[dante]

Hallöchen!

Hab mir mal testweiße Miranda installiert, um mit meinen Kommilitonen chatten zu können (sehr praktisch!). Hab aber über TCPView bemerkt, dass ein Dienst nach außen angeboten wird ("listening"). Ist das eigentlich unbedingt nötig oder gar der Sinn solcher Chat-Tools? Würde nämlich meine komplette (Sicherheits-)Strategie untermauern.

Danke!

dante

[Graumagier]

Zitat

Ist das eigentlich unbedingt nötig oder gar der Sinn solcher Chat-Tools?

Eigentlich schon, sonst dürde das Programm ja nicht mitbekommen, wenn dir jemand eine Nachricht schickt

[Koopatrooper]

Für ICQ wird immer der offene Port 5190 benötigt, um mit anderen chatten zu können, das kannst du nicht unterbinden.

[dante]

Danke für die flixe Antworten!

Dacht ich mir schon so in etwa. Dann stellt sich mir nur noch die Frage: benutzen oder eben nicht benutzen ;-) Was für ein Risiko würd ich denn im Falle einer Benutzung eingehen? Hat da jemand schon Erfahrungen gesammelt? Wäre sehr interessant.

dante

[Graumagier]

Zitat

Dann stellt sich mir nur noch die Frage: benutzen oder eben nicht benutzen ;-)

Musst du wissen, ist aber bei jedem Chat-Tool so.

Zitat

Was für ein Risiko würd ich denn im Falle einer Benutzung eingehen?

Kein großes, solange du immer aktuelle Versionen der Chat-Software verwendest.

[Koopatrooper]

Einen geöffneten Port zum Chatten kann man verkraften. Sicherlich, eine theoretische potenzielle Lücke, aber nutz es ruhig.

Zumal Miranda auh nicht so anfällig ist, wie ICQ selbst.

Dieser Beitrag wurde von Koopatrooper bearbeitet: 29. März 2005 - 19:21

[flo]

naja Risiko, was ist Risiko?

Eigentlich dürfte man dann erst gar nicht ins I-Net gehen, denn das ist auch ein Risiko!

Wenn du chatten willst bleibt dir wohl nix anderes übrig als das in kauf zu nehmen!

Ich nehme es auch in kauf, und sicherlich auch alle anderen

Dieser Beitrag wurde von Flo01 bearbeitet: 29. März 2005 - 19:21

[Koopatrooper]

Zitat

naja Risiko, was ist Risiko?

Wenn du z.B. hinter einem Router sitzt, oder du dein system per Hand gesichert hast, musst du den Port freigeben, jeder geöffnete Port ist theoretisch mit einem Risiko verbunden.

Dem Rest deiner Antwort kann ich nur beipflichten.

Dieser Beitrag wurde von Koopatrooper bearbeitet: 29. März 2005 - 19:24

[Graumagier]

Zitat

Wenn du hinter einem Router bist, musst du den Port freigeben, jeder geöffnete Port ist theoretisch mit einem Risiko verbunden.

Das ist aber nicht nur am Router so. Außerdem steht der Port auf listen, ist also im Normalfall nicht offen.

[Koopatrooper]

Zitat

Das ist aber nicht nur am Router so. Außerdem steht der Port auf listen, ist also im Normalfall nicht offen.

Darum auch "theoretisch"

[dante]

@Flo01: Wenn ich aber "nur" mit dem Browser ins I-Net gehe, biete ich keinen Dienst nach außen an. Demnach dürfte es nicht auf dem selben Level stehen.

Dass mir niemand die Entscheidung abnehmen kann, ist mir klar. Ich möchte aber zumindestens ein Teil meiner Unsicherheiten (und denke mal auch die der Anderen) beseitigen. Aber ihr seid echt supi!!

dante

[Graumagier]

Zitat

Wenn ich aber "nur" mit dem Browser ins I-Net gehe, biete ich keinen Dienst nach außen an.

Ein Browser öffnet ebenso einen Port, genauso wie ein Email-Programm etc.

Zitat

Ich möchte aber zumindestens ein Teil meiner Unsicherheiten (und denke mal auch die der Anderen) beseitigen.

Du musst dich entscheiden, entweder sicherer oder chatten
Das Risiko ist aber eher gering.

[Koopatrooper]

Zitat

Wenn ich aber "nur" mit dem Browser ins I-Net gehe, biete ich keinen Dienst nach außen an. Demnach dürfte es nicht auf dem selben Level stehe

Wie Graumagier sagt, auch ein Browser öffnet einen Port, darum spielt die wahl des Browsers auch eine große rolle bei der Systemsicherheit.

[Tarnatos]

Sollte es nicht möglich sein, diese Ports zu maskieren, wie es z.B. Fli4l tut?

[Guy-Do]

Hallo

Welche Risiken du dabei eingehst (Englisch):
http://yro.slashdot....1/2359226.shtml

"You waive any right to privacy." - Wir sind auf dem besten Weg zum gläsernen Menschen! Weiter so!

Dieser Beitrag wurde von Guy-Do bearbeitet: 02. April 2005 - 15:03