Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

2 Seiten V   1 2 >  
Reply to this topicStart new topic
> Port 80, Wie schließe ich den?
TMC
Beitrag 26.09.2004, 07:57
Beitrag #1



Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 333
Mitglied seit: 12.11.2003
Wohnort: Ostsachsen
Mitglieds-Nr.: 223

Betriebssystem:
WinXP Pro SP3
Virenscanner:
AVK2013 Premium, NOD32 V5
Firewall:
Router



Habe vorgestern hier mal einen Portscan gemacht.Dabei wurde mir gemeldet,daß Port 80 (HTTP Server) offen ist.Ich bin nicht 100%ig sicher,ob ich den brauche,aber wenn nicht,wäre ich euch dankbar für Infos zum Schließen desselben.

Gruß Jürgen


--------------------
Wenn ein Finger zum Himmel zeigt, schaut nur der Dumme auf den Finger.
Go to the top of the page
 
+Quote Post
Joerg
Beitrag 26.09.2004, 08:14
Beitrag #2



Orakel-Profi
Gruppensymbol

Gruppe: Freunde
Beiträge: 5.200
Mitglied seit: 07.12.2003
Wohnort: Weiden (Oberpfalz)
Mitglieds-Nr.: 256

Betriebssystem:
Linux Mint 17.1



Du kannst mit "netstat -ab" in der Kommandozeile nachschauen, welches Programm dafür verantwortlich ist.
Wenn Dir das zu unkomfortabel ist (oder Du sonstige Probleme mit der Kommandozeile hast), nimm TCPView von Sysinternals (Freeware, keine Installation erforderlich).


--------------------
Grüße, Jörg
Go to the top of the page
 
+Quote Post
TMC
Beitrag 26.09.2004, 08:27
Beitrag #3


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 333
Mitglied seit: 12.11.2003
Wohnort: Ostsachsen
Mitglieds-Nr.: 223

Betriebssystem:
WinXP Pro SP3
Virenscanner:
AVK2013 Premium, NOD32 V5
Firewall:
Router



Hm,netstat schließt sich fast sofort wieder bevor ich so richtig schauen konnte was läuft.TCP view zeigt mir komischerweise keinen Port 80 an confused.gif
AVKPop.exe:1252 TCP doombremse:pop3 doombremse:0 LISTENING
firefox.exe:1880 TCP doombremse:1079 localhost:1080 ESTABLISHED
firefox.exe:1880 TCP doombremse:1080 localhost:1079 ESTABLISHED
So siehts aktuell aus!


--------------------
Wenn ein Finger zum Himmel zeigt, schaut nur der Dumme auf den Finger.
Go to the top of the page
 
+Quote Post
Gast_skep_*
Beitrag 26.09.2004, 08:35
Beitrag #4






Gäste






QUOTE(TMC @ 26. September 2004, 09:26)
Hm,netstat schließt sich fast sofort wieder bevor ich so richtig schauen konnte was läuft.

Wie wäre es denn, wenn du zuerst die eingabeaufforderung öffnest (nicht das Teil unter Start->Audführen) und dann netstat tippst..dann verschwindet nämlich nix mehr.
Go to the top of the page
 
+Quote Post
TMC
Beitrag 26.09.2004, 08:43
Beitrag #5


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 333
Mitglied seit: 12.11.2003
Wohnort: Ostsachsen
Mitglieds-Nr.: 223

Betriebssystem:
WinXP Pro SP3
Virenscanner:
AVK2013 Premium, NOD32 V5
Firewall:
Router



Danke für den Hinweis skep.Hat funktioniert.Zeigt allerdings dasselbe wie TCPview.
Ist also Port 80 zur Zeit geschlossen?Wodurch wird der denn dann geöffnet,denn bei diesem Check wurde er ja als offen bemängelt. confused.gif


--------------------
Wenn ein Finger zum Himmel zeigt, schaut nur der Dumme auf den Finger.
Go to the top of the page
 
+Quote Post
Grizzly
Beitrag 26.09.2004, 16:07
Beitrag #6



Wohnt schon fast hier
*****

Gruppe: Mitglieder
Beiträge: 877
Mitglied seit: 15.04.2003
Wohnort: Deutschland,derzeit USA
Mitglieds-Nr.: 4

Betriebssystem:
Win7,XP,W2k
Virenscanner:
Avast!
Firewall:
der Router macht's schon



der port 80 ist der Browserport. bei mir ist der laut dem Scan allerdings geschlossen(gefiltert),weil ich hinter einem router sitze....

ueber den port 80 wird dein HTTP abgewickelt.......

