Firewalleinstellungen: Spiel öffnet alle Ports

[<Jay>]

Liebe Community,
ein Spiel hat alle meine Firewallports auf gemacht. Ist das schlimm brauch ich die Firewall? Können mich jetzt Hacker attakieren?
In diesem Thread suche ich Antworten auf alle diese Fragen.

Danke im Voraus

Jay aka Jonny

 

[Cokocool]

Alle Ports ? Das glaube ich kaum

Ein offener Ort ist nur dann eine Gefahr, wenn ein Programm mit potentiellen Sicherheitslücken aktiv ist und auf diesem Port lauscht

 

[<Jay>]

Alle Ports ? Das glaube ich kaum

Doch alle Lokalen TCP & UDP Ports.

EDIT: Es sind 2 Regeln.

 

[KeepXtreme]

damit die offenen Ports (wirklich alle 65535?!) wirklich ein Problem darstellen, muss sich dein Rechner entweder direkt im Internet befinden oder dein Router auf min. 1 Port durchlässig sein, an diesem (einem, wenn direkt am Internet) Port ein Programm lauschen, für das verwendete Programm ein Angriffsvektor existieren... oder, wenn du hinter einem Router bist, ein Angriff aus deinem eigenen Subnetz, z.B. von einem anderen infiziertem/gekaperten Gerät aus...

edit://
wie genau lauten denn die Regeln?

 

[<Jay>]

Alle Ports heißt alle oder? Ist eingehende Regel

EDIT: Die Regel gibt es noch mal mit TCP Protokoll.

 

[KeepXtreme]

Tatsache, steht da auch, ob es ausgehend oder eingehend oder beides ist? was steht unter Programme?

 

[<Jay>]

Ach ich bin ein DEPP! Ich hab nicht daran gedacht, dass es ja auf die programme limitiert ist. Danke aber für die Erläuterung meines Fehlers.

Ergänzung (7. Februar 2015)

Eine Frage aber noch: was soll das??!

 

[KeepXtreme]

das sieht komisch aus, gibt es unterschiede bei den Programmen?

 

[<Jay>]

das sieht komisch aus, gibt es unterschiede bei den Programmen?

Nach langem untersuchen NEIN! Ist alles für alle Programme.

 

[KeepXtreme]

was sagen dienste/anwendungspakete?

 

[Raijin]

Also grundsätzlich ist die erste Tür der Router. Wenn dort kein Port an den PC weitergeleitet wird, dann ist es Jacke wie Hose was die Windowsfirewall macht. Nur weil deine Schlafzimmertür offen ist, kommt noch lange keiner in die Wohnung, wenn die Haustür abgeschlossen ist. Darüberhinaus muss selbst bei einer Weiterleitung auf diesem Port auch eine Anwendung sitzen, die auf Verbindungen wartet - leere Zimmer tun nix.

Dennoch würde ich mal bei Onkel google checken was Arma3 denn nu wirklich braucht. Es sind vermutlich nur ca 4 Ports oder so. Den Rest würde ich trotzdem rausschmeißen - sicher ist sicher. Im Router sollte man prüfen ob UPnP aktiviert ist, es nach Möglichkeit abschalten und die notwendigen Ports explizit weiterleiten. UPnP kann sonst einfach so im Router irgendwelche Ports weiterleiten - ohne Wissen des Nutzers.

 

[KeepXtreme]

@Raijin: Ich muss wieder wiedersprechen: Das gilt nur, solange nur ein Gerät hinter dem Router sitzt - sobald es mehrere Sinn, kann ein anderes Infiziert sein und der Angrifff (automatisiert) vonm diesem aus laufen...

 

[Raijin]

Wir können natürlich munter spekulieren, ich gehe jetzt von einem PC aus auf dem eine Anwendung munter Ausnahmen in der Firewall hinzufügt. Klar, wir können das Szenario beliebig komplex aufblasen, aber das ist von außen schwierig bis gar nicht zu beurteilen solange man nicht selbst am LAN hängt und die Sache prüfen kann.

Grundsätzlich müssen für einen Angriff von außen aber gewisse Voraussetzungen herrschen - eine Portweiterleitung im Router an ein Gerät, auf welchem am weitergeleiteten Port eine (angreifbare) Anwendung lauscht und die Firewall Zugriffe erlaubt. Je nach Ausmaß der Sicherheitslücke der Anwendung - oder gar Trojaner - kann am Gerät oder gar im gesamten LAN logischerweise beliebig viel Unsinn getrieben werden.

Ich sehe da jetzt keinen Widerspruch zwischen uns beiden :-)

 

[<Jay>]

Eine Frage ich wurde aus dem Wikipediaeintrag nicht schlau was ist UPnP?

 

[Raijin]

Mittels UPnP können ohne Zutun des Anwenders Ports geöffnet werden, ganz automatisch. Das klingt schön und bequem, gilt aber als Sicherheitsrisiko. Das Risiko kommt von infizierten Systemen. Schleicht sich ein Virus auf einen PC, kann dieser unbemerkt Ports im Router öffnen und das Unglück nimmt seinen Lauf. In einem sauberen LAN ist das zwar nur bedingt gefährlich, weil zB Filesharing und Co ja nicht per Definition schädlich / verboten ist. Einmal ne infizierte Mail geöffnet und aus die Maus.

Einige Routerhersteller unterstützen UPnP daher gar nicht erst bzw es ist standardmässig deaktiviert. Ich für meinen Teil würde es immer abschalten und benötigte Ports manuell weiterleiten. Automatismen, die derart unbemerkt ablaufen, sind bequem, aber ein gewisses Bauchgrummeln kann ich nicht verleugnen. So, also manuell, ist zumindest ein Mindestmaß an Kontrolle gewährleistet.