Hallo zusammen.
Habe heute mal einen Security-Check bei Symantek durchgeführt und dabei ist mir aufgefallen das der Port für den ICMP-Ping offen ist.
Dort stand dann noch:
Port:ICMP-Ping
Beschreibung: Ping ist ein Dienstprogramm für die Problembehebung bei Netzwerken, das Ihren Computer um Bestätigung seiner Existenz bittet. Wenn Ihr Computer seine Existenz bestätigt, können mehr Hacker Zugriff erhalten. Status: Offen
Ist dies schlimm und wie kann ich dieses Problem beheben?
Meine Norton-Firewall habe ich schon lange wieder runtergeschmissen und hab nur die von XP am laufen.
Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge
Du hast sehr schön erklärt, dass ein OFFLINE-Rechner, an den eine verfügbare aber nicht vergebene IP-Nummer gar nicht erst vergeben werden kann (weil er ja offline ist), nicht anpingbar ist.
Versucht man also, die nicht vergebene IP-Nummer anzupingen, erhält man deine berüchtigte Zeitüberschreitung. Das Internet wird, wie du sagtest, nicht behindert. Vor allem deshalb nicht, weil die verfügbare IP-Nummer nicht vergeben ist. Es wird daher nur sehr wenige Rechner geben, die diese IP-Nummer anpingen wollen, sei es, weil sie von einem Filesharer genutzt werden, der bis eben bei einem anderen Rechner mit dieser IP-Nummer gesaugt oder sonstwie Daten angefordert oder erhalten haben.
Ein Rechner aber, der ONLINE ist und an den deshalb eine verfügbare IP-Nummer vergeben wurde, WILL ja im Internet erreichbar sein, fordert Daten von Web-und anderen Servern oder beliebigen PCs an oder sendet selbst welche. Es ist also im Interesse dessen Benutzers, diesen Datenaustausch zu optimieren. Dazu dient ICMP.
Natürlich kann man sich die Mühe machen, und einzelne ICMP-Typen blockieren, weil ja auch mal Pings den Rechner erreichen, die nicht gewollt sind. Aber zu welchem Preis? Machts ein Anfänger, blockt er zuviel und schießt sich selbst ins Knie. Machts ein Fortgeschrittener, ist es auch nicht mehr als ein Trostpflaster, denn sollte die Gegenstelle nicht nur einzelne Pings senden, sondern ein ICMP-Flooding versuchen, ist er wieder angeschmiert.
Damit wären wir wieder bei GMX. Das sind Webserver, keine Privat-PCs. Ein Blockieren von ICMP kann daher bis zu einem gewissen Grad sogar nutzen. Aber auch einen GMX-Server, der durch ein Firewall-Konzept geschützt wird, kann man überlasten.
Um mal deine Worte zu verwenden:
Also nochmal: Lies RFC 792.