FW Sygate -offene Ports

Von: , Frage gestellt am Sa, 29. Jan 2005

Hallo zusammen,

ich habe die Grundeinstellung von FW Sygate Platium instaliert und es funktioniert auch alles nur beim Test von - Security-check.ch - werden zwei offene Ports ausgewiesen.

Name Dienst

HTTP 80/TCP
HTTPS(HTTP + SSL) 443/TCP

Auch der von Sygate angebotene Test brachte natürlich das gleiche Ergebnis.

Der port 80 wird hier besoders kritisch für Trojaner angegeben.

Welchen Fehler mache ich?


Ich benutze XP+SP2, Symantec Sysemworks 2004, MS FW ist deaktiviert, T-Com dsl.

Noch eine Bitte, da ich kein PC-Profi sondern eher eine Laie bin, versucht so gut als möglich bei einer eventuellen Antwort dies zuberücksichtigen.

Wir werden alle älter !

Vielen Dank für die Geduld und Grüße aus Berlin

Jörg

16 Antworten zu dieser Frage

  1. Antwort von nach 8 Minuten 0 hilfreich
    Re: FW Sygate -offene Ports

    HTTP 80/TCP
    HTTPS(HTTP + SSL) 443/TCP
    Du hast offensichtlich einen Webserver installiert. Gib mal in deinen
    Browser http://127.0.0.1 ein und harre der Dinge, die da
    kommen mögen.

    Mehr kann ich dazu leider nicht sagen, da ich kein Windows-Anwender
    bin.

    Stefan

    • Antwort von nach einer Stunde 0 hilfreich
      Re^2: FW Sygate -offene Ports

      Hallo Stefan,
      auch Dir vielen Dank für Deine Antwort, nur leider es passiert nichts nach der Eingabe, d.h. der Bildschirm bleibt leer.

      Hast Du vieleicht sonst noch eine Idee?

      Gruß Jörg [Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

      • Antwort von nach einem Tag 0 hilfreich
        Re^3: FW Sygate -offene Ports

        auch Dir vielen Dank für Deine Antwort, nur leider es passiert
        nichts nach der Eingabe, d.h. der Bildschirm bleibt leer.
        Keine Fehlermeldung? Dann läuft dort ein Server, auch wenn er nur eine leere Seite liefert.

        Stefan

  2. Antwort von nach 39 Minuten 0 hilfreich
    Re: FW Sygate -offene Ports

    Hallo,
    Schau da mal nach:
    https://www.grc.com/x/ne.dll?bh0bkyd2
    ...leider in Englisch, dafür aber sehr gut!
    erst mal auf proceed..und dann bei "Lookup specific port information" (mit weiterführenden Links)
    port 80 könnte z.B. an "Skype" o.ä (Internettelefonie) liegen
    port 443 ist der Standard https port, ist also was alltägliches.

    Viel Spass und Erfolg
    Stefan

    • Antwort von nach einer Stunde 0 hilfreich
      Re^2: FW Sygate -offene Ports

      Hallo Stefan,
      erstmal vielen Dank für deine promte Antwort.
      Nun zum Problem:

      Den von Dir empfohlenden Test habe ich bereits schon durchgeführt, daher habe ich meine Angaben.
      Du hast Recht ich benutze Skype.
      Nun bitte ich Dich sag es einem Laien,
      sind die beiden offenen Ports für mich gefährlich, oder brauche ich mich darum nicht zukümmern.

      Meine mangelden englisch Kenntnisse haben mich bei dem Test dazu veranlasst unsicher zu sein, bis zum Test hatte ich ein ruhiges Gewissen, nach dem Motto - Mangel an Informatin erleichert die Entscheidung -.

      Vieleicht hast Du am Sonnabendnachmittag noch etwas Zeit und Geduld um mir zuantworten.

      Alles Gute

      Jörg [Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

      • Antwort von nach 2 Stunden 1 hilfreich
        Re^3: FW Sygate -offene Ports

        Hallo nochmal, Schau da mal nach:
        https://www.grc.com/x/ne.dll?bh0bkyd2
        ...leider in Englisch, dafür aber sehr gut!
        erst mal auf proceed..und dann bei "Lookup specific port
        information" (mit weiterführenden Links)
        port 80 könnte z.B. an "Skype" o.ä (Internettelefonie) liegen
        port 443 ist der Standard https port, ist also was
        alltägliches.
        Hallo Stefan,
        erstmal vielen Dank für deine promte Antwort.
        Nun zum Problem:

