Hallo Mac-Gemeinde,
gerade habe ich Netbarrier installiert (ging flott, wie immer bei
Mac). Netbarrier hat mir mitgeteilt, das der Host der Dt. Telekom
einen Port-Scan bei mir versucht hat. Desweiteren hat NB
vorgeschlagen, diese URL zu sperren.
TOLL! Aber was bedeutet das alles? Soll ich die Telekom sperren?
Warum nimmt diese einen Port-Scan vor und was bedeutet das alles?
Wäre für ein paar Zeilen dankbar. (–:
Gruß
Oliver
Hallo Oliver
gerade habe ich Netbarrier installiert (ging flott, wie immer
bei Mac).
Sehe ich das richtig, dass das eine ‚Personal Firewall‘ ist? Wozu installierst Du Dir sowas?
Die Dinger sind schon unter Windows überflüssig. Am Mac erst recht. Sorge lieber für eine sinnvolle Konfiguration (z.B. keine Dienste nach aussen anbieten…), das ist besser. Lies Dir doch mal die Linksammlung unter http://www.linkblock.de durch.
Netbarrier hat mir mitgeteilt, das der Host der Dt.
Telekom einen Port-Scan bei mir versucht hat. Desweiteren hat NB
vorgeschlagen, diese URL zu sperren.
War das die ganze Meldung? Falls ja, ist sie absoluter Quark.
TOLL! Aber was bedeutet das alles? Soll ich die Telekom
sperren?
Nein, sicher nicht. Da macht sich die PFW wichtig. Stell das Ding so ein, dass Dir nicht jedes Husten im Netz angezeigt wird. Ausser Du nutzt diese Meldungen, um Dich zu informieren, was das jeweils ist und auf diesem Weg mehr über Netzwerke, Protokolle etc. lernst.
Warum nimmt diese einen Port-Scan vor und was bedeutet das
alles?
Der Portscan wird kaum von der Telekom selber sein, sondern z.B. von einem Benutzer, der über die Telekom (T-Online?) eingewählt ist. Ein Portscan an sich ist absolut harmlos und kein Grund zur Sorge. Portscans, Pings und anderes mehr gibt es andauernd. Das gehört zum ‚Hintergrundrauschen‘ des Internet.
Bei einem Portscan werden ganze IP-Adressbereiche (z.B. von 192.168.0.1 bis 192.168.0.255) ‚abgeklopft‘. Es wird geschaut, ob bei irgendeiner IP-Adresse ein Rechner läuft, der Dienste anbietet. Wenn etwas gefunden wird, wird der Urheber des Portscans dann versuchen, diesen Dienst zu seinen Zwecken zu nutzen, also Zugriff auf den betreffenden Rechner zu erlangen. Wenn Du Deinen Rechner jedoch so konfiguriert hast, dass er keine Dienste nach aussen anbietet, dann kann Dir so ein Portscan völlig egal sein.
CU
Peter
Warum nimmt diese einen Port-Scan vor und was bedeutet das
alles?
Ein Portscan bedeutet, dass jemand versucht herauszufinden, welche Services auf deinem Mac installiert sind. Ein Service ist ein Serverprogramm wie ein Web-Server, FTP-Server, Mailserver, AppleTalkServer oder sonstwas. Unter MacOSX gibt es solche Services, die man unter Systemeinstellungen:Sharing einschalten kann.
Ein Portscan ist nicht gefährlich.
Deinstalliere diese Firewall. Sie erzeugt nur Meldungen, die du nicht verstehst und statt dessen Angst und Schrecken verbreiten. Du wirst diese Meldungen nur dann verstehen, wenn du dich mit Netzwerken beschäftigst und das TCP/IP-Protokoll wenigstens in den Grundzügen verstehst.
Ich selbst bin seit 15 Jahren Nertzwerkadministrator und verstehe diese Meldungen. Ich habe selbst mal eine Personal Firewall auf meinem Mac installiert, um mir mal anzuschauen, wie die funktioniert. Nach fünf Minuten hatte ich die Nase voll von den dämlichen Meldungen, die in einem Nezwerk völlig normal sind. Machs wie ich: weg mit dem Kram. Du brauchst ihn nicht.
Stefan