Søg
Avatar billede krogstrup Nybegynder
04. oktober 2001 - 16:43 Der er 15 kommentarer og
2 løsninger

Sikkerhed på server - filter på TCP/IP porte !!!

Da jeg ønsker at lukke min port 139, har jeg besluttet mig for at sætte filter på hvilke porte, jeg vil lade være åbne.

Hvilke skal jeg huske at lade være åbne?

Jeg har pt. følgende:

21  FTP (Min FTPserver)
25  SMTP (Min mailserver)
80  HTTP (Min webserver)
110 POP3 (Min mailserver)
135 RPC (Terminal Services)

Herudover har jeg f.eks. også en SQL server kørende + at jeg kommunikerer via en sikker VPN forbindelse.

Hvilke porte benytter SQL serveren + VPN softwaren sig af ???

Er der andre porte jeg skal huske at lade forblive åbne ???

Gode råd modtages med kyshånd :-)
Avatar billede Lasse Novice
04. oktober 2001 - 16:58 #1
Hvilken port SQL serveren benytter sig af som standard, kommer an på hvilken SQL server du bruger. Som det lyder er det en windows SQL server, og den bruger normalt 1433. Men hvis du kun accesser den lokalt, har du sikkert kun oprettet en PIPE, hvilket gør at du ikke bruger nogen port. Skriv lige hvis du bruger en anden Database server en Microsofts
Avatar billede burningice Nybegynder
04. oktober 2001 - 17:08 #2
ang. VPN, kommer det helt an på hvilken protokol du vælger at bruge.

Personligt ville jeg dog nok hellere vælge noget andet en tcpip filtering, f.eks. winroute!!
Avatar billede krogstrup Nybegynder
04. oktober 2001 - 17:09 #3
Jeg har lige afprøvet det - og min Windows 2000 SQL server 7.0 virker fint, selv om jeg ikke har åbnet nogen specifik port dertil.

Jeg har derimod erfaret at min FTP server ikke længere kan fanges korrekt. Jeg har kun åbnet for port 21 - skal port 20 også åbnes ???

Ved nogen hvilke porte Windows 2000 Terminal Services benytter sig af - det er desværre ikke nok at åbne for port 135 har jeg fundet ud af !!!
Avatar billede krogstrup Nybegynder
04. oktober 2001 - 17:09 #4
Hvad er winroute ?

Hvad er ulemperne ved tcp/ip filtering ?
Avatar billede burningice Nybegynder
04. oktober 2001 - 17:14 #5
ulemperne ved tcpip filtering er at du lukker for ALT undtagen dem du speciferer at du vil have åbnet...

winroute er en firewall hvor du kan åbne og lukke prote som det passer dig, indenfor tcp, udp, icmp samt andre protokoller! www.winroute.com
Avatar billede krogstrup Nybegynder
04. oktober 2001 - 17:18 #6
jamen, kan jeg ikke også det med tcp/ip filtering ???

Anyway: ved du cyberfessor, hvilke porte terminal services benytter sig af ?
Avatar billede burningice Nybegynder
04. oktober 2001 - 17:25 #7
krogstrup>> både og... tcpip filtering er rimelig basic, men jo... den kan det meste man kan have brug for

ang port numre finder du dem her! http://www.iana.org/assignments/port-numbers
Avatar billede krogstrup Nybegynder
04. oktober 2001 - 17:32 #8
spændende link :-)

Der er lidt at læse igennem, lol
Avatar billede kimrosgaard Nybegynder
04. oktober 2001 - 18:42 #9
du skal også åbne for port 20
Avatar billede dr.m Nybegynder
04. oktober 2001 - 19:02 #10
for VPN open PPTP: tcp1723 (ip port id 47)
if you use SSL then tcp443
PCanywhere: tcp5631, tcp5632, udp5631, udp5632
DNS: tcp 53
SQL 1433
IP: 6
Avatar billede krogstrup Nybegynder
05. oktober 2001 - 09:25 #11
Jeg takker for svarene - jeg tror jeg lader mig overtale til at bruge en firewall i stedet for. Det gav lidt for mange problemer at lukke for alt, undtagen dem serveren skulle bruge. (Det er nemlig ikke så nemt at overskue)
Avatar billede krogstrup Nybegynder
05. oktober 2001 - 09:29 #12
cyberfessor >>>

Virker WinRoute Pro under win2000 server ?
Hvor godt fungerer winRoute ?
Avatar billede burningice Nybegynder
05. oktober 2001 - 09:48 #13
krogstrup>> Ja, winroute virker fint under win2000 server, og det virker RIGTIG godt... Selvom det umiddelbart ser lidt dyrt ud, er det alle pengene værd. Jeg har installeret det som firewall på maange servere efterhånden. Hvis du behøver hjælp til opsætningen, hjælper jeg gerne!
Avatar billede krogstrup Nybegynder
05. oktober 2001 - 09:57 #14
Jeg tror jeg vil starte med at installere evalueringsversionen i næste uge.

http://www.tinysoftware.com/online_store.php

Er det denne version jeg skal bruge, når jeg skal købe en licens ?

WinRoute Pro
5-user license NET $149 BUY
Avatar billede krogstrup Nybegynder
05. oktober 2001 - 09:58 #15
Softwaren skal ikke installeres på en særskilt server ??

Jeg kan godt installere den direkte på min webserver, eller hvad ?
Avatar billede burningice Nybegynder
05. oktober 2001 - 10:01 #16
Winroute Pro, build 4.1.27...

Du kan sagtens installere den direkte på din server!
Avatar billede oyderke Nybegynder
28. november 2001 - 16:31 #17
TS kører på tcp port 3389
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
AI & It-udvikling kurser
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.
Se alle AI & It-udvikling kurser

Flere spørgsmål fra Webservere kategorien

Titel Indlæg Oprettet Seneste aktivitet
IIS Kan ikke Redirecte til anden side Af bsn i Webservere 8 09/07/202614:29 I går 13:41
IIS på Win10 64 bit Af bsn i Webservere 2 20/05/202611:00 20/05/202617:09
VPN Af Jesper O. i Webservere 8 15/12/202512:28 16/12/202501:58
Bøvl med FTP og æ, ø og å Af andershl i Webservere 2 14/12/202515:16 15/12/202511:13
HTML-LINKS Af snestrup2000 i Webservere 2 16/11/202415:33 16/11/202418:41
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
09/0715:37 Et wifi net til en kolonihave uden wifi Af Andershoegh i Andet hardware
09/0714:29 IIS Kan ikke Redirecte til anden side Af bsn i Webservere
09/0714:19 ESET Af hkprofil i Backup- & Antivirus
09/0712:16 diskpart - slet harddisk Af Uvanga i Windows
07/0717:39 oprette gruppe i outlook.dk Af fase i E-mail programmer
White papers
Flere white papers »