehe ich das richtig wenn man keine ports offen hat und keine anwendung (telnet ssh )installiert hat ist es unmöglich in denn rechner reinzukommen ?
du musst zwischen aus- und eingehendem traffic unterscheiden.Oder gibt es da doch möglichkeiten zbs über port 80 der ist doch immer offen fürs net?
Weil wenn ich denn zumache dann kann ich doch gar nicht http benutzen oder?
was bitte ist genau ein tcp/ip stack?ja, solange der TCP/IP stack des OS keine schwächen aufweist. das ist aber recht unwahrscheinlich.
Das verstehe ich nicht ganz ich dachte wenn man doch eine seite aufruftdu musst zwischen aus- und eingehendem traffic unterscheiden.
der TCP port 80 ist auf einem webserver offen.
dein browser verbindet sich mit einem hohen port dorthin.
eine tcp verbindung ist in der Tat bidirektional.Xfan hat geschrieben:So wie ich das verstehe ist es doch immer ne ein und ausgehende verbindung
bitte um genau erklärung.
ok das habe ich mal gelesen das war doch der tcp/ip stack oder nicht ,was ich aber nicht verstehe ist:du öffnest einen Browser und gibst eine Adresse ein:
Dein Browser holt sich einen freien (lokalen, hohen) Port und sendet zum Webserver zum Port 80, daß er eine Verbindung aufbauen möchte (syn). Der Webserver antwortet und sendet vom Port 80 zu deinem lokalen Port eine Bestätigung, daß er diesen Verbindungsaufbau erhalten hat (syn/ack). Dein Browser finalisert den Verbindungsaufbau (established) indem er vom lokalen Port wieder eine Bestätigung an den Webserver auf Port 80 schickt (ack).
du musst zwischen aus- und eingehendem traffic unterscheiden.
der TCP port 80 ist auf einem webserver offen.
dein browser verbindet sich mit einem hohen port dorthin.
da denkst du falsch, wenn es so funktionieren würde, könntest du auf einem PC nicht mehr surfen, sobald dort ein Webserver lauftXfan hat geschrieben:mein browser (anwendung) holt sich einen hohen lokalen port?????
ich dachte die ganze http komunnikation funzt nur über port 80
Das habe ich dir schon im obigen Post versucht zu erklären, im Prinzip meint er aber das Gegenteil von dem was du meinst:Xfan hat geschrieben: und was genau meint herchen mitdu musst zwischen aus- und eingehendem traffic unterscheiden.
der TCP port 80 ist auf einem webserver offen.
dein browser verbindet sich mit einem hohen port dorthin.
Xfan hat geschrieben:ich dachte die ganze http komunnikation funzt nur über port 80
Das ist ein TCP Verbindungsaufbau, auch Drei-Wege-Handshake genannt. Hat mit dem TCP/IP Stack nur insofern etwas zu tun, daß dieser Verbindungsaufbau in der TCP/UDP Schicht des TCP/IP Stacks stattfindet und daher logischerweise auch die Protokolle darunter verwendet werden.Xfan hat geschrieben:ok das habe ich mal gelesen das war doch der tcp/ip stack oder nichtdu öffnest einen Browser und gibst eine Adresse ein:
Dein Browser holt sich einen freien (lokalen, hohen) Port und sendet zum Webserver zum Port 80, daß er eine Verbindung aufbauen möchte (syn). Der Webserver antwortet und sendet vom Port 80 zu deinem lokalen Port eine Bestätigung, daß er diesen Verbindungsaufbau erhalten hat (syn/ack). Dein Browser finalisert den Verbindungsaufbau (established) indem er vom lokalen Port wieder eine Bestätigung an den Webserver auf Port 80 schickt (ack).
ok wie soll ich dann richtig denken damit ich das verstehe ?Xfan hat folgendes geschrieben:
mein browser (anwendung) holt sich einen hohen lokalen port?????
ich dachte die ganze http komunnikation funzt nur über port 80
da denkst du falsch, wenn es so funktionieren würde, könntest du auf einem PC nicht mehr surfen, sobald dort ein Webserver lauft Wink
hallo Xfan,Xfan hat geschrieben:Xfan hat folgendes geschrieben:
voralem das mit dem ein und aus verstehe ich nicht ganz,
habe mal gelesen das der router configuriert wird das alles raus darf aber nix rein
dann verstehe ich nicht wie dann die seite oder halt das protokoll kommt oder ist das dann gefilter und was filter der router eigentlich genau?
