Ist port opening wirklich so unsicher?

Ich will diese Ports öffnen:

Minecraft:25565

Http/https: 80/443

Ftp: 21

Answer 1

[julihan41]

"Ist es wirklich so unsicher, wenn ich meine Balkontüre offen lasse? Ich habe doch einen Hund!"

Wenn du dich auskennst, deine Software (und Hardware) korrekt und sehr regelmäßig wartest, eine Firewall einrichtest, dann kann das durchaus sicher sein. Aber dafür muss man sich halt informieren und fortbilden.

Deine Frage impliziert, dass du da eher unbedarft bist, sodass du es lassen solltest.

Die Frage ist auch: was hast du davon, wenn der Minecraft-Server auf deinem Gerät (wahrscheinlich ein Raspberry Pi, oder?) läuft und für alle erreichbar ist? Miete doch einen Server für wenige Euro im Monat, da hast du mehr von... Da kann man sich auch zusammentun, sodass es für jeden sehr wenig Geld ist.

Comments

[franzhartwig]

Am Rande: FTP ist ein unsicheres Protokoll. Alles wird im Klartext übermittelt. Du solltest darüber nachdenken, SFTP oder FTPS stattdessen zu nehmen.

[verreisterNutzer]

@franzhartwig

danke ich werde mich da mal informieren

[verreisterNutzer]

Nein, und ich bin kein Idiot. Ich werde sicher nicht das ganze Internet meine IP(oder dyndns in meinem fall) geben, das ist nur eine private Webseite für mich und meine freunde

[julihan41]

@verreisterNutzer

Nein, und ich bin kein Idiot.

Das habe ich nicht gemeint. Falls es so rüber kam, tut es mir leid.

Ich werde sicher nicht das ganze Internet meine IP(oder dyndns in meinem fall) geben

Wenn du eine Portfreigabe machst, ist es online für jeden verfügbar. Es gibt sogar Suchmaschinen für offene Ports.

das ist nur eine private Webseite für mich und meine freunde

Und was hat die für einen Zweck? Vielleicht finden wir ja eine sichere Alternative als einen Port bei dir zu Hause zu öffnen.

[BeamerBen]

@verreisterNutzer

Der IPv4 Adress Space ist begrenzt und wird von Bots permanent durch gescannt.

Alleine das dir das nicht klar ist spricht eher gegen eine Portfreigabe.

Du kannst ja mal 22 aufmachen und schauen wie viel traffic da drauf geht. In meiner Mincecraft Zeit habe ich selber Server … gefunden die niergendwo verzeichnet waren und relativ ungeschützt weil Leute wie du gedacht haben da kommt keiner drauf ;)

War lustig.

Answer 2

[BeamerBen]

An sich nicht, was unsicher ist ist wenn man seine restliche Security verkackt und z.B. alte Versionen betreibt. Wenn die dann noch aus dem Internet erreichbar sind ist das halt gefährlich.

Offene Ports vergrößern den Attack Surface, also muss man auch genug wissen das dabei nichts passiert. Viele Leute können das aber nicht und für die ist das gefährlich, wenn man sich auskennt nicht wirklich.

Woher ich das weiß: Berufserfahrung – Privat und beruflich damit zu tun

Answer 3

[FaTech]

Es kommt drauf an. Wenn es nicht ausreichend gesichert ist, dann ja es ist gefährlich. Ansonsten kann man es aber auch ruhig machen. Bevor du es machst, kannst du im Internet mal recherchieren und dir ein wenig wissen dazu aneignen

Answer 4

[TheFamousSpy]

Ftp: 21

Ja, FTP ist extrem unsicher. Das öffnet man nicht mehr, da verwendet man wenn SFTP oder FTPS.

Woher ich das weiß: Berufserfahrung – arbeite seit vielen Jahren in der IT

Comments

[verreisterNutzer]

danke ich werde mich deswegen mal informieren

Answer 5

[Ben Sellin]

Hallo BIADlennox,

ja, weil du Angreifern damit Tür und Tor öffnest sich mit den Sicherheitslücken der entsprechenden Programme auseinanderzusetzen und sich so Zugang in dein Netzwerk verschaffen.

Ben

Comments

[verreisterNutzer]

Ich meine für eine Privatperson wie mich, ich mache das übrigens über eine dyndns(No-ip dyndns)

[Ben Sellin]

@verreisterNutzer

Trotzdem Sicherheitslücke

Denk nebenbei noch über eine DMZ nach (kein Exposed Host) dann wirds wieder sicher