Router von Aussen nicht anpingbar machen?

Internet Internet Sicherheit
1

Hi

Wir haben einen ELSA Lancom DSL I-10-Router und unserer Provider vergibt eine dynamische IP (also immer eine andere).

Der Router hat eine eigebaute Firewall.

Jedoch ist er von Aussen über die IP anpingbar…und anscheinend klopfen dann immer wieder Portscanner hier an, die dann verursachen das die Verbindung offen gehalten wird.

Anders können wir uns es nicht erklären, das der Router mit der WAN-LED immer wieder wild blinkt, obwohl im LAN alles ruhig ist.

Wie kann ich den Router dazubringen, das er von Aussen nicht auf pings reagiert und so den Portscannern sich verstecken kann?
Unter Zonealarm geht sowas bei direkter Einwahl ja auch…

THX!

2

hmm…
ich wuerde mal nachschauen, welche ports auf euerer Firewall
offen sind und den ping-standartport schliessen.
man macht nur die ports auf, die man auch wirklich braucht.
ich wuerde aber mal sagen, das es nicht unbedingt nur
portscanner sind, welche euch da abtasten.

aber man weiss ja nie … :wink:

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

3

Moin,

ich wuerde mal nachschauen, welche ports auf euerer Firewall
offen sind und den ping-standartport schliessen.

Dieser Plan hat eine Lücke. Pings benutzen keine Ports.

Pings abzuweisen muß auch wirklich nicht sein.

Thorsten

4

Tach auch,

Wir haben einen ELSA Lancom DSL I-10-Router und unserer
Provider vergibt eine dynamische IP (also immer eine andere).

Der Router hat eine eigebaute Firewall.

Wie kann ich den Router dazubringen, das er von Aussen nicht
auf pings reagiert und so den Portscannern sich verstecken
kann?

Du musst Deiner Firewall sagen, dass sie vom Internet
kommende ICMP-Pakete vom Typ 0 (sogenanntes Echo-Request)
verwerfen soll. Zusätzlich kannst Du noch verbieten, dass
die Echo-Replies (=ICMP-Paket Typ 8) durch die Firewall
nach draussen gelassen werden. Damit ist das pingen
unterbunden.

Details zu ICMP unter http://www.rfc-editor.org/rfc/rfc792.txt.

Gruss,
-Andreas.

5

Nebenfrage: wie krieg ich den Telnetport zu ??
Nach aussen scheint ausserdem auf der Kiste ständig der Telnet Port offen zu sein (Management von aussen ist nat. abgeschaltet !!!). Krigt man den irgendwie zu ??
Sonst kommen manche ev. noch auf dumme Gedanken!

Mirko

6

ich wuerde mal nachschauen, welche ports auf euerer Firewall
offen sind und den ping-standartport schliessen.

Dieser Plan hat eine Lücke.

Schau Dir Seinen Urheber an.

Se „SCNR“ bastian

7

Nach aussen scheint ausserdem auf der Kiste ständig der Telnet
Port offen zu sein

Aua, aua!

(Management von aussen ist nat.
abgeschaltet !!!). Krigt man den irgendwie zu ??

Port 23?

8

Sag ich doch, Telnet, Port 23 (o.T.)
.

9

pings benutzen keine ports ???
wer hat dir das denn erzaehlt :wink:
wo erhaelt dann bitteschoen ein ping sein echo ?
kann ich dir irgendwie nich’ glauben…

greets

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

10

Moin,

pings benutzen keine ports ???
wer hat dir das denn erzaehlt :wink:

W. Richard Stevens, leider nicht persönlich.

wo erhaelt dann bitteschoen ein ping sein echo ?

Wo? Wie, wo? Ping benutzt kein TCP/IP (und auch kein UDP),
sondern ICMP, da gibt’s keine Ports. Die Details solltest Du
‚TCP/IP Illustrated‘ (0-201-63346-9) entnehmen.

kann ich dir irgendwie nich’ glauben…

Das macht nicht, ich glaube Dir ja auch nicht, daß Deine
Shifttaste defekt ist.

Thorsten

1 „Gefällt mir“
11

erstmal danke fuer die lehrstunde.
im ernst, wusste ich noch nicht. hab jetzt aber
nachgelesen, hast recht.
meine shift-taste iss nicht kaputt, ich benutze sie nur
selten. du kannst ja auch ohne GROSSBUCHSTABEN alles
lesen, oda ?