Sorry wenn ich dumme fragen stelle aber möchte halt gerne das blicken.
gruss Xfan
http lauft üblicherweise über den TCP Port 80 (und nicht UDP).,iamnew hat geschrieben: überings, die kommunikation zum webserver isat für normal nur udp und damit nicht verbindungsorientiert wie tcp, es findet also nicht diese prozedur mit dem 3way handshake statt.
Grußrfc2616 hat geschrieben: HTTP communication usually takes place over TCP/IP connections. The
default port is TCP 80 [19], but other ports can be used.
rfc2616 hat geschrieben: HTTP communication usually takes place over TCP/IP connections. The
default port is TCP 80 [19], but other ports can be used.
, obwohl auch udp port 80 den www dienst beherbergt und zum beispiel für secure shell benutzt wirdIch glaube ich verstehe nicht ganz den router wenn ich doch intern zbspunkt 1: der tcp/ip stack ist eine implementierung in einer software um überhaupt die kommunikation von daten und physik sicherzustellen.
Also verstehe ich das richtig jede software die zbs mit internet zu tun hat
ist der tcp/ip stack vorhasnden.Also ich habe mal das mit dem Osi modell vor langer zeit mal durchgenommendort gibt es je nach model bis zu sieben schichten (google doch mal nach dem IEEE 7 schichten modell bzw OSI-Modell unter wikipedia).
dieses modell beschribt die schichten und die kommunikation der schichten untereinander.
beginnen wir mal mit der Mitte des Modells, dort befindet sich der Transprot layer, hier gibt es verschiedene Protokolle unter anderem auch unser beliebtes TCP und UDP.
habe aber mehr die theorie als die praxis verstanden.
Ich weiss das die oberste schicht die anwendungsschiht ist also die software zbs
die unterste physikalische also die hardware und die 2 die sicherungschicht
da wird der aufbau gewährleistet die anderen schichten kenne ich zwar auch
aber ganz verstehe ich das nicht zbs.Was ich nicht ganz verstehe wenn ich doch denn port 80 sperre dann kann ich dochder port 80 ein wellnown port ist, und die wellknown ports sprechen immer eine anwendung an (22=ssh, 23=telnet, 25=smtp=mail, 80=webserver usw.) Auch andere anwendungen benutzen diese Ports wie z.b. tauschbörsen.
deshalb ist es immer wichtig, und auch immer der erste punkt den man durchführt, alle ports die nicht hinter einem Router im lokalen netz benötigt werden, weil dort evtl. ein server beherbergt ist, zu sperren. (also auch den Port 80)
gar nicht mit dem webserver kommunizieren,oder was meinst du mit:Oder meinst du mann kann das 2 seitig konfigurieren intern (Lan) kein port 80alle ports die nicht hinter einem Router im lokalen netz benötigt werden, weil dort evtl. ein server beherbergt ist, zu sperren. (also auch den Port 80)
und (extern)Wan ja port 80.Wie soll das gehen wenn ich die doch gesperrt habe ich dachte alle ports die ich nicht brauche sperre ich also ich hätte zbs nur denn port 80 offen gelassen damit ich imwillst du auf einen webserver zugreifen, wählt dein pc einen freien port von seiner transportschicht aus dem pool der freiverfügbaren ports aus (wir nehmen an er nimmt port 65000) und sendet diese anfrage (192.168.0.2 port 65000) an den router, der eh ein NAT/PAT (network-/port address translation) macht, was bedeutet er ändert die IP adresse und den port für die Abfrage, das er ja mit einer öffentlichen adresse ins netz muss.
Internet zbs surfe oder macht der router nen virtuellen port?er benutzt dan also z.b. die adresse 80.123.123.45 port 8909 und sendet deine anfrage mit diesen daten an den webserver. dieser antwortet genau auf diesen socket (so nennt man das gebilde aus ip adresse und port) und somit funktioniert dann die kommunikation zwischen deinem pc und dem webserver. die daten werden vom server zurück an den router gesendet und der weis welchen port ausgehend er welchen port intern zugeordnet hatte und sendet somit die adten zurück an deinen socket (192.168.0.2:65000).
ok intern ports offen extern zu und dennoch kommuniziert die anwendungdu must die kommunikationsrichtung im auge behalten.
Kommunikation aus deinen internen LAN in Richtung Internet speert defaultmäßig keine Port, wenn nicht mit einer firewall eingerichtet, also kannst du nach aussen die wellknown ports ansprechen, aber jemand von aussen kann keine wellknown ports bei dir intern ansprechen.
