UDP-Port 53 (DNS)

[Sebastian 1988]

Hallo ich bekomme jetzt schon zum dritten Mal innerhalb einer Woche immer wieder so anfragen? Ich bin ganz normal über meinen Router verbunden. Und nein, mein Handy war nicht am MacBook angeschlossen. Soll ich das erlauben oder verbieten? (Wobei es jetzt sowieso Terminated ist) da ich ca zehn Minuten keine Antwort gegeben haben.
ich bitte euch Profis um Hilfe
Vielen Dank!

 

[noodyn]

https://de.wikipedia.org/wiki/Dig_%28Software%29

Warum denn nicht? Dig macht DNS Abfragen.

 

[Sebastian 1988]

https://de.wikipedia.org/wiki/Dig_(Software)

Warum denn nicht? Dig macht DNS Abfragen.

Okay aber wer hat Interesse daran, auf meinen Server bzw MacBook DNS Anfragen zu machen? Apple war es sicher nicht da die Signatur nicht erkannt wurde und die auch nicht als Root User Anfragen starten. Oder sehe ich das falsch? Danke für deine Antwort

 

[oneOeight]

Warum verwendest du überhaupt Little Snitch, wenn dich solche Anfragen überfordern?

Das stammt schon aus einem System Framework und wenn es nur ein Script ist, wird es auch nicht signiert sein.

 

[noodyn]

Ja, siehst du falsch. Dig ist signiert, steht da. Das auslösende Programm war get-network-info.
Außerdem geht es nicht darum eingehende Anfragen zu verarbeiten. dig liefert dir für eine URL die IP zurück. Die Anfrage kommt nicht von außerhalb.
Bist du dir sicher, dass eine solche Firewall etwas für dich ist, wenn du nicht weißt, wie du die Informationen lesen kannst?

 

[Sebastian 1988]

Ich bin noch ein blutiger Anfänger ja. Aber irgendwie fühle ich mich sicherer wenn ich über jede Verbindung informiert werde die noch nicht bestätigt wurde. Aber ich gebe dir recht…. Ist alles ein ewig langer Lernprozess

 

[Sebastian 1988]

Warum verwendest du überhaupt Little Snitch, wenn dich solche Anfragen überfordern?

Das stammt schon aus einem System Framework und wenn es nur ein Script ist, wird es auch nicht signiert sein.

Ich geb dir recht, dass es als Anfänger vielleicht nicht wirklich das optimale Tool ist… aber fühle mich irgendwie sicherer…. Dürfte ich deine Aufmerksamkeit noch kurz stören und dir zwei offene Ports meiner FRITZ!Box zeigen (die selbst mein Router als Unbekannter Port einstuft)
Entschuldigung

 

[oneOeight]

Dürfte ich deine Aufmerksamkeit noch kurz stören und dir zwei offene Ports meiner FRITZ!Box zeigen (die selbst mein Router als Unbekannter Port einstuft)

Unbekannt heißt in dem Fall die haben keinen fest zugewiesenen Dienst.
53 z.B. ist halt DNS.
In /etc/services kannst das nachgucken.

 

[noodyn]

Aber irgendwie fühle ich mich sicherer wenn ich über jede Verbindung informiert werde

Gleich abgewöhnen. Die Sicherheit trügt, wenn du gar nicht weißt, was du da bestätigst oder eben auch nicht. Das System an sich IST sicher.

 

[WeDoTheRest]

Dann wäre das sinnvollste Vorgehen, sich erst mal mit den Grundlagen vertraut zu machen ehe man irgendwas installiert von dem man nicht weiss wie es funktioniert.
Ich hoffe inständig dass Du vor lauter "sicher sein wollen" nicht irgendwelche AntiViren-Programme oder Cleaning Tools installiert hast.

 

[UnixCoon]

Little Snitch zeigt nur an, welches Programm mit welchem Server kommuniziert. Völlig unklar bleibt dabei aber, was für Daten übermittelt werden. Das reicht nicht, um sich ein Urteil über den Traffic bilden zu können.