Offene UDP Ports in der 7170?

[humbi007]

Servus,

ich habe dir FRITZ!Box Fon WLAN 7170. Heute habe ich bei heisse.de ein Sicherheitsscan machen lassen. Das kam raus:

Offene UDP-Ports
111 sunrpc
135 loc-srv/epmap
137 netbios-ns
138 netbios-dgm
139 netbios-ssn
158 nicht bekannt
162 snmp-trap
515 cisco-syslog
520 RIP
1048 nicht bekannt
1710 nicht bekannt

Wie ist das zu verstehen? Die bekanntesten/wichtigsten TCP Ports waren alle zu.

Bye,

 

[frank_m24]

Hallo,

grade auch noch mal probiert. Die werden bei mir (7050, 14.04.03-3452b) alle als "gefiltert" angezeigt.

Damit ein Port wirklich "offen" ist, reicht es nicht, dass der Port in der Box weitergeleitet wird. Es muss auch noch eine passende Applikation auf dem Rechner laufen, auf den der Port weitergeleitet wird (sofern nicht ein Firmwaremod auf der Box das selbst macht). Hast du die Ports irgendwie weitergeleitet? Oder Firmwaremods eingespielt?

Viele Grüße

Frank

 

[humbi007]

Hallo,

grade auch noch mal probiert. Die werden bei mir (7050, 14.04.03-3452b) alle als "gefiltert" angezeigt.

Damit ein Port wirklich "offen" ist, reicht es nicht, dass der Port in der Box weitergeleitet wird. Es muss auch noch eine passende Applikation auf dem Rechner laufen, auf den der Port weitergeleitet wird (sofern nicht ein Firmwaremod auf der Box das selbst macht). Hast du die Ports irgendwie weitergeleitet? Oder Firmwaremods eingespielt?

Viele Grüße

Frank

Servus,

also, ich habe den teste hier gemacht. Lass mal deine Box durchscannen, mal sehen, ob wir identische Ergebnisse haben.
Was "eine passende Applikation" angeht, muss es nicht mal am Rechner sein! Es reicht wenn im EEPROM der Box was läuft, was "nach Hause telefoniert", oder so. Es mag an Paranoia grenzen, aber in Sicherheitsfragen ist man nie paranoid genug...
Was meinst du?

Ich persönlich habe weder Mods eingespielt, noch UDP-Ports weitergeleitet.


Bye

 

[frank_m24]

Hallo,

:gruebel: Der Test geht nur für statische öffentliche IPs?

Viele Grüße

Frank

 

[Thomas4711]

Hallo,

Wie ist das zu verstehen?

Hast du mal an den Firewall-Regeln rumgespielt ?

Bei mir sind z.b. die Netbios-Porst vom Internet aus zu und das sollte auf alle Fälle auch so sein.

 

[humbi007]

Hallo,

:gruebel: Der Test geht nur für statische öffentliche IPs?

Viele Grüße

Frank

nein, geht auch bei dynamische, solange du online bleibst, während der Test im Hintergrund läuft, so ca. 20min.

 

[humbi007]

Hallo,


Hast du mal an den Firewall-Regeln rumgespielt ?

Bei mir sind z.b. die Netbios-Porst vom Internet aus zu und das sollte auf alle Fälle auch so sein.

1) ich spiele nicht damit ;-)
2) die Fritz!Box ist sowieso über der grafische Oberfläche nur sehr eingeschränkt einstellbar; und mit Telnet fummel ich nicht rum

 

[semilla]

die ports sind nicht offen!
UDP arbeitet verbindungslos, d.h. die pakete werden nicht bestätigt. das testen von UDP-ports durch einen portscanner ist daher eigentlich schwachsinn:
wenn ein portscanner ein paket an einen UDP-port sendet und KEINE antwort erhält, geht er i.d.R. davon aus, dass dieser port offen ist. nur wenn er auf die anfrage eine "port unreacheable"-antwort erhält, zeigt er den port als geschlossen an.
die fritzbox (wie auch viele andere router) hat eine limiter-fkt., die verhindern soll, dass durch eine bombardierung mit UDP-paketen ("DOS-attacke", "Ping of Death") die internetverbindung ausgebremst wird, weil permanent "port unreacheable"-pakete versendet werden müssen. daher beantwortet sie nur eine gewisse anzahl solcher pakete in einem definierten zeitraum. alle weiteren anfragen werden kommentarlos verworfen. ein portscanner überschreitet diese anzahl der pakete natürlich und zeigt dann die ports, für die er keine antwort erhalten hat, als offen an...

 

[frank_m24]

Hallo,

nein, geht auch bei dynamische, solange du online bleibst, während der Test im Hintergrund läuft, so ca. 20min.

Bei mir nicht:

Stufe 1: der Portscan - Fehlermeldung
Sorry - Sie haben versucht, einen Portscan für eine für Sie nicht zugelassene oder dynamisch zugewiesene IP-Addresse (bspw. von T-Online ) abzuschicken.
Der Auftrag muss leider zurückgewiesen werden.

Viele Grüße

Frank

 

[pete-patata]

Hallo,

mehr zum Thema offene UDP-Ports siehe:

http://www.ip-phone-forum.de/showthread.php?t=74746&highlight=offene+udp+port

und eine AVM-Erklärung:

http://www.ip-phone-forum.de/showthread.php?t=75241

Grüße

Chris