Portsperre bei LIWEST

[Koelner]

Hi there !

Einige? Sollte schon dokumentiert sein finde ich!

[diskette]

@ preiti
Danke für deinen Tipp. Wie bereits bemerkt ist die Änderung des ports 445 kein Problem - aber trotzdem Aufwand und ein Abweichen vom Standard.
Laut Aussage vom Helpdesk sind einige ports gesperrt worden. Auf der Homepage finde ich keinen Hinweis darauf.

MIB

bei securitylösungen würde ich immer vom standard abweichen.

[superracer]

bei securitylösungen würde ich immer vom standard abweichen.

security through obscurity ist aber non-security.

[preiti]

@ preiti
Danke für deinen Tipp. Wie bereits bemerkt ist die Änderung des ports 445 kein Problem - aber trotzdem Aufwand und ein Abweichen vom Standard.
Laut Aussage vom Helpdesk sind einige ports gesperrt worden. Auf der Homepage finde ich keinen Hinweis darauf.

MIB

bei securitylösungen würde ich immer vom standard abweichen.

Portsperren, besonders ohne Vorwarnung, sind für mich ein Zeichen, das man einem Problem nicht mehr herr wird. Man glaubt, das man durch die Sperren das Problem beseitigt. Oder will man damit eigene Sicherheitsschwächen verstecken?
Ich empfehle jedem User von Liwest eine gute Firewall, eventuell sogar gleich hinter dem Modem, UND einen immer aktuellen Virenschutz gegen die Plagegeister aus dem Liwest-Netz.
Ich selbst bin Inode-User und habe die selben Probleme, aber mein IPCop mit dem Addon Copfilter hat mich bisher vor größeren Problemen bewahrt.

[M@rio]

Portsperren, besonders ohne Vorwarnung, sind für mich ein Zeichen, das man einem Problem nicht mehr herr wird.

Alternativen? Mit dem "schwarzen Van" und der Schlägertruppe bei allen Usern auftauchen, die es nicht schaffen ihre Systeme abzusichern? Wäre sicher auch effektiv.

Man glaubt, das man durch die Sperren das Problem beseitigt.

Das Problem ist primär Windows und sekundär der User, der sich nicht um die Sicherheit seines OS kümmert. Beide "Probleme" lassen sich leider nicht beseitigen. Das zweite vielleicht... siehe schwarzer Van
Sehr wohl lassen sich über diese(!) Portsperre aber die Auswirkungen des Problems beseitigen, und IMO das bei sehr geringe Kollateralschäden.
Über die Vorgangsweise die Liwest im Speziellen dabei gewählt hat kann man allerdings streiten.

Ich empfehle jedem User von Liwest eine gute Firewall, eventuell sogar gleich hinter dem Modem, UND einen immer aktuellen Virenschutz gegen die Plagegeister aus dem Liwest-Netz.

Ein vernünftiges - oder wenn es Windows sein muss - ein aktuelles OS würde in diesen Fall schon genügen.

[MIB]

".... Ein vernünftiges - oder wenn es Windows sein muss - ein aktuelles OS würde in diesen Fall schon genügen...."

Das sehe ich nicht so. IMHO reicht das heute nicht mehr aus. Jeder Breitband-Internet Anschluss sollte durch eine dedicated firewall und einem ordentlichen Antivirenprogramm auf dem PC abgesichert sein. Es muss ja nicht gleich eine SonicWALL sein - für Privatanwender reicht durchaus ein IPCOP.

MIB

[max_payne]

Was hast du gegen die Windows-Firewall?

[beni2k]

ipcop ist meiner meinung nach für die meisten privatanwender oversized...

[MIB]

Was hast du gegen die Windows-Firewall?

Nichts aber es steht Windows davor! Ich verwende auch keinen ISA Server.

[M@rio]

Jeder Breitband-Internet Anschluss sollte durch eine dedicated firewall

Warum? Welcher "Bedrohung" willst du damit begegnen?
Auf einem korrekt konfiguriertem OS läuft sowieso kein Dienst, der vom WAN aus erreichbar ist.

und einem ordentlichen Antivirenprogramm auf dem PC abgesichert sein.

Da geb ich dir Recht. Manche User müssen unbedingt immer alles anklicken, was ihnen unter den Mauszeiger kommt. Da ist Virenschutz dann unbedingt von Nöten.

