Mailinglist Archive: opensuse-de (5395 mails)

[puesta@xxxxxx (Püst Andreas)]

> ich hab mir hier jetzt eine Firewall aufgebaut und lass dabei
> alle abgelehnten Pakete mitloggen, dabei sind mir einige unge-
> wöhnliche Sachen aufgefallen, deshalb wollte ich fragen, ob
> jemand eine Liste der unterschiedlichen Ports und ihrer Bedeu-
> tung kennt.

Prinzipiell sind nur die ersten 1024 Ports wirklich festgelegt und
die sind im RFC 1700 definiert, den Du z.B. unter
http://www.nexor.com/info/rfc/rfcs/rfc1700.txt
nachlesen kannst.
Für alle Ports darüber gibt es eigentlich keine feste Zuordnung.
Interessant könnte evtl. auch noch folgende Website sein, wo
Ports aufgelistet werden, die standardmäßig von Trojanern ver-
wendet werden:
http://www.simovits.com/nyheter9902.html

> 2064 - Bei FTP-Kontakt über xmftp Passwortgeschützt auf nen
> 2071   FTP-Server (die ganze Liste links in genannter Reihen-
> 2076   folge von meinem Rechner initiert - output mit SYN-Bit)
> 2078   Wenn ich die Ports dichtmache, krieg ich nach dem login-
> 2084   noch die Begrüsungsseite und das wars.
> 2102
> 2106
> 2108
> 2111
> 2116
> 2119
> 2122

Was diese ganzen Ports sollen, weiß ich leider auch nicht.

> PS: Ist es normal, Paranoid zu werden, wenn man sich ne Firewall
>     aufzieht und die Logs so durchschaut, oder verwechsle ich da
>     Ursache mit Wirkung?

Ja :-)

---------------------------------------------------------------------
To unsubscribe, e-mail: suse-linux-unsubscribe@xxxxxxxx
For additional commands, e-mail: suse-linux-help@xxxxxxxx