Info hier
Info2 hier
Go to the top of the page
 
+Quote Post
Gast_skep_*
Beitrag 26.09.2004, 17:00
Beitrag #7






Gäste






Komischer Test. Ich hab einen lokalen Apache bei mir installiert, der nach außen offen ist...und der Test zeigt bei Port 80 bei mir Status "unbekannt". Bisschen schwach...ach ja..hier nix Firewall oder dergleichen.
Go to the top of the page
 
+Quote Post
Gast_Cobra_*
Beitrag 26.09.2004, 17:11
Beitrag #8






Gäste






QUOTE(Grizzly @ 26. September 2004, 17:06)
ueber den port 80 wird dein HTTP abgewickelt.......

Info hier
Info2 hier

Auweia. Lies Dir noch mal Deinen Link 1 durch, und überdenke Deine Aussage.

Cobra
Go to the top of the page
 
+Quote Post
Joerg
Beitrag 26.09.2004, 17:23
Beitrag #9



Orakel-Profi
Gruppensymbol

Gruppe: Freunde
Beiträge: 5.200
Mitglied seit: 07.12.2003
Wohnort: Weiden (Oberpfalz)
Mitglieds-Nr.: 256

Betriebssystem:
Linux Mint 17.1



Machs halt nicht so schwer wink.gif
Port 80 sollte nur dann offen sein, wenn Du einen Webserver betreibst, d.h. selber Webseiten auf Deinem privaten PC anbietest.

Der Beitrag wurde von Joerg bearbeitet: 26.09.2004, 17:40


--------------------
Grüße, Jörg
Go to the top of the page
 
+Quote Post
Gast_Cobra_*
Beitrag 26.09.2004, 17:34
Beitrag #10






Gäste






Jetzt machst Du's aber selbst schwer: Deinem...

...Webserver?
...privaten PC?

Cobra wink.gif
Go to the top of the page
 
+Quote Post
Joerg
Beitrag 26.09.2004, 17:41
Beitrag #11



Orakel-Profi
Gruppensymbol

Gruppe: Freunde
Beiträge: 5.200
Mitglied seit: 07.12.2003
Wohnort: Weiden (Oberpfalz)
Mitglieds-Nr.: 256

Betriebssystem:
Linux Mint 17.1



Upsala, da habe ich wohl was vergessen lmfao.gif

Danke wink.gif


--------------------
Grüße, Jörg
Go to the top of the page
 
+Quote Post
Grizzly
Beitrag 26.09.2004, 22:54
Beitrag #12



Wohnt schon fast hier
*****

Gruppe: Mitglieder
Beiträge: 877
Mitglied seit: 15.04.2003
Wohnort: Deutschland,derzeit USA
Mitglieds-Nr.: 4

Betriebssystem:
Win7,XP,W2k
Virenscanner:
Avast!
Firewall:
der Router macht's schon



QUOTE(Cobra @ 26. September 2004, 18:10)

Auweia. Lies Dir noch mal Deinen Link 1 durch, und überdenke Deine Aussage.

Cobra



Vielleicht waerst du einmal bereit,konstruktives hier im Threat zu verbreiten??

Grizzly

Der Beitrag wurde von Grizzly bearbeitet: 27.09.2004, 03:51
Go to the top of the page
 
+Quote Post
Gast_piet_*
Beitrag 26.09.2004, 23:19
Beitrag #13






Gäste






Autsch

Webbrowser nutzen Ports ab 1024 (registered Ports). Auch schön zu sehen oben beim firefox. Webserver (Apache, IIS, Zope) lauschen auf dem Port 80 für http-Anfragen. Dies steht auch im ersten Link von Dir. wink.gif

Deine Aussage Port 80 sei der "Browserport" ist einfach nicht korrekt. Und da solche Aussagen oft mehr Schaden anrichten als helfen...die deuliche Ansage seitens des Mitgliedes Cobra.

piet
Go to the top of the page
 
+Quote Post
Grizzly
Beitrag 27.09.2004, 03:50
Beitrag #14



Wohnt schon fast hier
*****

Gruppe: Mitglieder
Beiträge: 877
Mitglied seit: 15.04.2003
Wohnort: Deutschland,derzeit USA
Mitglieds-Nr.: 4

Betriebssystem:
Win7,XP,W2k
Virenscanner:
Avast!
Firewall:
der Router macht's schon



ok,sehe ich ein... obwohl ,wie kann der port 80 offen sein,wenn kein serverdienst laeuft?? zumindest wollen mir einige der sogenannten portscans dies weissmachen.

oder mal genauer gefragt,was oeffnet den port 80??

grizzly
Go to the top of the page
 
+Quote Post
Gast_Bo Derek_*
Beitrag 27.09.2004, 10:27
Beitrag #15






Gäste






Hm... schon mal darüber nachgedacht, dass der "Sicherheitscheck" nicht den eigenen PC gescanned hat?
Go to the top of the page
 
+Quote Post
dragonmale
Beitrag 27.09.2004, 10:47
Beitrag #16



Wohnt schon fast hier
*****

Gruppe: Mitglieder
Beiträge: 1.413
Mitglied seit: 17.11.2003
Mitglieds-Nr.: 4.706



QUOTE(Bo Derek @ 27. September 2004, 11:26)
Hm... schon mal darüber nachgedacht, dass der "Sicherheitscheck" nicht den eigenen PC gescanned hat?

