Empfohlene Firewall -Ports zum Blockieren

Für diejenigen, die nach einer Liste von Ports suchen, die blockiert werden sollen, empfiehlt das SANS -Institut, zumindest den Outbound -Verkehr mit den folgenden Ports zu blockieren:

MS RPC TCP, UDP -Port 135.
Netbios/IP TCP, UDP-Port 137-139.
SMB/IP -TCP -Port 445.
UDP -Port 69 (Trivial File Transfer Protocol) (TFTP).
Systemprotokoll UDP -Port 514.

Was sind die gemeinsamen Ports nicht blockiert??

Gemeinsame Portnummern, die normalerweise geöffnet sein können, umfassen 21, 25, 80, 110, 139 und 8080. Standardmäßig sind diese Portnummern in den meisten Routern normalerweise aktiv und geöffnet.

Soll ich Port 21 schließen?

Dieser Port sollte blockiert werden. Port 21 - Wird von FTP verwendet, um Dateiübertragungen zu ermöglichen. Die meisten Hosts in Ihrem Netzwerk sollen keine FTP -Server sein - lassen Sie die Türen nicht offen, die nicht offen sein müssen. Erwägen Sie auch die Verwendung von Secure FTP (SFTP) oder anderen Methoden der verschlüsselten Dateiübertragung anstelle von unverschlüsselter FTP.

Ist es in Ordnung, Port 80 zu schließen?

Das Schließen von Port 80 verringert das Risiko nicht für eine Person, die Ihre Website versehentlich über http besucht. Unter normalen Umständen würde diese Person eine Weiterleitung zu HTTPS erhalten, und ihr nachfolgender Verkehr wird geschützt.

Sollte Port 5357 offen sein?

Port 5357 Details. Wird von Microsoft Network Discovery verwendet, sollte für öffentliche Netzwerke gefiltert werden. Deaktivieren der Netzwerkerkennung für ein öffentliches Netzwerkprofil sollte den Port schließen, es sei denn.

Was ist eine typische Firewall -Regel?

Regeln für Firewalls enthalten in der Regel die Quelladresse, den Quellport, die Zieladresse, den Zielport und einen Hinweis darauf, ob der Verkehr zulässig sein sollte oder nicht. Im angegebenen Regeln für eine Firewall ist beispielsweise die Firewall selbst niemals direkt aus dem öffentlichen Netzwerk zugänglich.

Welche Ports sind unsicher?

Ports 80, 443, 8080 und 8443 (HTTP und HTTPS)

HTTP und HTTPS sind die heißesten Protokolle im Internet, sodass sie häufig von Angreifern angezeigt werden. Sie sind besonders anfällig für Skript-, SQL-Injektionen, Fälschungen im Cross-Site-Scripting und DDOS-Angriffe.

Welcher Port ist am sichersten??

Port 443 ist die SSL -Funktion für HTTPS, die zum sicheren Übertragen von Webseiten durch Verschlüsselungstechniken verwendet wird. Informationen, die durch Port 443 bewegt werden, werden mit der SSL/TLS -Technologie verschlüsselt. Dies bedeutet, dass die Verbindung sicher ist und Informationen während des Transports sicher gehalten werden.

Was sind unsichere Ports?

Ein Hafen oder ein Liegeplatz ist unsicher, wenn das Schiff den Hafen nicht sicher erreichen kann. Zum Beispiel kann ein Hafen als unsicher angesehen werden, selbst wenn das Schiff während seines Durchgangs auf einem Fluss oder Kanal bei der Annäherung an einen Hafen Schaden erleidet.

Ist Port 22 unsicher?

Daher unterliegt Port 22 unzähligen, nicht autorisierten Loginversuchen von Hackern, die versuchen, auf ungesicherte Server zuzugreifen. Eine sehr effektive Abschreckung besteht darin, Port 22 einfach auszuschalten und den Dienst auf einem scheinbar zufälligen Port über 1024 (und bis zu 65535) auszuführen.