:wink:

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

12

Moin,

hab jetzt aber nachgelesen, hast recht.

Ich freue mich, daß ich Deinen Ansprüchen genügen könnte.

meine shift-taste iss nicht kaputt, ich benutze sie nur
selten. du kannst ja auch ohne GROSSBUCHSTABEN alles
lesen, oda ?

Schon, ich könnte es aber einfacher lesen, wenn Du die deutsche
Sprache benutzen würdest.

Thorsten

1 „Gefällt mir“
13

na nu isses aber gut …
technisch was dazulernen, das ist prima und ich freue mich
echt jedesmal, wenn ich was neues lerne …
aber, paps, lass mich doch schreiben wie ICH will.

nur weil du jetzt mal was besser wusstest, tsts …
bei allem respekt vor deinen technischen faehigkeiten,
die stehen ausser frage.
aber warum bissu so steif diesbezueglich ???

greets

14

Moin,

aber warum bissu so steif diesbezueglich ???

Warum versuchst Du nicht, Deinen Gespächspartnern die
Kommunikation zu vereinfachen? „Ich schreibe so, wie ich es
will“? [MOD: pieps], glaubst Du, ich bekomme Geld dafür, Deine Texte
zu analysieren?

Thorsten

–
MOD: Mäßige Dich bitte in Deiner Ausdrucksweise! Auch ich freue mich über gut lesbare Texte, aber dieses Problem kann man - wenn schon im Forum - dann auch in sachlichem Ton diskutieren.

1 „Gefällt mir“
15

Sind Moderatoren pieps?
Moin,

MOD: Mäßige Dich bitte in Deiner Ausdrucksweise! Auch ich
freue mich über gut lesbare Texte, aber dieses Problem kann
man - wenn schon im Forum - dann auch in sachlichem Ton
diskutieren.

Ich versuche gerade, Sinn und Zweck dieser Moderation nachzuvollziehen, das fällt mir aber nicht leicht.

  1. Gibt es hier eine Liste mit verbotenen Wörtern? Kann man die irgendwo einsehen? Von wem wird diese Liste erstellt?
  2. Ich kann kaum glauben, daß das Vermeiden bestimmter Wörter einen größeren Stellenwert hat als eine deutliche und effektive Kommunikation.
  3. Ist dem anonymen Moderator, der in meinen Nachrichten rumpfuscht, klar, daß er sich soeben auf das Niveau eines sehr einfachen Shellskriptes (s/Scheiße/pieps/g) begeben hat?
  4. Das zensierte Wort ist sachlicher als viele andere Dinge, die man hier liest. Wenn Du, lieber anonymer Moderator, nicht mit deutlicher Sprache zurechtkommst, solltest Du den Job nicht machen.
  5. Natürlich gehört diese Diskussion genau hierhin.

Du, lieber anonymer Moderator, solltest es Dir nicht zu leicht machen, sondern die Nachrichten in ihrem Kontext erfassen. In diesem Fall bedeutet das auch, daß ich ziemlich unflexibel auf jeden Versuch reagiere, mein Recht auf freie Meinungsäußerung einzuschränken.

Thorsten

1 „Gefällt mir“
16

MOD: Mäßige Dich bitte in Deiner Ausdrucksweise! Auch ich
freue mich über gut lesbare Texte, aber dieses Problem kann
man - wenn schon im Forum - dann auch in sachlichem Ton
diskutieren.

Hallo Thorsten!

Ich versuche gerade, Sinn und Zweck dieser Moderation
nachzuvollziehen, das fällt mir aber nicht leicht.

  1. Gibt es hier eine Liste mit verbotenen Wörtern? Kann man
    die irgendwo einsehen? Von wem wird diese Liste erstellt?

Beachte dazu bitte den Hinweis, welcher Dir beim Schreiben jedes Artikels angezeigt wird:

Sei freundlich und auf keinen Fall beleidigend!
  1. Ich kann kaum glauben, daß das Vermeiden bestimmter Wörter
    einen größeren Stellenwert hat als eine deutliche und
    effektive Kommunikation.

Das gelöschte Wort ist meiner Meinung nach nicht Teil einer gepflegten Kommunikation. Ich kann dies aber gerne noch einmal mit den anderen Moderatoren diskutieren, wenn Du es wünschst.