... auch eine Möglichkeit. wink.gif
Zumal er hinter einem Router sitzt und bei einem Port-Scan von außen, sowieso nur dieser gescannt wird. Vielleicht liegt es ja auch am Router, bzw dessen Einstellungen.

@Grizzly,
gesetz dem Fall, dass der Portscan auch korrekte Ergebnisse liefert und man nicht absichtlich Serverdienste anbietet, kämen ja z.B. auch Würmer oder Trojaner in Frage, die diesen Port ohne dein Wissen offen halten.

Irgendwo habe ich auch mal gelesen, dass bei einigen Skype-Nutzern der Port 80, ab und zu, als offen angezeigt wird.


--------------------
"Alle Menschen werden als Original geboren,
doch die meisten sterben als Kopie"

(Ernst Niebergall)

Go to the top of the page
 
+Quote Post
TMC
Beitrag 28.09.2004, 15:26
Beitrag #17


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 333
Mitglied seit: 12.11.2003
Wohnort: Ostsachsen
Mitglieds-Nr.: 223

Betriebssystem:
WinXP Pro SP3
Virenscanner:
AVK2013 Premium, NOD32 V5
Firewall:
Router



Nachdem ich mich jetzt durch eure ganzen Beiträge thumbup.gif gelesen habe,interessiert mich eigentlich wie der Dienst heißt,der Port 80 benötigt.
Ansonsten,wenn ich euch richtig verstanden habe,braucht man diesen Port nur,wenn man selbst Internetseiten ins Netzt stellen will und nicht um selbst irgendwelche Seiten (z.B. Rokop) aufzurufen.
Ist das soweit richtig?Ach ja-ich benutze einen Router,aber scheinbar filtert weder der,noch die Windowsinterne FW den Port by default-seltsam,wo der scheinbar so wichtig ist.

Gruß Jürgen


--------------------
Wenn ein Finger zum Himmel zeigt, schaut nur der Dumme auf den Finger.
Go to the top of the page
 
+Quote Post
Heike
Beitrag 28.09.2004, 15:51
Beitrag #18



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 2.694
Mitglied seit: 15.04.2003
Wohnort: Hamburg
Mitglieds-Nr.: 13

Betriebssystem:
win2k, XP, Vista
Virenscanner:
keinen
Firewall:
keine



Mal eine Verständnisfrage. Hast Du Deinen Router oder Deinen PC scannen lassen?


--------------------


Lust auf Telefonsex? Unbeschwert nur hier.

Es ist besser für das, was man ist, gehasst, als für das, was man nicht ist, geliebt zu werden.
(Kettcar)
Go to the top of the page
 
+Quote Post
TMC
Beitrag 28.09.2004, 17:02
Beitrag #19


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 333
Mitglied seit: 12.11.2003
Wohnort: Ostsachsen
Mitglieds-Nr.: 223

Betriebssystem:
WinXP Pro SP3
Virenscanner:
AVK2013 Premium, NOD32 V5
Firewall:
Router



QUOTE
   Mal eine Verständnisfrage. Hast Du Deinen Router oder Deinen PC scannen lassen?

Meinen Rechner-so hoffe ich wenigstens.Zumindest war die angegebene IP nicht die des Routers.

Gruß Jürgen


--------------------
Wenn ein Finger zum Himmel zeigt, schaut nur der Dumme auf den Finger.
Go to the top of the page
 
+Quote Post
dragonmale
Beitrag 28.09.2004, 17:14
Beitrag #20



Wohnt schon fast hier
*****

Gruppe: Mitglieder
Beiträge: 1.413
Mitglied seit: 17.11.2003
Mitglieds-Nr.: 4.706



QUOTE(TMC @ 28. September 2004, 18:01)
QUOTE
   Mal eine Verständnisfrage. Hast Du Deinen Router oder Deinen PC scannen lassen?

Meinen Rechner-so hoffe ich wenigstens.Zumindest war die angegebene IP nicht die des Routers.

Gruß Jürgen

Das verstehe ich jetzt nicht ganz. Hast du denn im Netzwerk selber gescannt, oder wie ist das zu verstehen?
Wenn du von ausserhalb deines eigenen Netzes scannst (die von Provider zugewiesene IP) und dabei via Router ins Internet gehst, wird dein Router gescannt. Dieser Router wählt sich ja auch ins Internet ein und alles was von deinem Rechner ins Internet will, stellt im Prinzip zuerst eine Verbindung zum Router her.

Der Beitrag wurde von dragonmale bearbeitet: 28.09.2004, 17:18


--------------------
"Alle Menschen werden als Original geboren,
doch die meisten sterben als Kopie"

(Ernst Niebergall)

Go to the top of the page
 
+Quote Post

2 Seiten V   1 2 >
Reply to this topicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 18.04.2024, 19:50
Impressum