Wie sicher ist ein Router (Speedport W501V)?

[Snoopy69]

Hab seit gestern mal wieder meinen Router Speedport W501V laufen.
Kann ich irgendwie überprüfen, ob der Router nun sicher ist (mit Onlinescans)?

Man sagt ja, dass eine PFW den PC unsicherer macht, da viel mehr Ports offen wären. Stimmt das so?
Was wäre denn, wenn man zum Router eine PFW laufen liese? Sind die Ports dann wieder offen?, oder blockt der Router nach wie vor?

Und was ist, wenn man sich doch einen Wurm oder Trojaner eingefangen hat? Der kann doch dann trotz Router ins Netz, oder? Wenn ja, wie kann ich das verhindern?
Ich mein, wenn ich eine PFW laufen hab, dann frägt die ja jeden Sch... auf deutsch gesagt ab, bis ich es zulasse. Ein Router macht das ja nicht.
Wäre es dann sinnvoll zum Router noch zusätzlich eine PFW laufen zulassen?

 

[matthschu]

Standardässig sind bei einem Router mit NAT von aussen erstmal gar keine Ports offen Diese werden vom Router nur auf Anforderung geöffnet. Diese Anforderung kann entweder durch Portweiterleitung passieren oder durch Anfragen aus dem internen LAN in das Internet (NAT-Funktion). Eine PFW kann in der Regel nicht schaden, da sie den ungerwünschten Zugriff vom PC in das Internet verhindert. Der Router (bzw. die NAT) verhindert den Zugriff von aussen.

Wenn man aber sein System sicherheitstechnisch auf dem aktuellsten Stand hält (Sicherheitspatches) und einen aktuellen Virenscanner nutzt und auch sein Hirn aureichend nutzt, sollte eine PFW unnötig sein.

 

[Snoopy69]

Naja, es gibt ja auch freundliche Prgramme, die gerne Daten vom PC ins Netz schicken wollen. Also wäre eine zusätzliche PFW ok, oder?

 

[matthschu]

Um so etwas zu verhindern, sollte man dann wirklich eine PFW einsetzen. Ob man Programme hat, die ungefragt ins Internet gehen, sieht man ja an der Online-LED des Routers. Geht die an, ohne dass man selbst was im Internet macht, telefoniert ein Programm nach Hause. Das kann aber auch ein Virenscanner sein, der nach Signatureupdates schauen will.

 

[Snoopy69]

Mein Router zeigt das nicht an - die Online-LED brennt immer stetig. Zudem hab ich das Teil nicht immer im Auge, das unterm Tisch installiert.
Aber gut zu wissen mit der PFW...

Man hat also mit einem Router weniger bis keine offenen Ports, während man bei einer PFW voll angreifbar wäre, richtig?

Ist ein Router auch trotz gesclossener Ports nicht angreifbar? Wenn doch, was kann ein Hacker machen? Kann er über den Router auch auf den PC?

 

[matthschu]

Ein Router blockt alle Anfragen von aussen ab, solange von innen (von einem PC hinter dem Router) keine Anfrage ins Internet kam. Ein Hacker dürfte es bei einem ordentlichen Router also sehr schwer haben, in das interne LAN einzudringen. Es sei denn, man leitet Ports in das interne LAN weiter oder stellt einen oder mehrere PCs in die DMZ, also leitet alle Anfragen aus dem Internet an diese PCs weiter, was dann natürlich ein sehr grosses Sicherheitsrisiko darstellt. Denn diese PCs können sich "etwas einfangen" und dieses dann auf PCs im LAN verteilen.

 

[Snoopy69]

Wäre halt jetzt int. zu wissen, ob der W501V ein "ordentlicher" Router ist - ich meine was Sicherheit angeht.
Aber sicherer als jede PFW ist der W501V, oder? W-Lan nutze ich auch nicht (ist eh Mist). Und gekostet hat er mich auch nichts...

