Das Internet und seine Ports.

Die einleitende Grafik zeigt auf, welche Gefahren aus dem Internet durch welche Sicherheitsmaßnahme gestoppt werden kann. Dieser Artikel widmet sich speziell der Thematik Firewall. Eine Firewall, unabhängig obe Hard- oder Software, schützt nur, wenn sie auch richtig konfiguriert ist. Es gibt gute und schlechte Firewalls. Aber alle schützen den PC vor Gefahren, wenn die richtigen Einstellungen getroffen wurden.

Das Wolrd Wide Web arbeitet mit sogenannten Ports (Tore), wovon es insgesammt 65535 Ports. Die Ports im Bereich von 49152 bis 65535 sind Dynamische Ports. Das bedeutet, dass dafür keine fest definierte Funktion existiert. Bis Port 47808 sind die Ports festen Aufgaben zugewiesen. Auf die wichtigsten möchte ich hier eingehen.

<div class="border">
<table bgcolor="#DCDADA" width="740px" class="tableList" border="1">
<thead class="cat">
<tr class="tableHead">
<th style="height:40px" colspan="4">
<div><b>Ports und ihre Funktionen</b></div>
</th>
</tr>
</thead>
<tbody>
<tr class="container-3">
<td style="width: 170px; height:30px" align="center"><b>Port</b></td>
<td style="width: 400px; height:30px" align="center"><b>Funktion / Beschreibung</b></td>
<td style="width: 170px; height:30px" align="center"><b>Status</b></td>
</tr>
<tr class="container-2">
<td align="left"><img src="http://www.winvista-forum.de/board/images/tutorials/epi.png" border="0" /></td>
<td align="left" colspan="2">Diese Ports stellen interne Standards dar.</td>
<td align="left"></td>
</tr>
<tr class="container-3">
<td align="left"><img src="http://www.winvista-forum.de/board/images/tutorials/official.png" border="0" /></td>
<td align="left" colspan="2">Diese Ports und ihre zugeh&ouml;rigen Anwendungen stehen in der IANA Liste der Portzuweisungen.</td>
<td align="left"></td>
</tr>
<tr class="container-2">
<td align="left"><img src="http://www.winvista-forum.de/board/images/tutorials/unofficial.png" border="0" /></td>
<td align="left" colspan="2">Diese Ports und ihre zugeh&ouml;rigen Anwendungen stehen nicht in der IANA Liste der Portzuweisungen.</td>
<td align="left"></td>
</tr>
<tr class="container-3">
<td align="left"><img src="http://www.winvista-forum.de/board/images/tutorials/conflict.png" border="0" /></td>
<td align="left" colspan="2">Diese Ports werden von zwei Applikationen oder Protokollen verwendet.</td>
<td align="left"></td>
</tr>
<tr class="container-2">
<td align="left">TCP</td>
<td align="left" colspan="2">Protkoll zum Datenaustausch mit anderen Rechnern.</td>
<td align="left"></td>
</tr>
<tr class="container-3">
<td align="left">UDP</td>
<td align="left" colspan="2">Weist &uuml;ber das World Wide WEb &uuml;bertragene Daten der richtigen Anwendung zu.</td>
<td align="left"></td>
</tr>
<tr class="container-2">
<td align="left">20 | TCP</td>
<td align="left">FTP Daten Port</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">21 | TCP</td>
<td align="left">FTP Control (Command) Port</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">22 | TCP, UDP</td>
<td align="left">SSH (Secure Shell). Wird ben&uuml;tzt f&uuml;r sichere Logins, Datentransfers &uuml;ber SCP und SFTP sowie Port Forwarding (Port Weiterleitung)</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">25 | TCP, UDP</td>
<td align="left">SMTP. Ben&ouml;tigt zum versenden von E-Mails.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">42 | TCP, UDP</td>
<td align="left">Host Name Server</td>
<td align="left">Official, Conflict</td>
</tr>
<tr class="container-2">
<td align="left">42 | TCP, UDP</td>
<td align="left">Windows Internet Name Server (WINS).</td>
<td align="left">Unofficial, Conflict</td>
</tr>
<tr class="container-2">
<td align="left">43 | TCP</td>
<td align="left">WHOIS Protkoll. Gibt Informationen &uuml;ber eine IP-Adresse im Internet preis.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">53 | TCP, UDP</td>
<td align="left">Domain Name Server (DNS)</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">80 | TCP</td>
<td align="left">HTTP. Notwendig f&uuml;r das Browsen im Internet.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">110 | TCP</td>
<td align="left">POP3. Wird ben&ouml;tigt, um E-Mails zu empfangen.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">113 | TCP</td>
<td align="left">IDENT. Altes Server Identifikations System. Wird aber noch von IRC Servern benutzt, um User zu identifizieren.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">119 | TCP</td>
<td align="left">NNTP. Erforderlich f&uuml;r Newsgroup Nachrichten.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">123 | UDP</td>
<td align="left">NTP (Network Time Protocol). Wird f&uuml;r Uhrzeitsyncronisation benutzt.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">143 | TCP, UDP</td>
<td align="left">IMAP4. Wird zum emfangen von E-Mails benutzt.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">194 | TCP</td>
<td align="left">IRC (Internet Relay Chat)</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">443 | TCP</td>