Vielen Dank für die erklärungen(wir nehmen an er nimmt port 65000) und sendet diese anfrage (192.168.0.2 port 65000) an den router, der eh ein NAT/PAT (network-/port address translation) macht, was bedeutet er ändert die IP adresse und den port für die Abfrage, das er ja mit einer öffentlichen adresse ins netz muss.
Xfan hat geschrieben:
Bitte erklär mir auch nochmal bitte warum der die anderen ports nimmt:
(wir nehmen an er nimmt port 65000) und sendet diese anfrage (192.168.0.2 port 65000) an den router, der eh ein NAT/PAT (network-/port address translation) macht, was bedeutet er ändert die IP adresse und den port für die Abfrage, das er ja mit einer öffentlichen adresse ins netz muss.
Sehr gut erklärt kennst dich aber gut aus ,ich gehe davon aus das du mit netzwerken täglich zu tun hast habe noch paar fragen.DankeWenn der router jetzt mit seiner öffentlichen adresse an den server herantritt z.b. die adresse 80.1.1.1 und dort den port 80 anspricht, verbergen sich zwar beide anfragen von den beiden pc's hinter diesem socket (ip adr und port nennen sich so) aber der absende port ist jeweils ein anderer. Also die anfrage des pc1 kommt mit der 80.1.1.1:65000 und die anfrage von pc2 kommt mit dem socket 80.1.1.1:50000. beide anfragen gehen an den www-server:80 aber der kann nun anhand des absender sockets genau die sachen zurücksenden die gefordert wurden und der router kann dies ins interne lan umsetzen.
Ich dachte das muss so sein:richtig:
www-server:80 <---------------------> 80.1.1.1:65000 <---------------------> 10.1.1.1
www-server:80 <---------------------> 80.1.1.1:50000 <---------------------> 10.1.1.2
Auch nicht denn port 80 obwohl ich denn offen gelassen habe ?Kommunikation aus deinen internen LAN in Richtung Internet speert defaultmäßig keine Port, wenn nicht mit einer firewall eingerichtet, also kannst du nach aussen die wellknown ports ansprechen, aber jemand von aussen kann keine wellknown ports bei dir intern ansprechen.
Falsch: du kannst auch mit dem Server reden mit gesperrtem port 80, da die ports die du sperrst die port sind, die vmo internet aus auf deinem router angesprochen werden können, also du sperrst den port 80, dann kannst du keinen webserver in deinem lan betreiben, aber trotzdem alle webserver erriechen, da die ja nicht den port 80 ansprechen, sondern den port der mit der anfrage mitgeliefert wurde.Xfan hat geschrieben: Was ich damit meine ist : gehen wir davon aus ich habe nur port 80 offen gelassen sonst kann ich gar nicht denn www server ansprechen , alle anderen ports sind zu.
Aber dann verstehe ich auch nicht ganz deine zeichnung:
nein so:Xfan hat geschrieben: Ich dachte das muss so sein:
www-server:80<---------------------->80.1.1.1:65000 <---------------------><80>10.1.1.1
www-server:80<---------------------->80.1.1.1:50000 <---------------------><80>10.1.1.2
Xfan hat geschrieben: Auf dein Beispiel zurückzukommen so wie ich das verstehe der router steuert oder regelt intern in seiner config die anderen ports wie jetzt auf dein beispiel 50000 65000 damit er weiss wohin die packete hin müssen pc1 pc 2 .......
Das hat mit NaT /pat zu tun oder?
Xfan hat geschrieben: Somit kann zbs auf mein internes lan kein anderes packet kommen ausser über port 80
Verstehe ich das richtig.
so nicht, wie schon oben erwähnt: die ports die du sperrst sind die ports die du für den verkehr vom Internet in dein internes lan sperrst. damit verhinderst du z.b. das einer aus dem internet eine telnet verbindung zu einem deiner pc oder deinem router aufbaut.Xfan hat geschrieben: Du hast vorher geschrieben:Auch nicht denn port 80 obwohl ich denn offen gelassen habe ?Kommunikation aus deinen internen LAN in Richtung Internet speert defaultmäßig keine Port, wenn nicht mit einer firewall eingerichtet, also kannst du nach aussen die wellknown ports ansprechen, aber jemand von aussen kann keine wellknown ports bei dir intern ansprechen.
Wenn keiner von aussen die ports ansprechen kann dann verstehe ich nicht
wie ich die ports mit ssh oder telnet ansprechen soll !
odernur wenn ich sie offen lasse?
gruß
