QuoteTCP Stealth für Linux - und hoffentlich bald seine Varianten für weitere Betriebssysteme - ist ein Schritt auf dem Weg.
QuoteStealth mode is enabled by default on computers that are running Windows Vista®, Windows Server® 2008, Windows® 7, and Windows Server® 2008 R2.
2014-10-09T17:46:19 biancanein, das tust du nicht! Kein WIndows-PC als Server!Es geht mir um den Fall, dass man einen Windows PC im Heimnetz ins Internet als Server freigeben würde und für diesen die maximale Sicherheit einstellen möchte.
2014-10-09T18:28:44 GwenDragonKein WIndows-PC als Server!
Wenn es ein Linux-Server wäre, dann eher, aber Windows ist ziemlich löchrig, da borhst du nur ein Loch in deine Infrastruktur.
2014-10-10T06:12:40 rostiNa das reicht doch: Forwarding nur für ausgewählte Ports.
QuoteKönnen sich Fehler im Protokoll TLS oder Bugs im Apache auch nicht über Port 443 ausnutzen lassen?
2014-12-11T08:00:18 MuffiDoch. Zumindest mit den Rechten, die z.B. der Apache hat.
2014-10-10T05:59:55 biancaOffene Ports wie z. B. 80 und 443 des Servers kannst du nach außen nicht verstecken. Alles anderen eingehenden Ports versteckt doch schon die Routerfirewall.(...) man könnte mit diesem stealth schon mal das Portscanning blocken. Als Router käme eine Fritzbox ins Rennen, wo man die Ports ja auch nochmal einzeln einstellt.
2014-10-10T05:59:55 biancaAls Router käme eine Fritzbox ins Rennen, wo man die Ports ja auch nochmal einzeln einstellt.