[pfefferhaxen]

Hallo,

ich hab an meiner Fritzbox 7170 Port 80 für meinen Webserver (Server 2008 R2) freigegeben. An der integrierten Serverfirewall hab ich noch keine Änderungen vorgenommen, d.h. die ist so wie sie seit der Windowsinstallation standartmäßig "errichtet" wurde.

Wie sieht das jetzt mit der Sicherheit aus? Kann jemand nur über Port 80 meinen Server hacken bzw. da überhaupt irgendwas verändern? Ginge das einfach mit irgend einem Exploit-Tool oder ist über nur diesen einen Port nicht viel oder überhaupt nichts machbar?

Danke

[kampfgumi]

Wie definierst du sicher?
Wenn jemand 0-Day's hat dann kommt er da auch rein.
Nichts ist sicher, hab letztens erst beim fuzzen eine netten 0-Day gefunden.

Es gibt auch sogenanntes "Router-Hacking" das ermöglicht so einiges...

[pfefferhaxen]

....und wie lange dauert sowas? geht das einfach auf knopfdruck oder muss man da schon einige Minuten / Stunden / Tage probieren? Theoretisch bekommt man sowas doch mit, da gibts doch Probleme mit der Internetgeschwindigkeit etc. falls da jemand dranrumspielt, oder?

[kampfgumi]

Es ist davon abhängig wie gut sich derjenige mit dem Thema beschäftigt.
Wenn er gut ist braucht er vlt einen halben Tag, vorrausgesetzt er hat einen 0-Day oder du hast ein ungepatchtes System. Alles aber abhängig von verschiedenen Faktoren
Klar, kann es zu niedrigerer Geschwindigkeit beim surfen kommen, wenn er gerade dabei ist dein System aus der Ferne zu überprüfen.
Wenn er drin ist merkst du eigentlich nichts anhand der Internetgeschwindigkeit.

[pfefferhaxen]

ok danke