  1. Ist dem anonymen Moderator, der in meinen Nachrichten
    rumpfuscht, klar, daß er sich soeben auf das Niveau eines sehr
    einfachen Shellskriptes (s/Scheiße/pieps/g) begeben hat?

Entschuldige bitte den fehlenden Namen. Dieses Brett wird erst seit kurzem von zwei Moderatoren betreut. Bislang war daher die Angabe eines Namens nicht erforderlich.

  1. Das zensierte Wort ist sachlicher als viele andere Dinge,
    die man hier liest. Wenn Du, lieber anonymer Moderator, nicht
    mit deutlicher Sprache zurechtkommst, solltest Du den Job
    nicht machen.

Ich kann keinen sachlichen Zusammenhang des betreffenden Wortes zu eigentlichen Diskussion erkennen - siehe auch Anmerkung zu 1…

  1. Natürlich gehört diese Diskussion genau hierhin.

Da Deine ursprüngliche Kritik (durchgehende Kleinschreibung in Artikeln) hier einen konkreten Anlaß hatte, steht Dir selbstverständlich das Brett IT-Sicherheit zur Verfügung. Grundsätzliche Diskussionen dieser Art solltest Du jedoch bevorzugt im Brett „Anregungen, Lob und Kritik“ führen.

Du, lieber anonymer Moderator, solltest es Dir nicht zu leicht
machen, sondern die Nachrichten in ihrem Kontext erfassen. In
diesem Fall bedeutet das auch, daß ich ziemlich unflexibel auf
jeden Versuch reagiere, mein Recht auf freie Meinungsäußerung
einzuschränken.

Niemand beabsichtigt, Dich in Deinem Recht der freien Meinungsäußerung einzuschränken. Man kann seine Meinung jedoch auch höflich und ohne unnötige Provokation äußern.

CU
Markus
(Moderator des Brettes IT-Sicherheit)

17

warum sollte ich mich in meiner ausdrucksweise maessigen ?
ich habe ja niemanden angegriffen. ich denke schon, das
ich diesbezueglich sehr sachlich bin…
andererseits bin ich der meinung, das ich durch den
verzicht auf gross/klein-schreibung eher erleichtere
als erschwere…
du brauchst meine texte nicht zu analysieren, einfach lesen
genuegt. aber was macht es dir so schwer, diesen text zu
lesen ?
was meinen andere dazu ?
haben noch andere probleme damit ???

Warum versuchst Du nicht, Deinen Gespächspartnern die
Kommunikation zu vereinfachen? „Ich schreibe so, wie ich es
will“? [MOD: pieps], glaubst Du, ich bekomme Geld dafür, Deine
Texte
zu analysieren?

Thorsten

–
MOD: Mäßige Dich bitte in Deiner Ausdrucksweise! Auch ich
freue mich über gut lesbare Texte, aber dieses Problem kann
man - wenn schon im Forum - dann auch in sachlichem Ton
diskutieren.

18

Moin,

  1. Gibt es hier eine Liste mit verbotenen Wörtern? Kann man
    die irgendwo einsehen? Von wem wird diese Liste erstellt?

Beachte dazu bitte den Hinweis, welcher Dir beim Schreiben
jedes Artikels angezeigt wird:

Sei freundlich und auf keinen Fall beleidigend!

Freundlich war das natürlich nicht, dazu bestand auch kein Anlaß. Schließlich hat Pill abgestritten, daß meine Zeit von irgendeinem Wert ist.
Beleidigt habe ich niemanden.

  1. Ich kann kaum glauben, daß das Vermeiden bestimmter Wörter
    einen größeren Stellenwert hat als eine deutliche und
    effektive Kommunikation.

Das gelöschte Wort ist meiner Meinung nach nicht Teil einer
gepflegten Kommunikation.

Also ja, es gibt die unter 1. erwähnte Liste. Wärst Du dann bitte so freundlich, mir ein Exemplar zukommen zu lassen?
Ich möchte mir meine Kommunikation ehrlich geasgt nicht von Dir pflegen lassen. Ich war hart am Thema, habe nebenbei einen Hinweis gegeben, wie Pill seine Kommunikation verbessern könnte und auf sein Unverständnis wiederum ungeduldig reagiert.

Ich kann dies aber gerne noch einmal mit den anderen
Moderatoren diskutieren, wenn Du es wünschst.

