Offene Ports der Firewall herausfinden

[buttercookie]

Hallo,

habe einen WLAN-Router mit internet Firewall. Wie kann ich herausfinden welche Ports geblockt werden und welche offen sind.

[TobiasKa]

bei einem (wireless) router liegen alle ports einfach auf dem router, daher besteht für die angeschlossenen pcs keine gefahr.
wenn du einen port brauchst kannst du den ja einfach durchrouten.
das kann man im menü einstellen.

[buttercookie]

Oh sorry,

hab mich da vertippt. Meine einen DSL-Router also nicht WLAN sonder WAN!!!

Gibt es Programme mit denen man das checken kann welche Ports schon in der grundkonfiguration offen sind?

[TobiasKa]

wohin offen sollen die denn sein???

[buttercookie]

Bei meinem Router steht folgendes in der Log und ich binn mir nicht sicher ob da einer im mein System will.

--------Incoming-------
DateTime From IP To Port
[2003-09-15 16:20:51] | [80.35.231.87] | [135]
[2003-09-15 16:21:23] | [80.129.205.144] | [445]
[2003-09-15 16:21:28] | [217.226.246.3] | [4662]
[2003-09-15 16:21:53] | [212.187.65.14] | [1458]
[2003-09-15 16:23:49] | [80.129.123.59] | [135]
[2003-09-15 16:23:50] | [80.135.26.230] | [4662]
[2003-09-15 16:25:14] | [213.39.210.62] | [4662]
[2003-09-15 16:26:47] | [217.82.34.237] | [4662]
[2003-09-15 16:27:45] | [81.48.3.189] | [4662]
[2003-09-15 16:28:18] | [202.71.100.79] | [1433]
[2003-09-15 16:30:10] | [62.178.198.223] | [1458]
[2003-09-15 16:30:32] | [217.1.135.122] | [4662]
[2003-09-15 16:30:53] | [62.248.37.52] | [137]
[2003-09-15 16:31:42] | [68.213.254.11] | [21]
[2003-09-15 16:32:46] | [80.129.41.87] | [445]
[2003-09-15 16:34:52] | [212.204.35.3] | [4662]
[2003-09-15 16:37:00] | [217.162.152.118] | [4662]
[2003-09-15 16:37:29] | [213.10.234.224] | [4662]
[2003-09-15 16:37:30] | [217.226.141.36] | [4662]
[2003-09-15 16:38:13] | [217.225.119.79] | [4662]
[2003-09-15 16:39:54] | [81.34.64.171] | [137]
[2003-09-15 16:39:59] | [80.132.189.196] | [4662]
[2003-09-15 16:40:05] | [80.145.208.248] | [4662]
[2003-09-15 16:40:23] | [66.141.169.253] | [137]
[2003-09-15 16:40:25] | [80.142.177.31] | [4662]
[2003-09-15 16:40:40] | [195.186.198.173] | [1458]
[2003-09-15 16:41:32] | [172.151.68.247] | [1434]
[2003-09-15 16:42:00] | [172.183.157.202] | [4662]
[2003-09-15 16:43:18] | [80.129.64.160] | [445]
[2003-09-15 16:44:16] | [68.213.208.233] | [137]
[2003-09-15 16:45:17] | [80.133.48.150] | [4662]
[2003-09-15 16:46:56] | [217.136.9.180] | [137]
[2003-09-15 16:47:13] | [200.168.31.222] | [137]
[2003-09-15 16:47:34] | [80.146.70.220] | [4662]
[2003-09-15 16:48:04] | [80.129.48.54] | [135]
[2003-09-15 16:48:54] | [172.184.236.197] | [4662]
[2003-09-15 16:49:25] | [212.93.20.218] | [137]
[2003-09-15 16:50:01] | [213.54.187.174] | [4662]
[2003-09-15 16:51:00] | [80.39.195.186] | [137]
[2003-09-15 16:52:13] | [213.89.46.117] | [901]
[2003-09-15 16:52:42] | [81.212.222.48] | [137]
[2003-09-15 16:53:10] | [80.129.98.202] | [135]
[2003-09-15 16:54:53] | [217.255.171.19] | [137]
[2003-09-15 16:55:30] | [80.142.236.33] | [4662]
[2003-09-15 16:56:27] | [62.178.154.198] | [4662]
[2003-09-15 16:57:16] | [81.4.47.41] | [137]
[2003-09-15 16:58:31] | [80.129.3.92] | [445]
[2003-09-15 16:59:36] | [194.158.204.26] | [137]
[2003-09-15 17:00:35] | [80.132.153.1] | [4662]
[2003-09-15 17:01:01] | [172.183.77.193] | [4662]
[2003-09-15 17:02:39] | [80.143.123.168] | [4662]
[2003-09-15 17:02:46] | [80.135.25.105] | [4662]
[2003-09-15 17:04:34] | [217.72.78.110] | [137]
[2003-09-15 17:06:05] | [217.232.199.39] | [4662]
[2003-09-15 17:06:24] | [217.234.185.146] | [4662]
[2003-09-15 17:07:46] | [218.168.47.150] | [137]
[2003-09-15 17:08:27] | [217.44.185.215] | [4662]
[2003-09-15 17:10:23] | [80.139.90.240] | [137]
[2003-09-15 17:11:00] | [200.74.184.200] | [137]
[2003-09-15 17:11:25] | [80.50.141.38] | [4662]
[2003-09-15 17:11:42] | [217.237.112.108] | [4662]
[2003-09-15 17:11:46] | [80.224.129.47] | [4662]
[2003-09-15 17:14:55] | [80.145.98.73] | [4662]
[2003-09-15 17:15:40] | [217.238.62.225] | [1458]
[2003-09-15 17:20:01] | [213.13.72.109] | [137]
[2003-09-15 17:22:57] | [80.35.191.121] | [4662]
[2003-09-15 17:24:18] | [217.2.177.73] | [1514]
[2003-09-15 17:24:26] | [217.227.226.10] | [4662]
[2003-09-15 17:25:06] | [172.180.210.133] | [4662]
[2003-09-15 17:25:58] | [80.11.101.12] | [3299]
[2003-09-15 17:26:26] | [217.199.64.84] | [1514]
[2003-09-15 17:26:27] | [80.139.188.82] | [4662]
[2003-09-15 17:27:47] | [80.108.43.203] | [80]
[2003-09-15 17:28:04] | [80.33.211.183] | [4662]
[2003-09-15 17:28:45] | [200.161.0.235] | [137]
[2003-09-15 17:29:50] | [81.33.246.37] | [4662]
[2003-09-15 17:31:47] | [80.133.219.64] | [4662]
[2003-09-15 17:32:21] | [81.29.36.251] | [4662]
[2003-09-15 17:33:09] | [80.129.114.211] | [135]

