Supportnet / Forum / NW-Sonstiges

hi, hab da ein seltsammes problem, ich habe vor kurzem einen neuen online scan auf verschiedenen sites gemacht und dort wurde ueberall behauptet bei mir sei port 80 offen...was ansich sehr eigenartig ist da das gleiche system vor laengerer zeit mit den gleichen onlinescannern getestet wurde und da war kein port 80 offen eben erst seit heute..nun dacht ich, dann hast vielleicht nen trojaner, also system plattgemacht und win2k neu draufgespielt , war eh mal wieder noetig :) , ja und dann hies es port 80 waere offen! das schnall ich nich...was geht da das dem so ist? ich habe keine irgendwelche server oder sonstwas instaliert nur eben die outpost und das wars...das system ist sozusagen noch jungfraeulich und ich hab auch sonst keine weiteren einstellungen vorgenommen die den 80er port aufmachen koennten...verwirrung pur...hat da jemand ne idee was da geht? bis denn Nahyit

Port80 ist doch für das HTTP-Protokoll normalerweiße. Brauchst Du um Internet-Seiten anzeigen zu lassen...also wenn das schlimm sein soll.. :-)

Hier ein paar Infos zu den Standard-Portshttp://www.computerbetrug.de/netzwerk/ports.php?p=0%7C8%7C

Gruß,Ralf

_{Supportnet Seti Team Daily Statistics
Supportnet Seti Team-Board}

Klick mal hier drauf
http://localhost oder http://127.0.0.1. Kommt was außer Fehlermeldungen?
Wenn Ja, dann bist Du ein glücklicher Besitzer eines versteckten Webservers.
Ich tippe mal auf PWS von Microsoft :-)
Mit dem Programm fport von http://www.foundstone.com kannst Du prüfen, welche Ports offen sind und von welchen Anwendungen sie geöffnet wurden. (Siehe dort unter Resources->Free Tools)

Gruß,
Michael

also mit http://localhost gabs nur ne
fehlermeldung, verbindungsaufbau
verweigert> is das gut? :) und
hm...fport zeigt keinen offenen oder
verwendeten 80er port an...aber
vielleicht koennte ja mal einer von euch
hier nen quickscan machen und mal
schauen obs bei euch auch so ist :)
http://www.pcflank.com falls ja is das seltsam falls nein dann auch *g*

als dann und erstmal danke soweit...auch wenn das prob immernocha da is... :(

Nahyit

Irgendwie,seint mir hast Du da etwas falsch verstanden :-)

OHNE OFFENE PORTS KANN KEIN INTERNET FUNKTIONIEREN

Der port 80 muss offen sein !!!

(jedenfalls bei einer normalen Internetanbindung)

Gruß,Ralf

_{Supportnet Seti Team Daily Statistics
Supportnet Seti Team-Board}

ups..scheint
....

Wenn fport nichts an Port 80 anzeigt, dann gibt's dort auch nichts.
Ich nehme an Du hast gemeint "Verbindung konnte nicht hergestellt werden" bzw. "Server nicht gefunden". Sonst läuft auf Port 80 irgendwas, was den Zugriff verweigert hat. Logisch oder :-)

Versuche mal die Scans bei http://scan.sygate.com
(Insbesondere TCP-Scan)

Ansonsten ist alles Paranoia.

Gruß,
Michael

nagut dann eben anders, klar muss port 80 offen sein damit im internet und so, aber darf dieser port von aussen sichtbar sein?
ich meine naemlich nicht, zumindest haben frueher die scans den port als nicht sichtabr angegeben...nun nicht mehr und ich weis nicht warum...und localhost hat wirklich die verbindung verweigert obwohl keine firewall oder sonst etwas lief :)dann hab ich mal den scan bei sygate gemacht...offener port 80 *?* ich verstehs einfach nicht...aber trotzdem danke...oder habt ihr noch irgendwelche tips?

als dann

Nahyit

semi hat völlig recht.

jedoch kann es sein, dass nicht alle portscans im internet gleich gut sind. teste am besten mal ein paar durch. mit und ohne firewall (hast du eine? welche?). seltsam dass nicht 135,139 oder 445 offen sind.

port 80 für http webserver usw., aber auch für trojaner.
stimmt schon mit den trojanern, nur deshalb gleich win neu installieren?
da gibts tools wie antitrojan usw.

und grundsätzlich offen muss der port auch nicht sein von aussen - damit hast recht.

http://www.anti-trojan.net/de/tec021114.aspx

Für alle Hypochonder und solche die es werden wollen:
:-))

Der Port-Eplorer
--Testversion--

http://www.diamondcs.com.au/portexplorer/index.php?page=home

Gruß,Ralf

moinsen,

also nu is mir eh alles wurscht...angeblich is der port auch unter linux von aussen offen, damit laesst sich ein trojaner wirklich ausschliessen...haett mich eh gewundert :)

@anon: klar wegen nem trojanverdacht instalier ich nomalerweise nich neu, aber muste ja eh mal wieder neu drauf das os :) und tja, hab auch andere scans versucht, immer das gleiche ergebnis :/ japp und das prob is mit und ohne firewall(outpost mit standarteinstellungen)...

@Ralf: klar das mit hypochonder *g* aber mich wunderte es eben nur...nun koennte ja auch sein das men outer ne macke hatt, obwohl der an den frueheren scans auch beteiligt war und keinen offen hatte :) ja und wie is das bei dir? ports offen oder nich? nu werd ich wohl mit dem "offenen" port leben muessen..

allerdings hab ich auch keine anomalitaeten im netzverkehr bemerkt und somit geh ich von einem fehler der scanner aus :)

als dann und danke fuer eure hilfe

Nahyit

ich meine router...verdammte r taste klemmt :(

Kontrolliere ob Du NAT an Deinem Router aktiviert hast.
Das ist wichtig,weil Du damit Deine Peripherie hinter dem Router (fast) unsichtbar machst.
Anschliessend Teste hiermit nochmal.

http://seccheck.onsite.ch/

Gruß,Ralf

_{Supportnet Seti Team Daily Statistics
Supportnet Seti Team-Board}

hi,

ich hab gestern mal nen scan ohne router gemacht(rechner direkt ans dsl-modem) und da waren alle ports "geschlossen" also nicht sichtbar von aussen...dies zeigt wohl das irgendwas n meinem router nicht stimmt, werde morgen da mal bei belkin anrufen und mal nachfragen woran das liegt...danke uebrigens fuer den scannerlink...recht ausfuerlich im vergleich zu anderen online diensten, vor allem in meiner muttersprache :)
was ich aber nicht verstehe ist der Zonentransfer keine ahnung was das sein soll...aber die allgemeine einstufung der sicherheit lag bei 03 also sicher und das ist dann beuhigender, unklar zwar das mit dem 80er port und ftp port aber da red ich mal mit belkin leuten drueber, hab auch einige andere sachen gefunden die seltsam sind : /

jedenfalls danke fuer die tips

Nahyit

• 403 Forbidden ; Port 80
• Port Forwarding über zwei Router
• Portforwarding (Port-Weiterleitung) bei dynamischer IP
• Sicherheitslücke-->Port für Webserver offen