<td align="left">HTTPS. HTTP Protokoll &uuml;ber TLS/SSL (verschl&uuml;sselte Verbindung)</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">445 | TCP<</td>
<td align="left">Microsoft-DS (Active Directory, Windows Shares, Sasser Worm, Agobot, Zobot Worm)</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">445 | UDP</td>
<td align="left">Microsoft-DS SMB (Samba) Datenaustausch.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">465 | TCP</td>
<td align="left">SMTP &uuml;ber SSL</td>
<td align="left">Unofficial, Conflict</td>
</tr>
<tr class="container-2">
<td align="left">513 | UDP</td>
<td align="left">Router</td>
<td align="left">------</td>
</tr>
<tr class="container-2">
<td align="left">514 | TCP</td>
<td align="left">RSH Protokoll. Wird ben&uuml;tzt f&uuml;r ausf&uuml;hrende nicht-interaktive Kommandozeilenbefehle in einem Remote System und zum anzeigen des Remote Desktops.</td>
<td align="left">------</td>
</tr>
<tr class="container-2">
<td align="left">520 | TCP</td>
<td align="left">Routing - RIP</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">525 | UDP</td>
<td align="left">Zeit, Timeserver. Syncronisation der Systemuhr.</td>
<td align="left">------</td>
</tr>
<tr class="container-2">
<td align="left">531 | TCP, UDP</td>
<td align="left">AOL Instant Messenger, IRC</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">540 | UUCP</td>
<td align="left">Unix-to-Unix Copy Protokoll.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">546 | TCP, UDP</td>
<td align="left">DHCP v6 Client. Zum automatischen Zuweisen von IP-Adressen.</td>
<td align="left">------</td>
</tr>
<tr class="container-2">
<td align="left">547 | TCP, UDP</td>
<td align="left">DHCP v6 Server. Zum automatischen Zuweisen von IP-Adressen.</td>
<td align="left">------</td>
</tr>
<tr class="container-2">
<td align="left">604 | TCP</td>
<td align="left">VPN Tunnel</td>
<td align="left">------</td>
</tr>
<tr class="container-2">
<td align="left">666 | UDP</td>
<td align="left">Doom, First-Person Shooter</td>
<td align="left">------</td>
</tr>
<tr class="container-2">
<td align="left">901 | TCP</td>
<td align="left">Samba Web Administration Tools (SWAT).</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">902 | ----</td>
<td align="left">VMWare Server KCnsole</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">904 | ----</td>
<td align="left">VMWare Server Alternate. Wenn 902 benutzt wird, ist es SUSE Linux.</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">989 | TCP, UDP</td>
<td align="left">FTP Datenprotokoll &uuml;ber TLS/SSL</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">990 | TCP, UDP</td>
<td align="left">FTP Kontrollprotokoll &uuml;ber TLS/SSL</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">993 | TCP</td>
<td align="left">IMAP4 &uuml;ber SSL (verschl&uuml;sselte Verbindung).</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">995 | TCP</td>
<td align="left">POP3 &uuml;ber SSL (verschl&uuml;sselte Verbindung).</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">1194 | UDP</td>
<td align="left">OpenVPN</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">1241 | TCP, UDP</td>
<td align="left">Nessus Security Scanner</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">1433 | TCP, UDP</td>
<td align="left">Microsoft SQL Datenbank</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">1434 | TCP, UDP</td>
<td align="left">Microsoft SQL Monitor</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">1512 | TCP, UDP</td>
<td align="left">Windows Internet Name Server (WINS)</td>
<td align="left">------</td>
</tr>
<tr class="container-2">
<td align="left">1723 | TCP</td>
<td align="left">Microsoft PPTP VPN</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">1723 | UDP</td>
<td align="left">Microsoft PPTP VPN</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">1863 | TCP</td>
<td align="left">Windows Live Messenger</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">1970 | TCP, UDP</td>
<td align="left">Danware Data NetOp Remote Control</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">1971 | TCP, UDP</td>
<td align="left">Danware Data NetOp School</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">2967 | TCP</td>
<td align="left">Symantec AntiVirus Corporate Edition</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">3074 | TCP, UDP</td>
<td align="left">Xbox Live</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">3724 | TCP</td>
<td align="left">World of Warcraft Online Game</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">4000 | TCP</td>
<td align="left">Diabolo II Game</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">4664 | TCP</td>
<td align="left">Google Desktop Search</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">4672 | UDP</td>
<td align="left">eMule</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">4899 | TCP</td>
<td align="left">Radmin Remote Administration Tool (Programm wird manchmal als Trojaner eingesetzt).</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">5050 | TCP</td>