        Den von Dir empfohlenden Test habe ich bereits schon
        durchgeführt, daher habe ich meine Angaben.
        Hm.... mir gings eigentlich weniger um die Tests als um die Informationen zu den Ports.
        Die sind auf der Site recht gut. Du hast Recht ich benutze Skype.
        Nun bitte ich Dich sag es einem Laien,
        sind die beiden offenen Ports für mich gefährlich, oder
        brauche ich mich darum nicht zukümmern.
        Bingo, da hab ich doch gut getippt :-)
        Bei Skype kannst du unter Datei..Optionen..Verbindung das Häkchen bei "Port 80 als Alternative.." wegmachen.
        Der Port 80 ist in der Regel dann zu und Skype funktioniert trotzdem noch.
        Port 443 ist wie gesagt normalerweise der https-port (für sichere Internetverbindungen)und daher eigentlich kein Grund zur Besorgnis.
        Grundsätzlich gilt: Je weniger offene Ports um so besser (war dir eh schon klar) und halt auch, dass ein Rechner ohne offene Ports nicht mit anderen kommunizieren kann (dachtest du dir wahrscheinlich auch schon so).
        Wenn du einen "Heimrechner" betreibst solltest du dir keine allzugrossen Sorgen machen, bei einem "Firmenrechner" schon eher mal was zum Thema lesen.
        Nach meiner persönlichen Erfahrung ist ein "Normalrechner" relativ ungefährdet , solange man regelmässig die MS-Updates macht, einen Virenscanner laufen lässt, spybot laufen lässt, nicht auf "dubiosen" Internetseiten rumsurft, keine Mailanhänge aufmacht die man nicht erwartet, begreift, was eine Firewallmeldung einem sagen will und darauf richtig reagiert und dergleichen mehr.
        Mehr Sicherheit heisst dann halt auch wesentlich mehr Auseinandersetzung was mitunter echt anstrengend sein kann(z.B. FAQs zu diesem Brett).
        Zu deiner Beruhigung:
        Ich hab hier einen "W2000 Otto Normalverbraucher Test-Rechner" (wird von Frau und Kindern und mir benutzt) der trotzdem er täglich im Internet unterwegs ist mit den gerade erwähnten Punkten völlig unverseucht läuft (der wird wöchentlich einer "Intensivprüfung" auf veränderte Registryeinträge, Trojaner, Viren, Würmer etc. unterzogen und besteht wider Erwarten jedesmal alle Tests) Meine mangelden englisch Kenntnisse haben mich bei dem Test
        dazu veranlasst unsicher zu sein, bis zum Test hatte ich ein
        ruhiges Gewissen, nach dem Motto - Mangel an Informatin
        erleichert die Entscheidung -.
        Gesunde Einstellung. Vieleicht hast Du am Sonnabendnachmittag noch etwas Zeit und
        Geduld um mir zuantworten.
        klar doch..
        Wenn es dir um verbesserte Rechnersicherheit geht empfehle ich dir
        vor allem noch spybot ( http://www.safer-networking.org/de/) zu installieren.(Ist kostenlos und ein echtes "Muss")
        Komplizierter aber immer noch empfehlenswert ist zusätzlich noch das Tool von http://www.dingens.org .Aber Vorsicht!, hier werden weitreichende Eingriffe in das System vorgenommen und man sollte auch bereit sein sich damit auseinandersetzen was man da eigentlich tut, da es passieren kann, dass Sachen wie z.B. die Internetverbindungsfreigabe nicht mehr funktionieren und man den entsprechenden Dienst selber wieder starten muss. Alles Gute
        Dir auch
        Viel Spass und Erfolg
        Stefan

        • Antwort von nach 4 Stunden 0 hilfreich
          Port 80 schlimmer als Port 443?

          Hallo, Port 443 ist wie gesagt normalerweise der https-port (für
          sichere Internetverbindungen)und daher eigentlich kein Grund
          zur Besorgnis.
          Huch? Kannst Du das mal etwas ausführen, weshalb ein offener Port 443 auf dem heimischen Rechner ungefährlicher ist als ein offener Port 80?

          Gruß,


          Sebastian

          • Antwort von nach 6 Stunden 0 hilfreich
            Re: Port 80 schlimmer als Port 443?

            Hallo, Port 443 ist wie gesagt normalerweise der https-port (für
            sichere Internetverbindungen)und daher eigentlich kein Grund
            zur Besorgnis.
            Huch? Kannst Du das mal etwas ausführen, weshalb ein offener
            Port 443 auf dem heimischen Rechner ungefährlicher ist als ein
            offener Port 80?
            Deswegen:
            http://www.grc.com/port_80.htm
            http://www.grc.com/port_443.htm

            Ausserdem ist in diesem Zusammenhang der port 80 vermutlich unnötigerweise offen. Gruß,
            Dito
            Stefan

            • Antwort von nach 6 Stunden 0 hilfreich
              Re^2: Port 80 schlimmer als Port 443?

              Hallo, Port 443 ist wie gesagt normalerweise der https-port (für
              sichere Internetverbindungen)und daher eigentlich kein Grund
              zur Besorgnis.
              Huch? Kannst Du das mal etwas ausführen, weshalb ein offener
              Port 443 auf dem heimischen Rechner ungefährlicher ist als ein
              offener Port 80?
              Deswegen:
              http://www.grc.com/port_80.htm
              http://www.grc.com/port_443.htm
              Da steht viel Text, der meine recht konkrete Frage IMHO nicht hinreichend beantwortet.

              Ich verstehe das immernoch nicht. Was macht Deiner Meinung nach einen offenen Port 443 auf einem heimeischen Rechner eher unbedenklich, einen offenen Port 80 eher nicht so? Ausserdem ist in diesem Zusammenhang der port 80 vermutlich
              unnötigerweise offen.
              ACK. Wenn jemand fragt, warum der Port auf seiner Masschien offen ist, bin ich fast dazu geneift, dies als unnötig anzusehen :-) Das gilt aber nicht nur für Poet 80 ...


              Gruß,


              Sebastian



Keine passende Antwort gefunden? Jetzt eigene Frage stellen!