Bewermeier
Nunja - aber genau das zu wissen, ist sein Job! Ansonsten kann ich mir kaum vorstellen, dass 1. die Fa. (oder deren Sicherheitsmensch) Online-Spiele in der Firma zulässt, erstrecht wenn 2. potentielle Angriffsziele zu öffnen sind. Wenn doch, könnte die Fa. ein Problem haben, daher mein .

allein schon hinzugehen und den admistrator fragen ob er vielleicht mal bitte einige ports für onlinegames freigibt ist ja schon irgendwie putzig

Och, wenn die Fa. Online-Spiele produziert oder hostet…:-P

Oder wenn der Sohn vom Junior seine Zeit mit Spielen vertreiben möchte.(!)

Gibt einen Trojaner der genau einen 27xxx Port nutzt, allerdings etliche Apps die andere Ports im 27xxx Bereich nutzen.

Google & co hilft da sicher weiter.

Gespielt werden sollten übrigens die Spiele von Steam:

Half-Life 2
Counter-Strike
Day of Defeat

Tja das muss man selbst verantworten. Gab es da nicht mal eine Cisco-Werbung?

"Wir haben einen Wurm!" - "Oh wo kam der denn her?"
Kind kommt aus dem Büro: "Papa hab ein ganz tolles Spiel..."

Allerdings könnte man den Admin ja mal nach DMZ, oder VPN fragen. Er könnte den betreffenden Rechner auch per VLAN einfach aussperren.
Aber alles Arbeitaufwand, damit das Kind beschäftigt ist?

Bewermeier
Na, die sind ja alle kintegerächt.

MacMark

Das war auch mein erster Kommentar! . Aber wie gesagt, die Würfel sind gefallen. Nochmals vielen Dank für Eure Antworten.

UDP 1200
UDP 27000-27015
TCP 27020-27050

Diese Ports sollen für ein Onlinespiel freigegeben werden. Ist durch die Öffnung der Ports das Firmennetzwerk noch sicher?

Vielen Dank für Eure Hilfe.

Was sagt denn euer Sys-Admin?

*scnr*

Ties-Malte

Den wollte ich erst fragen wenn ich weiss dass die Ports kein Problem für die Sicherheit im Netzwerk darstellen.

Was bedeutet *scnr* ?

*scnr* bedeutet "sorry could not resist" - Entschuldigung, ich konnte nicht widerstehen.

offene Ports stellen immer ein gewisses Risiko dar. Wenn im Netzwerk ein Computer läuft, der einen Dienst anbietet auf diesem Port, dann ist er womöglich von aussen sichtbar.

Wenn ich für ein bestimmtes Programm einen Port öffnen will, stelle ich eh immer auf dem Router per NAT ein, dass nur auf den bestimmten Computer mit dem Dienst per diesem geöffneten Port zugegriffen werden kann.

Jeder Port, auf dem ein Programm auf Netzwerk-Anfragen wartet, ist ein potentielles Angriffsziel.

Danke für Eure Antworten. Also lassen wir das mal.

1200 SCOL ?
27000-27009 FLEX LM @@ licensing server

Benannte Portnummern
(trojaner)
und viele, weitere Portnummernlisten