[-slcp- dark]

Da geb ich dir Recht. Manche User müssen unbedingt immer alles anklicken, was ihnen unter den Mauszeiger kommt.

Oder manche User surfen auf seiten wo man alles wegklicken muss.
Ich kann mich noch erinnern, da hab ich einen Freund gesagt er soll die Firewall vor dem einsteigen ins internet installieren.

lg

[Steffff]

gibt doch eh schon genug hardware-seitiges, konsumenten-freundliches firewall zeugs. konfiguration ist auch nicht mehr das graffl, was es früher mal war. aber normalusern werden halt einige dinge relativ wurscht sein, wie nat, spi, port-forwaridng, etc...die vorgehensweise von liwest hätte halt etwas professioneller sein sollen, nicht dass man sich auf einmal auf chello level begibt.

[MIB]

Es gibt genügend Möglichkeiten sich abzusichern - nur müßten diese Möglichkeiten auch genutzt werden. Und wenn User kein Antiviren Programm installieren warum sollen sie dann eine dedicated firewall verwenden?
Trotzdem kann ich plötzlich gesperrte Ports beim ISP nicht goutieren.

[Koelner]

Hi there !

Also ich arbeite lediglich mit Router Netgear MR314 (NAT), ohne sonstigen Schnick Schnack. Auf meinem Rechner ist nicht mal ein Antivirenprogramm. Kauf mir doch keine Höllenmaschine um dann im ersten Gang mit angezogener Handbremse zu fahren
Ich weiß aber auch was ich anklicke und kann lesen und den Inhalt der Boxen auch verstehen und hinterfragen.
Ansonsten F-Sec Antiviren und AntiSpy.

Und keine Probleme über Jahre.

Im Verein ist es noch krasser: Da macht eine IBM Netfinity den Router mit der Windows ICS Routing Funktion. Mit Windows (Server) oben drauf! Die bewältigt die User schön angenehm, auch wenn manche es etwas intensiver nutzen. Auf der Maschine selber nie ein Prob mit Viren etc. Auf den Maschinen der Leute ist jeder für seinen eigenen Zeigefinger verantwortlich.

Klar kann solch eine Konfiguration gehackt werden, aber mit gewissen Aufwand kann das bei jeder passieren. Das ist kein notwendiges Kriterium.

[preiti]

Portsperren, besonders ohne Vorwarnung, sind für mich ein Zeichen, das man einem Problem nicht mehr herr wird.

Alternativen? Mit dem "schwarzen Van" und der Schlägertruppe bei allen Usern auftauchen, die es nicht schaffen ihre Systeme abzusichern? Wäre sicher auch effektiv.

Ich denke da eher an bewusstes ausnutzen der Flat-rate und der kaum oder garnicht vorhandenen Kontrollmenchanismen wie z.B. Portsperren. Die meissten Leute sind aus meiner Sicht eher Opfer(von den Würmern,.....) denn Täter.

Man glaubt, das man durch die Sperren das Problem beseitigt.

Das Problem ist primär Windows und sekundär der User, der sich nicht um die Sicherheit seines OS kümmert. Beide "Probleme" lassen sich leider nicht beseitigen. Das zweite vielleicht... siehe schwarzer Van
Sehr wohl lassen sich über diese(!) Portsperre aber die Auswirkungen des Problems beseitigen, und IMO das bei sehr geringe Kollateralschäden.
Über die Vorgangsweise die Liwest im Speziellen dabei gewählt hat kann man allerdings streiten.

Die Vorgehensweise ist sehr seltsam, da es ohne Info bzw. Vorwarnung pasierte. Da diese Portsperren eine Änderung des Zuganges, wenn auch in kleinem Rahmen, bedeuten sollte der Kund eigentlich darüber vorab informiert werden.

Ich empfehle jedem User von Liwest eine gute Firewall, eventuell sogar gleich hinter dem Modem, UND einen immer aktuellen Virenschutz gegen die Plagegeister aus dem Liwest-Netz.

Ein vernünftiges - oder wenn es Windows sein muss - ein aktuelles OS würde in diesen Fall schon genügen.

Sollte man Windows nicht ohnehin immer schützen?