Beschreibung
Bevor wir über die Sicherheit von Ports sprechen, lassen Sie uns kurz erklären, was ein Port ist. In der Netzwerkwelt ist ein Port ähnlich wie die Tür zu einer Wohnung in einem Mehrfamilienhaus. Jeder Port ist einem bestimmten Dienst oder einer bestimmten Anwendung auf einem Computer zugeordnet und ermöglicht den Datenaustausch zwischen verschiedenen Geräten im Netzwerk.
Eine hohe Anzahl offener und nach außen sichtbarer Ports erhöht das Angriffsrisiko und deutet oft auf fehlerhafte Konfigurationen hin. Oftmals sind Ports, die eigentlich für interne Services wie SMB, RPC, Datenbanken usw. vorgesehen sind, fälschlicherweise oder unbeabsichtigt nach außen geöffnet.
Empfohlene Maßnahmen
- Ersetzen unverschlüsselter Protokolle: HTTP, FTP, Telnet & Co. durch HTTPS, FTPS/SFTP, SSH ersetzen.
- Auf notwendige Ports beschränken (Default-Deny): Nur betrieblich erforderliche Ports öffnen; interne Dienste (SMB, RPC, DB, RDP/SSH) nach außen strikt schließen oder nur via VPN/Bastion zulassen.
- Firewall-Regeln schärfen: Allowlists statt Blacklists, Ingress/Egress filtern, Rate-Limits & Connection-Limits für exponierte Dienste.
- Netzsegmentierung: Kritische Systeme per VLAN/ACL isolieren; Ost-West-Traffic nur mit Regeln erlauben.
- IPv6 nicht vergessen: Gleiche Policies wie IPv4; ungenutztes IPv6 deaktivieren.
- Port-Monitoring automatisieren: Regelmäßige interne/externe Scans (z. B. nmap) und Alerts bei Änderungen.
- Exponierte Services härten: Reverse-Proxy/WAF vorschalten, Banner/Versionen verbergen, TLS erzwingen.
- Change-Kontrolle: Öffnungen nur via Ticket inkl. Ablaufdatum; regelmäßige Reviews.
