ich hab mir hier jetzt eine Firewall aufgebaut und lass dabei alle abgelehnten Pakete mitloggen, dabei sind mir einige unge- wöhnliche Sachen aufgefallen, deshalb wollte ich fragen, ob jemand eine Liste der unterschiedlichen Ports und ihrer Bedeu- tung kennt.

Prinzipiell sind nur die ersten 1024 Ports wirklich festgelegt und die sind im RFC 1700 definiert, den Du z.B. unter http://www.nexor.com/info/rfc/rfcs/rfc1700.txt nachlesen kannst. Für alle Ports darüber gibt es eigentlich keine feste Zuordnung. Interessant könnte evtl. auch noch folgende Website sein, wo Ports aufgelistet werden, die standardmäßig von Trojanern ver- wendet werden: http://www.simovits.com/nyheter9902.html

2064 - Bei FTP-Kontakt über xmftp Passwortgeschützt auf nen 2071 FTP-Server (die ganze Liste links in genannter Reihen- 2076 folge von meinem Rechner initiert - output mit SYN-Bit) 2078 Wenn ich die Ports dichtmache, krieg ich nach dem login- 2084 noch die Begrüsungsseite und das wars. 2102 2106 2108 2111 2116 2119 2122

Was diese ganzen Ports sollen, weiß ich leider auch nicht.

PS: Ist es normal, Paranoid zu werden, wenn man sich ne Firewall aufzieht und die Logs so durchschaut, oder verwechsle ich da Ursache mit Wirkung?

Ja :-) --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com