[Lecter]

Wie kann ich bestimmte Ports der neuen XP-Firewall dauerhaft öffnen?

Habs sie schon unter AUSNAHMEN/PORTS eingetragen, ein Portscann hat sie aber weiterhin als geschlossen makiert...

[Meatwad]

der protscan funzt ja auch net...also ich habe so einen portscan auf so net webseite mal gemacht und der hat mir gesagt das nur der MSN Port offen war...

also verlass dich mal net druff...

[netwolf]

Zitat (Meatwad: 20.08.2004, 07:38)

der protscan funzt ja auch net...also ich habe so einen portscan auf so net webseite mal gemacht und der hat mir gesagt das nur der MSN Port offen war...

also verlass dich mal net druff...

Ich hab da so nen Bekannten, der ist mal auf so ne Universität gegangen, und nun ist er auch überhaupt nicht erfolgreich.

Also setzt nicht auf Ausbildung...

Sorry, aber das konnte ich mir an dieser Stelle wirklich nicht verkneiffen

@Lecter: was bitte willst du denn machen?
Wenn kein Dienst läuft der einen Port öffnet ist klar dass ein Portscan ergibt dass kein Port offen ist, was erwartest du denn?
Da kannst du in der XP-FW (oder jeder anderen) einstellen was du willst, es wäre ja auch äusserst seltsam wenn eine PFW Ports selbständig öffnen würde.

Was du machen kannst ist, Ports freizugeben, damit, _wenn ein Programm diese verwendet/öffnet_, das Programm quasi 'durchgelassen' wird (sehr vereinfacht dargestellt).
Aber wenn das Programm nicht läuft sind auch die zugehörigen Ports nicht länger geöffnet.

Das ist ja auch der Grund warum es völlig unsinnig ist, irgendwelche Ports mit PFWs zu 'stealthen' wenn man ganz einfach den Dienst der dahinter läuft abschalten kann und der entsprechende Port(s) dann (wirklich) geschlossen ist.

Dieser Beitrag wurde von netwolf bearbeitet: 20. August 2004 - 08:35

[markus_83_nrw]

moin,

Besser hätte ich es auch nicht ausdrücken soll.

Gruß Markus

[Rika]

Ich schon: 's ist nämlich falsch. Denn so wie du's beschreibst wäre der Port weiterhin stealth, solange bis ihn ein Programm nutzt.
Nein, die Ausnahmen sind wirkliche Regelausnahmen, d.h. der jeweilige Port wird nicht mehr gestealth. D.h. die Kommunikation wird zugelassen und der geschlossene Port wird als solcher erkannt.
@Lecter: D.h. du musts den Ports in der IVFW freigeben _und_ ein Programm muss diesen Port öffnen.

[Meatwad]

achso...deswegen hat der auch nur den msnport als offen angezeigt...

[netwolf]

Zitat (Rika: 20.08.2004, 12:38)

Ich schon: 's ist nämlich falsch. Denn so wie du's beschreibst wäre der Port weiterhin stealth, solange bis ihn ein Programm nutzt.
Nein, die Ausnahmen sind wirkliche Regelausnahmen, d.h. der jeweilige Port wird nicht mehr gestealth. D.h. die Kommunikation wird zugelassen und der geschlossene Port wird als solcher erkannt.

So meinte ich das auch, das 'stealthen' war auf das allgemeine Verhalten der PFWs bezogen, ohne weitere Differenzierung.