Soll ich Port 25 zulassen?

Port 25 ist immer noch als Standard -SMTP -Port bekannt und wird hauptsächlich für SMTP -Relais verwendet. Wenn Sie jedoch Ihre WordPress -Site oder Ihren E -Mail -Client mit SMTP einrichten, möchten Sie normalerweise nicht Port 25 verwenden, da die meisten ISPs und Cloud -Hosting -Anbieter Port 25 blockieren.

Ist Port 20 und 21 sicher?

Zum Beispiel ist der Legacy -FTP -Verkehr, der über TCP -Port 21 übertragen wird. Dateien, Anmeldeinformationen und andere Informationen, die FTP durchqueren, werden im ClearText ohne Verschlüsselung übertragen. Wir hören oft von der Verschlüsselung, die die Bösen in Bezug auf Ransomware verwendet haben.

Warum sollte Port 445 geschlossen werden??

Wir empfehlen auch, Port 445 auf internen Firewalls zu blockieren, um Ihr Netzwerk zu segmentieren. Dies verhindert die interne Ausbreitung der Ransomware. Beachten Sie, dass das Blockieren von TCP 445 die Datei- und Druckerfreigabe verhindert. Wenn dies für das Geschäft erforderlich ist, müssen Sie den Port möglicherweise auf einigen internen Firewalls offen lassen.

Sollte Port 22 geschlossen werden?

Ist es sicher, Port 443 offen zu halten?

HTTPS ist sicher und befindet sich in Port 443, während HTTP nicht sicher ist und auf Port 80 verfügbar ist. Informationen, die in den Port 443 bewegt werden.

Warum sollte Port 135 geschlossen werden??

Hacker-Tools wie "Epdump" (Endpoint Dump) können jeden DCOM-bezogenen Server/Service auf dem Hosting-Computer des Benutzers sofort identifizieren und mit bekannten Exploits gegen diese Dienste übereinstimmen. Daher sollte Port 135 nicht dem Internet ausgesetzt sein und muss blockiert werden.

Wofür wird Port 139 und 445 verwendet??

Die Ports 139 und 445 werden für die Kommunikation "Netbios" zwischen zwei Windows 2000 -Hosts verwendet. Im Fall von Port 445 kann ein Angreifer dies verwenden, um NetBIOS -Angriffe wie auf Port 139 auszuführen. Auswirkungen: Alle NetBIOS -Angriffe sind auf diesem Host möglich.

Was ist Port 445 und 139?

Was sind Ports 139 und 445? SMB ist ein Protokoll zur Freigabe von Netzwerkdateien, für das ein geöffneter Port auf einem Computer oder Server mit anderen Systemen kommuniziert wird. SMB -Ports sind in der Regel die Portnummern 139 und 445. Port 139 wird von SMB -Dialekten verwendet, die über Netbios kommunizieren.

Soll ich UDP 443 blockieren?

Das Blockieren von UDP auf 80 und 443 ist ausreichend. Chrome verwendet kurzlebige Ports, genau wie TCP, aber die Server verwenden immer 80 und 443.

Ist Port 21 eine Verwundbarkeit?

Port 20 und (hauptsächlich) Port 21 sind Ports mit Dateiübertragungsprotokoll (FTP), mit denen Benutzer Dateien von Servern senden und empfangen können. FTP ist dafür bekannt, veraltet und unsicher zu sein. Daher nutzen Angreifer es häufig durch: Brute-Forcing-Passwörter.

Soll ich Port 53 schließen?

Sie müssen den Port 53 nicht in Ihrem Router blockieren, aber Sie müssen feststellen, welcher Ihrer Computer diesen Datenverkehr generiert. Ich würde empfehlen, AVAST oder AVG (kostenlos) zusammen mit MalwareBytes (auch kostenlos) auf allen PCs in Ihrem Netzwerk herunterzuladen, und ich bin mir sicher, dass Sie den Täter finden werden.