Router-Firewall

hennes von köln
Boardkaiser

Beiträge: 3308

Moin moin,
mal kurz und schmerzlos.

Ist es ratsam oder nicht den ICMP-Filter in der Router-Firewall zu aktivieren oder nicht.

Es werden dann zwar Anfragen von außerhalb geblockt,aber ob das immer von Vorteil ist

Denke mal nicht.
Zur Zeit habe ich den ICMP-Filter deaktiviert.

Was meint ihr dazu?

Nubira
Moderator

Beiträge: 15134

Bei >www.heise.de< kannst Du diese Empfehlung nachlesen:

Manche Router können zusätzlich zu den herkömmlichen Paketfiltern eingehende Ping-Pakete (ICMP Echo Requests) verwerfen. Dieser "Ping-Block" erschwert zwar Hacker-Novizen das Leben, die per Ping-Befehl größere Adressbereiche nach Angriffszielen absuchen. Wenn der Router darauf nicht antwortet, bleibt er zumindest Anfängern verborgen. Doch erfahrenere Böslinge halten sich nicht mit dem Ping-Scan auf. Allein deshalb lohnt es sich nicht, auf Routern ohne Ping-Block per Paketfilter das Ping-Protokoll ICMP gänzlich abzuschalten. Außerdem würde das auch Pings aus dem lokalen Netz unterbinden sehr zum Ärger von Online-Spielern und allerhand nützliche Informationen über die Erreichbarkeit von Servern und Fehler bei der Übertragung verwerfen.

hennes von köln
Boardkaiser

Beiträge: 3308

Hallo Nubira,
tut mir Leid das ich mich so spät erst wieder melde,war sehr Beschäftigt.

Danke dir für deinen Link,wenn ich das so richtig verstanden habe ist es wohl besser und auch eigentlich nicht nötig diesen Filter zu aktivieren.

Nubira
Moderator

Beiträge: 15134

So habe ich das auch verstanden.

hennes von köln
Boardkaiser

Beiträge: 3308

Version 3.1 | Load: 0.002114 | S: 1_2

Autor	Mitteilung
hennes von köln Boardkaiser Beiträge: 3308	Gesendet: 19:30 - 02.12.2012 Moin moin, mal kurz und schmerzlos. Ist es ratsam oder nicht den ICMP-Filter in der Router-Firewall zu aktivieren oder nicht. Es werden dann zwar Anfragen von außerhalb geblockt,aber ob das immer von Vorteil ist Denke mal nicht. Zur Zeit habe ich den ICMP-Filter deaktiviert. Was meint ihr dazu?
Nubira Moderator Beiträge: 15134	Gesendet: 20:16 - 02.12.2012 Bei >www.heise.de< kannst Du diese Empfehlung nachlesen: Manche Router können zusätzlich zu den herkömmlichen Paketfiltern eingehende Ping-Pakete (ICMP Echo Requests) verwerfen. Dieser "Ping-Block" erschwert zwar Hacker-Novizen das Leben, die per Ping-Befehl größere Adressbereiche nach Angriffszielen absuchen. Wenn der Router darauf nicht antwortet, bleibt er zumindest Anfängern verborgen. Doch erfahrenere Böslinge halten sich nicht mit dem Ping-Scan auf. Allein deshalb lohnt es sich nicht, auf Routern ohne Ping-Block per Paketfilter das Ping-Protokoll ICMP gänzlich abzuschalten. Außerdem würde das auch Pings aus dem lokalen Netz unterbinden sehr zum Ärger von Online-Spielern und allerhand nützliche Informationen über die Erreichbarkeit von Servern und Fehler bei der Übertragung verwerfen.
hennes von köln Boardkaiser Beiträge: 3308	Gesendet: 18:21 - 04.12.2012 Hallo Nubira, tut mir Leid das ich mich so spät erst wieder melde,war sehr Beschäftigt. Danke dir für deinen Link,wenn ich das so richtig verstanden habe ist es wohl besser und auch eigentlich nicht nötig diesen Filter zu aktivieren.
Nubira Moderator Beiträge: 15134	Gesendet: 19:49 - 04.12.2012 So habe ich das auch verstanden.
hennes von köln Boardkaiser Beiträge: 3308	Gesendet: 20:17 - 06.12.2012 Eben Danke dir .