[wasi77]

wie heisst denn deine ip? wenn du die angibst, kann man ja mal versuchen, einen portscan durchzuführen.

ps. der port 4662 fällt bei mir auf. google doch mal nach den ports, die verdächtig sind. wirst sicher eine antwort kriegen.

[TobiasKa]

hm wenn du ohne router z.b. zonealarm installiert hast, bekommst du doch auch manchmal meldungen über geblockte zugriffe. (kennst du vielleicht diese "netzwerkmeldungen" die über einen besonderen port reinkommen mit denen immer unerlaubte werbung gemacht wid)

es wird immer leute geben die mit nem port scanner versuchen lücken zu finden, aber wenn dein router davor hängt und nix zu deinem pc durchkann isses doch egal oder?

wenn du willst kann ich ja mal einen typen fragen der bei deiner ip nen portscanner drüberlaufen lässt

[Marco]

Dazu kann ich folgende Seiten empfehlen:

http://grc.com
http://scan.sygatetech.com
http://www.anti-trojan.net

Dort gibt es jeweils die Möglichkeit seine Ports checken zu
lassen.

[buttercookie]

Danke für die Tipps :-)

@ Marco
Habe den Scan von Sygatech verwendet und es sollte alles OK sein.

@ Wasi77
Habe unter Google folgendes gefunden, was wohl die vielen Zugriffe auf Port 4662 erklärt.

>>>>> Gefunden unter http://lists.uugrn.org/

Port 4662 wird von edonkey benutzt.
edonkey zumindest sucht nicht brute force sondern holt sich Serverlisten und die Server melden dann wo die clients sind. Falls du eine dynamische IP Adresse benutzt kann es natürlich sein, dass vorher ein edonkey client lief. Oder ein server liefert vielleicht falsche IP Adressen aus.