10.10.2013, 07:21
Der Hintergedanke gegen den Port 80 dürfte sein, dass fast jeder Webserver dort läuft, daher wird ein potentieller Angreifer eben auch diesen Port zuerst versuchen. Einfach alle möglichen IP-Adressen auf Port 80 ansprechen, und schauen, ob man dort etwas erreicht. Mit einem "exotischen" Port würde man diese ersten Angriffe abwehren.
Wenn mann aber nun keinen Angreifer im lokalen Netz befürchtet, wäre es eigentlich nicht nötig, den Webserver auf einen andeen Port zu legen. Wichtig wäre es dann, den Port im Router zu ändern, denn auf dessen Port kommen die Angriffe aus dem Internet. Ändern wir den Rechner z.B. auf 97, lassen den Router aber auf 80, wäre nichts gewonnen, der Rechner wäre ja im Internet weiter über Port 80 zu erreichen.
Also, wenn man die Möglichkeit von Angriffen aus dem Internet veringern will, dann muß man, wie Thomas schon vorschlug, die Portänderung am Router durchführen.
Hat man Angst, von anderen Rechner aus dem lokalen Netz angegriffen zu werden, dann muss man den Port des IIS ändern.
Wenn mann aber nun keinen Angreifer im lokalen Netz befürchtet, wäre es eigentlich nicht nötig, den Webserver auf einen andeen Port zu legen. Wichtig wäre es dann, den Port im Router zu ändern, denn auf dessen Port kommen die Angriffe aus dem Internet. Ändern wir den Rechner z.B. auf 97, lassen den Router aber auf 80, wäre nichts gewonnen, der Rechner wäre ja im Internet weiter über Port 80 zu erreichen.
Also, wenn man die Möglichkeit von Angriffen aus dem Internet veringern will, dann muß man, wie Thomas schon vorschlug, die Portänderung am Router durchführen.
Hat man Angst, von anderen Rechner aus dem lokalen Netz angegriffen zu werden, dann muss man den Port des IIS ändern.
Mit freundlichen Grüßen vom LCN-Team
H.Szlopsna
H.Szlopsna