Das ist irrelevant, es geht bei freier Meinungsäußerung ausdrücklich nicht um die Ansicht der Mehrheit. Ich wäre allerdings neugierig und würde mich lieber noch an einer möglichen Diskussion beteiligen.

  1. Das zensierte Wort ist sachlicher als viele andere Dinge,
    die man hier liest. Wenn Du, lieber anonymer Moderator, nicht
    mit deutlicher Sprache zurechtkommst, solltest Du den Job
    nicht machen.

Ich kann keinen sachlichen Zusammenhang des
betreffenden Wortes zu eigentlichen Diskussion erkennen -
siehe auch Anmerkung zu 1…

Thema des verbotenen Wortes war Pills mangelndes Interesse an effektiver Kommunikation. Ich glaube schon, daß ich mein Mißfallen recht effektiv kommuniziert habe, insofern liegt der Zusammenhang auf der Hand.

  1. Natürlich gehört diese Diskussion genau hierhin.

Grundsätzliche Diskussionen dieser Art solltest Du jedoch
bevorzugt im Brett „Anregungen, Lob und Kritik“ führen.

Das mache ich bevorzugt gar nicht, auch wenn es einen anderen Eindruck macht. Ich mag es, mich mit Leuten zu unterhalten, ohne durch leicht vermeidbare Störfaktoren behindert zu werden.
Hier geht es aber um die Moderation dieses Brettes, nicht um „Anregungen, Lob und Kritik“.

Niemand beabsichtigt, Dich in Deinem Recht der freien
Meinungsäußerung einzuschränken. Man kann seine Meinung jedoch
auch höflich und ohne unnötige Provokation äußern.

Die Ironie dieser Bemerkung ist schon bemerkenswert. „Du kannst sagen, was Du willst, solange Du sagen willst, was wir wollen.“

Thorsten

19

Moin,

warum sollte ich mich in meiner ausdrucksweise maessigen ?

Ich habe jedenfalls kein Problem damit. Gib mir ruhig Tiernamen.

andererseits bin ich der meinung, das ich durch den
verzicht auf gross/klein-schreibung eher erleichtere
als erschwere…

(Die Kommunikation?)
Warum sollte der Verzicht auf grundlegende Sprachelemente die Kommunikation vereinfachen? Vrsthst u mch bssr, wnn ch f Vkl vrzcht? Oe au ooae? I o ie üe, u ao ee ei.

Die deutsche Sprache besteht nunmal auch aus Substantiven, die werden üblicherweise groß geschreiben. Dadurch fällt es dem Leser leichter, Substantive von anderen Wörtern zu unterscheiden und damit auch leichter, den Satz zu verstehen.

du brauchst meine texte nicht zu analysieren, einfach lesen
genuegt. aber was macht es dir so schwer, diesen text zu
lesen ?

Der Verzicht auf korrekte Groß- und Kleinschreibung, aber nett, daß Du gefragt hast.

was meinen andere dazu ?
haben noch andere probleme damit ???

Warum spielt das eine Rolle? Dein Verhalten macht die Kommunikation entweder schwieriger oder nicht; wenn es sie schwieriger macht, solltest Du bemüht sein, sie zu ändern.

Besonders ärgerlich ist denn in diesem Fall auch Dein offensichtliches Desinteresse. Wenn man Dich ignorieren könnte, wäre es ja kein Problem, so ist man immer wieder mit Deiner eigenen Sprache (der deutschen nicht unähnlich) und Deiner blödsinnigen Zitierweise konfrontiert.

Übrigens habe ich vollstes Verständnis für Tippfehler oder Schreib-/Leseschwäche, das scheint mir hier aber nicht der Fall zu sein.

Thorsten

20

Hi.

Freundlich war das natürlich nicht, dazu bestand auch kein
Anlaß. Schließlich hat Pill abgestritten, daß meine Zeit von
irgendeinem Wert ist.
Beleidigt habe ich niemanden.

na, beleidigt wurde ich hier wirklich nich’.
diese diskussion hier ist mir ehrlich gesagt sehr wichtig.
es geht hier um grundlegende dinge.
aber, ich habe nie abgestritten, das thorstens zeit von irgendeinem wert ist.
das ist seine interpretation unserer unterhaltung.

er ist aber auf jeden fall genau die person, mit der ich
hier darueber diskutieren will.

leider scheint der thorsten zu meinen, er waehre der
alleinige hueter der kommunikation.

Immer schoen klartext reden.