 

[matthschu]

Ja, ein Router ist gegen "Angriffe" von aussen wesentlich sicherer als jede Softwarefirewall, da eine Software immer manipulierbar ist, die NAT und Firewall eines Routers ist aber in dessen Hardware integriert und daher nicht manipulierbar. Der Speedport W501V ist NAT/Firewall-mässig recht ordentlich, wenn auch nicht das Nonplusultra, was man für diesen Preis aber auch nicht erwarten kann.

 

[Snoopy69]

Na dann...

edit: Taugen diese FW-Onlinescans eig. was?

 

[NetworkerZ]

Hiho!

http://www.heise.de/security/dienste/portscan/

--> Unter Tests den Scan für Router auswählen.

Greetz

NetworkerZ

 

[xtra9]

Welche PFW (zusätzlich zum Router) könnt ihr den empfehlen, um Programmen den zugriff aufs Internet zu verbieten?

 

[Shihatsu]

gar keine. nen router blockt alles ab was von aussen ungefragt kommt - das wird spätestens dann unterlaufen wenns mal wieder nen exploit für die update routine einer pf gibt. vergesst die scheisse doch einfach.

 

[xtra9]

@Shihatsu: Ja, blockt alles was von außen kommt, aber nicht von innen. Programme könne weiterhin ungehindert ins netz funken, darum geht es ja gerade.

 

[NetworkerZ]

Und eine PFW wird die Schädlinge nicht daran hindern, ins Netz zu funken, da für jede erdenkliche FW eine "Umgehung" existiert! Zwangsaktivierungen von legaler (...) Software könnten unterbunden werden, mehr nicht.

Greetz

NetworkerZ

 

[xtra9]

@NetworkerZ: Ja das weiß ich ja auch. Das hatte wir ja schon im "gläserner Mensch" Thread gehabt. Dort wurden mir ja genügend links gegebne, die Zeigen das ne PFW nicht davor schützt das schädliche Programme ins netzt funken, in dem sie z.B. das verbugte Fenster System von Windows ausnutzen (bericht von CCC).

Darum geht es mir ja auch nicht. Dafür habe ich ja einen Virenscaner/Adware (ok erkennt auch nicht alles) der Solch Schädlinge gleich löscht. Mir geht es um Normale Programme (z.B. der Explorer. Was hat der im inet zu suchen(?))

 

[Shihatsu]

was der im inet zu suchen hat? alexa

 

[xtra9]

@Shihatsu:



sry 4 Spam, muss eben voll lachen

EDIT: Naja dem Internet Explorer hab ich alexa abgewöhnt, aber zu dem explorer hab ich noch ncihts gefunden was man in der Regestry löschen muss Siehe dazu auch den anderen Thread ^^

 

[Snoopy69]

Und jetzt?

http://www.forum-3dcenter.org/vbulletin/showthread.php?p=4858120#post4858120

 

[NetworkerZ]

Die Ports, die bei dir angeblich offen sind, sind sehr "empfindlich". Es gibt einige Schädlinge, die sich über diese Ports verbreiten. Was sagt denn der heise.de Scan?

Greetz

NetworkerZ

 

[Snoopy69]

Na toll - da würden ja ALLE Speedports nix taugen oder wie?
Doch besser nur PFW nutzen?

edit: Der heise-Test taugt ja mal garnix!
Die Einzigstenm, die anschlagen sind...

http://www.security-check.ch/
und
http://scan.sygate.com/udpscan.html

 

[NetworkerZ]

Nochmal: Was sagt der Scan von heise.de?

Greetz

NetworkerZ

 

[Snoopy69]

Was soll er denn sagen? Nix!!!
Hab sogar diese 6 offenen Ports scannen lassen - einfach nix!!!

 

[NetworkerZ]

security-check.ch -> OK. Aber auf Sygate vertauen? Die wollen schließlich ne PFW verkaufen. Geh doch mal in deine Commandshell und gebe netstat -an ein, schau dann da nochmal, welche Ports auf abhören stehen!

Greetz

NetworkerZ

 

[Snoopy69]

security-check.ch -> OK.

Was ok? Was zeigt er bei dir an? Bei neststat -an werden auch ganz andere Ports auf abhören angezeigt? Ist denn überhaupt irgendwas zuverlässig???