<td align="left">Yahoo! Messenger</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">5190 | TCP</td>
<td align="left">ICQ und AOL Instant Messenger</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">5222 | TCP</td>
<td align="left">XMPP/Jabber Client Vervindung</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">5223 | TCP</td>
<td align="left">XMPP/Jabber Standardport f&uuml;r SSL Client Vervindung</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">5269 | TCP</td>
<td align="left">XMPP/Jabber Server Verbindung</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">5351 | TCP, UDP</td>
<td align="left">NAT (Network Adress Translator) Port Mapping Protokoll.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">5631 | TCP</td>
<td align="left">Symantec pcAnywhere (Remote Control)</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">5800 | TCP</td>
<td align="left">VNC Remote Desktop Protokoll - zum Benutzen &uuml;ber HTTP</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">5900 | TCP</td>
<td align="left">VNC Remote Desktop Protokoll - Benutzt von ARD</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">6000 | TCP</td>
<td align="left">X11. Benutzt zwischen X Clients und Server &uuml;ber das Netzwerk.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">6001 | UDP</td>
<td align="left">X11. Benutzt zwischen X Clients und Server &uuml;ber das Netzwerk.</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">6257 | UDP</td>
<td align="left">WinMX</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">6346 | TCP, UDP</td>
<td align="left">Gnutella-SVC (Limewire, Beareshare, etc.)</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">6502 | TCP, UDP</td>
<td align="left">Danware Data NetOp Remote Control</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">6665-6669 | TCP</td>
<td align="left">IRC (Internet Relay Chat)</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left"><6679 | TCP/td>
<td align="left">IRC SSL (Sicherer Internet Relay Chat) - wird oft benutzt.</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left"><6697 | TCP/td>
<td align="left">IRC SSL (Sicherer Internet Relay Chat) - wird oft benutzt.</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">6699 | TCP</td>
<td align="left">WinMX</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">6881-6999 | TCP, UDP</td>
<td align="left">BitTorrent. Diese Ports werden am meisten genutzt.</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">6891-6900 | TCP, UDP</td>
<td align="left">Windows Live Messenger Datentransfer</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">6901 | TCP, UDP</td>
<td align="left">Windows Live Messenger Voice</td>
<td align="left">Official</td>
</tr>
<tr class="container-2">
<td align="left">6969 | TCP</td>
<td align="left">BitTorrent Tracker Port</td>
<td align="left">Unofficial, Conflict</td>
</tr>
<tr class="container-2">
<td align="left">7000 | TCP</td>
<td align="left">Standardport f&uuml;r Azureus´s Version als HTTPS Tracker</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">7777 | TCP</td>
<td align="left">Standardport des Windows Backdoorprogramms tini.exe</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">8086 | TCP</td>
<td align="left">Kaspersky AntiVirus Control Center</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">8087 | UDP</td>
<td align="left">Kaspersky AntiVirus Control Center</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">8222 | ----</td>
<td align="left">VMWare Server Management User Interface</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">8333 | ----</td>
<td align="left">VMWare Server Management User Interface</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">8767 | ----</td>
<td align="left">TeamSpeak Standardport</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">10000 | ----</td>
<td align="left">Webmin. Ein auf Web basierendes administratives Tool f&uuml;r Linux.</td>
<td align="left">Unofficial, Conflict</td>
</tr>
<tr class="container-2">
<td align="left">12345 | ----</td>
<td align="left">NetBus Remote Administration Tool. Wird oft als Trojanisches Pferd eingesetzt.</td>
<td align="left">Unofficial</td>
</tr>
<tr class="container-2">
<td align="left">33434 | ----</td>
<td align="left">Kommandozeilenbefehl "traceroute"</td>
<td align="left">Official</td>
</tr>
</tbody>
</table>
</div>

Eine ausführlichere Liste gibt es auf dem englischsprachigen Wikipedia. Damit Firewalls optimal arbeiten, sollten sämtliche Ports, welche nicht benötigt werden, in der Hardwarefirewall und/oder Softwarefirewall deaktiviert werden. Wenn nicht genau bekannt ist, welche Ports gewisse Programme benötigen, hilft das Tool Process Explorer weiter. Denn wenn man einen Rechtsklick auf einen Prozess tätigt und im Kontextmenü Properties (Einstellungen) wählt, wird einem u.a. auch der Port angezeigt, den dieser Prozess erfordert. Eine andere Möglichkeit ist, die Eingabeaufforderug zu starten und den Befehl netstat -a einzugeben. Damit werden die Ports, welche in Benutzung sind, und deren Status aufgelistet.