Firewall Ports finden

[de-iure]

Hallo,

ich hab mich mal ein bisschen in die Firewall thematik eingelesen (wenn jemand eine ausführliche vernünftige Anleitung hat, wäre ich sehr dankbar). Was ich mich nur gefragt habe, wenn ich nur das durchlasse, was erlaubt ist, dann müsste ich ja erstmal wissen, welches Programm welchen Port nutzt. Also Beispielsweise Skype oder Adium sollen ja gerade ins Internet, beide werden wohl auch mehrere Ports benötigen (mindestens 2 Regeln). Wie finde ich denn heraus welchen Port die nutzen?

Danke

 

[jlepthien]

Das mit den zwei Regeln pro Anwendung ist Quatsch. Heutzutage hat man Stateful Filtering, d.h. du erlaubst eine Verbindung raus und das Antwortpaket darf dann auch rein.

Bei Adium ist es so, dass z.B. AOL (ICQ) den Port 5190, Jabber den Port 5222 und MSN den Port 1863 verwendet. Dazu muss man nur ein wenig googlen oder aber ins Log schauen.

Skype kann man nicht blocken, denn Skype ist das wohl bekannteste Hacker Tool, was es gibt. Die nutzen UDP Hole Punching...

 

[SirSalomon]

Skype kann man nicht blocken, denn Skype ist das wohl bekannteste Hacker Tool, was es gibt. Die nutzen UDP Hole Punching...

Erklärst Du ihm das auch?

 

[asg]

Guggsu hier:
http://www.it-administrator.de/lexikon/udp_hole_punching.html

 

[asg]

Skype kann man mit SQUID und PF zu Leibe rücken. Einfach mal google anwerfen...

 

[jlepthien]

Du kannst natuerlich versuchen Skype auf Applikationsebene zu blocken, aber das funzt dann ungefaehr bis zum naechsten Skype Update. Da haben sich schon Namenhafte Firewall Hersteller wie WatchGuard dran versucht, doch klappen tut das nie lang.

 

[jlepthien]

Erklärst Du ihm das auch?

Ja, fuer dich auch noch dazu

http://www.heise.de/security/result...l/82054&words=Skype Firewall&T=skype firewall

 

[de-iure]

Ist ja auch egal, ich will Skype ja gar nicht blocken... Gibt es bestimmte Programme/Dienste denen man den Zugriff erlauben sollte?

 

[jlepthien]

Das musst du doch wissen, was auch immer du verwendest. Da gibt es keine Pauschalaussagen...

 

[de-iure]

Naja, vielleicht gibt es ja bestimmte Systemdienste die Zugriff haben müssen/sollten.

 

[tocotronaut]

nö, musst nur nachsehen wenn was nicht klappt...

du kannst eh nicht alles blocken - und systemdienste unter Leo finden ihren weg... steht auch gerade ganz groß auf www.heisec.de

genauer... hier: http://www.heise.de/security/artikel/98090/Ein-zweiter-Blick-auf-die-Firewall-in-Mac-OS-X-Leopard