Hab jetzt mal NUR die PFW (Kaspersky Internet Security 6.0) laufen und Outlook-Express geschlossen. Es wird nur noch Port 445 als offen angezeigt.
Brauche ich den unbedingt? Wo kann ich den im WIN XP manuell schliessen?
Kann "Dingens.org" das?

 

[NetworkerZ]

security-check.ch ist in Ordnung. Ich vertraue allerdings schon seit längerem auf heise.de was natürlich nichts heißen muss. netstat -an zeigt aber definitiv die Ports an, die an deinem PC offen sind, egal, was dir irgendwelche Tools/Scans sagen. Allerdings musst du natürlich beachten, dass die Ports and deinem PC offen sind, nicht am ROuter!

Ports manuell bei Windows schließen: Naja, geht nur bedingt. Zuerst empfehle ich mal den Thread in meiner Sig. Dann kommt es natürlich darauf an, ob du mehrere PCs in einem Netzwerk nutzt oder nur ein PC im Inet hängt und sonst nichts, denn dann kannst du auf einige Ports verzichten, die in einem (MS-)Netzwerk unabdingbar wären.

Greetz

NetworkerZ

EDIT: 445 ist der SMB Port von WIndows. Über ihn läuft ziemlich viel Netzwerkzeugs --> wikipedia

 

[Snoopy69]

Och mensch, das ist doch echt ein Witz. Ich hab mal ohne Router und ohne PFW gescannt und es wurde lediglich Port 445 als offen gescannt - also weniger als der Router (6 offene)...
Was hat das jetzt zu heissen? Ok, Port 445 ist nun am PC offen und die erkannten 6 Ports am Router.
Könnte jetzt doch jmd über den Router und diese 6 offenen Ports auf den PC?
Ich peile mom. garnix mehr...

 

[NetworkerZ]

Ich sehe das so:

Wenn unter netstat -an nur der Port 445 offen ist, ist an deinem PC definitiv 445 offen. Warum an deinem Router 6 weitere Ports offen sind, kann ich dir leider nicht sagen, gibt es am Speedport keine Einstellungsmöglichkeiten, die evtl. auf die offenen Ports schließen lassen? Ansonsten würde ich mal den Support anschreiben, ob das denn normal ist, dass diese Ports am Speedport generell offen sind und wie man dies ändern kann?!? Hast du denn ein Netzwerk zu Hause oder nicht?

Greetz

NetworkerZ

 

[Snoopy69]

Netzwerk (ICS), ja...
Ok, nochmal... Die 6 offenen Ports am Router, kann über diese jmd auf den PC oder nur auf den Router?

edit: Könnte das die Lösung sein - der "Portlimiter"? Ein nicht antwortender Port wird fälschlicherweise als "offen" erkannt?
Der User "erbze" (t-comler?) scheint recht kompetent zu sein...

http://www.router-forum.de/thread.p...dview=0&hilight=firmware&hilightuser=0&page=1

 

[NetworkerZ]

Es ist zumindest einfacher, sich Zutritt zu deinem Rechner zu verschaffen, wenn schon an deiner Routerfirewall Ports offen sind. Ich würde an deiner Stelle auf alle Fälle mal ne Mail an den Support senden, da ja in deinem Thread bei P3D sich schon mehrere Speedport-Nutzer über die gleichen offenen Ports beklagen. Wenn du an deiner Windowskiste ICS verwendest, kannst du den 445 Port nicht schließen. DIeser ist jedoch an deinem Router nicht offen, somit erledigt. D.h. Wenn die offenen Ports deines Router nicht mit den offenen Ports der PCs dahinter übereinstimmen, besteht meiner Ansicht nach keine Gefahr. Bsp.: Wenn bei dir Port 500 am Router offen ist, kann ich darüber nicht den dahinterliegenden Port 445 eines PCs erreichen.

Greetz

NetworkerZ

 

[Snoopy69]

Hast du der Artikel nicht gelesen? Da stehen 2 Zitate von AVM (Hardwarehersteller) und T-Com drin...
Zumal ich schon von früher weiss, dass eine Fritzbox (1+1) baugleich mit einer Eumex (T-Com) ist. Nur eben andere Firmware.