Archief - hardwarematige firewall?

Ik heb hier thuis een Bausch Proxima PR-I ADSL router, nu dacht ik dat hiermee zowiezo safe te zitten qua hardwarematige firewall maar als ik een online portscan doe bij bv. Norton blijkt het dat er toch nog een paar poorten open staan terwijl de router ingesteld staat op dynamic NAPT. Hoe moet ik deze configureren zodat ik volledig afgeschermd zit van eventuele hackers?

poort 80 & 110 moeten altijd openstaan want die 80 is voor Internet & 110 voor uw pop3 mail

poort 80 moet zeeer zeker niet open staan
poort 80 dient idd voor webSERVER, maar om te kunne surfen wordt die poort automatisch open gezet he

die moet zeer zeker niet consant open blijven staan

nu @ TS
een router met NAT is NIET gelijk aan een hardware firewall, al is het wel serieus veilig, een hardware firewall werkt nog wel iet of wat anders

nu ja, als ge met norton op u eigen pc checkt (of met eender welk programma), lijkt het of er meer poorten openstaan dan er echt open zijn
want dat verkeer gaat niet via u router (en die dingen tellen ook niet voor verkeer binnen u LAN)

om dat deftig te testen moet ge dat via een pc buiten u LAN doen oftewel via deze site of deze site
gebruik die 2de site maar, klik op proceed en kies dan "all service ports" en laat hem scannen

die 110 is btw t zelfde, zolang gij geen pop3 server hebt staan moet die poort helemaal niet open staan

je kan wel op uw eigen pc scannen naar uw externe ip

maatje zei:

poort 80 & 110 moeten altijd openstaan want die 80 is voor Internet & 110 voor uw pop3 mail

Klik om te vergroten...

enkel inkommende poorten dan.
uitgaande moet dan de smtp (mail) open

maatje zei:

je kan wel op uw eigen pc scannen naar uw externe ip

Klik om te vergroten...

jep idd, dat zal mss wel lukken
al weet een router goed genoeg of die bepaalde pc op zijn "eigen" netwerk zit of niet (waardoor die normaal gezien toch nog altijd geen poorten zou blokken)

als ge eens echt goed wil scannen;

https://www.grc.com/x/ne.dll?bh0bkyd2

doe de "all service ports" test

Moloch zei:

als ge eens echt goed wil scannen;

https://www.grc.com/x/ne.dll?bh0bkyd2

doe de "all service ports" test

Klik om te vergroten...

die site had k al in mijn post staan ma soit
het is idd wel de goede manier om te testen welke poorten open staan

Ik wil nmap anders wel eens loslaten op uw router (half-open of stealth scan vanop Skynet & TN netwerk) .