Port Forwarding: Welcher Port für welches Filesharing-Tool?

Es ist so eine Sache mit den Ports. Sind sie geöffnet, kommt das einer Einladung für Hacker, Spyware und andere Spione gleich. Werden sie geschlossen, zum Beispiel mittels einer Firewall auf Rechner und Router, verweigern diverse Programme den Dienst, vor allem Filesharing-Tools. Diese Übersicht zeigt, welche Ports für welche Dienste geöffnet sein müssen.

Inhaltsverzeichnis

1. 1Kleine Port-Theorie
2. 2UDP und TCP - Freunde des Filesharers
3. 3Türen öffnen und Download starten
4. 4Netze, Tools, Ports

Wer Dateien tauschen möchte, verzichtet oft auf eine Firewall. Mit unangenehmen Folgen: Da die Tauschnetze den anderen Nutzern oft die IP-Adresse des Tauschpartners verraten, haben es sich einige Nachwuchs-Hacker zum Hobby gemacht, fremde PC per DoS-Attacke oder andere Spielereien zum Absturz zu bringen. Oft genug werden bei solchen Attacken auch Daten gestohlen. Um das zu verhindern, sollte also nicht auf eine Firewall verzichtet werden. Doch wie lassen sich dann Dateien tauschen?

Kleine Port-Theorie

Das Zauberwort lautet "Port Forwarding". Dabei handelt es sich im Grunde um nichts weiter als eine Portöffnung. Normalerweise dichtet eine Firewall erst einmal alles ab, Ausschlussregeln öffnen Ports. Das umgekehrte Wirkprinzip ist für manche Anwender schwer zu verstehen, macht aber wesentlich mehr Sinn als die klassische Form, die oft in Firewalls für Windows vorkommt. Dort fragt das Firewall-Tool jedesmal nach, wenn ein Programm auf einen Port oder Dienst zugreifen möchte. Letztere Lösung erlaubt zwar eine komplexe Einstellung der Firewall-Regeln, dafür ist die Erstellung der Regeln, bis der Rechner problemlos läuft, überaus anstrengend. Es ist wesentlich simpler, einfach alle Ports zu sperren, bis der Nutzer sie entsprechend freigibt.

Zahlreiche Ports für fast jeden Zweck

Wer einen FTP-Server aufsetzen will ist ohne den Port 21 aufgeschmissen, sind die Ports 1863, 5050, 5190 und 5222 gesperrt, sind Instant-Messenger wie ICQ, AIM, Jabber oder MSN nicht mehr erreichbar. Die Liste ließe sich beliebig fortsetzen. Zum Glück hat die "Internet-Verwaltung" IANA ein Dokument im Web veröffentlicht, in dem die Dienste und die zugehörigen Ports eingetragen sind. Dort lässt sich überprüfen, ob Kommunikation auf bestimmten Ports überhaupt nötig ist und von welchem Programm sie ausgeht.

Weitere Informationen

Wie geht's weiter? Zu diesem Thema haben wir eine redaktionelle Übersicht erstellt. Sie finden das Special zu Filesharing hier.

Links zum Thema

• Ports - eine Begriffserklärung
• Firewall-Tutorials
• Filesharing-Tools
• IANA
• Portforward.com
• Firewalling.com