Was geht über Port 80 alles klar? :)
-
Hallo liebe pfsense freunde,
ich würd gern wissen, ob programme über port 80, identifikationen zu sich nach hause schicken könnten???
ODER ob das nur über andere Ports möglich ist außer 80 und vielleicht 443 (https) ?!?!?
DAnke für eure Hilfe
LG -
Nabend,
wenn diese "Programme" ( Ich gehe mal du meinst damit Backdoors & Trojaners & Co ) so gecoded sind, dass sie auf Port 80 nach Draußen telefonieren und du diesen Port in der FW auf hast, dann können sie das ja.
Denk doch alleine mal an Teamviewer oder Skype durch welche Firewalls sich die noch durchschlängeln können….Gruß
-
ok damit haste wohl mehr als recht wildy! :)
denkst du, das auch installierte programme nach außen über port 80 und 443 ihre aktivierung schicken?möchte eigentlich unsere tools davon abhalten nach hause zu telefonieren; originale lizensen nennen wir natürlich unser eigen, aber es geht hier natürlich mal wieder nur ums prinzip! ;)
also ich nehme mal schwerst an, das wildy jetzt sagen würde "ja"! es hängt halt vom entwickler ab wie er das "organsiert" bzw "eingebaut" hat in seinen code, aber vom ding her würde es klappen!
richtig so?Danke für hilfe
-
Joa was soll ich auch anderes Antworten ;)
Die meisten Proggis die nach Hause telefonieren machen das per Web.. Wo sie ja auch meistens ihre Updates drüber beziehen.
Wenn du sehen willst was da so vorgeht bleibt dir wohl nur den Netzwerktraffic Mitzusniffen und zu Analysieren wer da alles so seine Daten versendet & wohin…..
Gruß
-
wollt nur sicher gehen!
wireshark läuft schon seid vorgestern zu wichtigen zeiten mit ;)
aber wie du schon so schöngesagt hast, wenn es ein proggi schafft, dann schafffen es noch mehr!
Gruß & Closed! -
Nur noch als Anhang: Wenn du nicht anfangen willst, auf Layer 7 (also Application Layer) zu filtern, wirst du nie verhindern können, dass eine Anwendung X einen Port Y nutzt, der gerade frei ist. Deshalb werden ja bspw. auch viele OpenVPN Server so (um)konfiguriert, dass sie bspw. auch via tcp/443 oder tcp/80 erreichbar sind (zusätzlich zu udp/1194), damit man bspw. aus solchen Dummy-Netzen wie oft in Hotels oder Hotspots verbaut eben doch ein VPN ins Büro/nach Hause aufmachen kann. :)
