Portverwaltung und Sicherheit

Stellen Sie sich einen Server als ein Wohngebäude vor. Jede Wohnung hat eine Nummer, und Besucher müssen wissen, zu welcher Wohnungsnummer sie gehen müssen. In Netzwerken werden diese „Wohnungsnummern“ Ports genannt.

Netzwerkports sind Kommunikationsendpunkte. Sie helfen Ihrem Server dabei, eingehenden Netzwerkverkehr an den richtigen Dienst oder die richtige Anwendung weiterzuleiten. Jedem Port ist eine eindeutige Nummer im Bereich von 0 bis 65535 zugewiesen.

Viele Dienste verwenden standardisierte, bekannte Portnummern. Wenn Sie diese kennen, können Sie Dienste identifizieren und Firewalls konfigurieren.

• Port 22: Wird für SSH (Secure Shell) zum Fernzugriff verwendet.
• Port 80: Wird für HTTP (Hypertext Transfer Protocol) für gewöhnlichen Webdatenverkehr verwendet.
• Port 443: Wird für HTTPS (HTTP Secure) für verschlüsselten Webdatenverkehr verwendet.
• Port 53: Wird für die Namensauflösung über DNS (Domain Name System) verwendet.

Dies sind nur einige Beispiele. Für verschiedene Anwendungen gibt es Tausende von Ports.

Bevor Sie neue Ports öffnen, sollten Sie wissen, welche auf Ihrem Server bereits aktiv sind. Der Befehl ss (Socket Statistics) ist ein modernes Tool zur Untersuchung von Netzwerk-Sockets.

Die Optionen -ltn zeigen lauschende TCP-Sockets numerisch an, ohne Hostnamen aufzulösen.

UFW (Uncomplicated Firewall) ist ein beliebtes Tool zur Firewall-Verwaltung unter Ubuntu und anderen Debian-basierten Systemen. Es vereinfacht die Konfiguration von iptables-Regeln.

Um Datenverkehr zu erlauben oder abzulehnen, geben Sie die Portnummer und das Protokoll (TCP oder UDP) an. Denken Sie daran, UFW nach Änderungen neu zu laden oder zu aktivieren.

Auf CentOS-, RHEL- und Fedora-Systemen ist firewalld das standardmäßige Tool zur Firewall-Verwaltung. Es verwendet „Zonen“, um verschiedene Netzwerkschnittstellen zu verwalten.

Sie fügen Regeln zu einer Zone hinzu, normalerweise zur Zone public für internetseitig erreichbare Dienste, und laden anschließend firewalld neu, um die Änderungen anzuwenden.

Portweiterleitung ist eine Technik, bei der Netzwerkverkehr von einem Port zu einem anderen umgeleitet wird. Dies kann auf demselben Rechner oder von einem Rechner zu einem anderen geschehen.

Sie wird häufig verwendet, damit externe Geräte auf Dienste in einem privaten Netzwerk zugreifen können, oder um Datenverkehr sicher über einen vermittelnden Server zu tunneln.

Eine gängige Variante ist die lokale Portweiterleitung mit SSH. Dabei wird ein sicherer Tunnel von Ihrem lokalen Rechner zu einem Remote-Server und anschließend von diesem Remote-Server zu einem anderen Zielhost und Zielport aufgebaut (wobei das Ziel sogar der Remote-Server selbst sein kann).

Das ist nützlich, um auf Dienste in einem entfernten privaten Netzwerk zuzugreifen, die nicht direkt aus dem Internet erreichbar sind, etwa eine Datenbank oder eine interne Webanwendung.

So verwenden Sie die lokale Portweiterleitung von SSH. Dieser Befehl leitet Datenverkehr vom Port 8080 Ihres lokalen Rechners über die SSH-Verbindung zu your_server_ip an Port 80 auf localhost (also dem Remote-Server selbst) weiter.

Nach der Verbindungsherstellung können Sie auf den Remote-Webserver (an Port 80) zugreifen, indem Sie auf Ihrem lokalen Rechner http://localhost:8080 im Browser öffnen.

Die Verwaltung von Ports ist für die Serversicherheit von entscheidender Bedeutung. Hier sind wichtige Vorgehensweisen:

• Prinzip der geringsten Berechtigung: Öffnen Sie nur Ports, die für die Funktion Ihrer Dienste unbedingt erforderlich sind.
• Regelmäßige Überprüfungen: Prüfen Sie regelmäßig Ihre Firewall-Regeln und aktiven lauschenden Ports, um sicherzustellen, dass keine unbefugten Ports geöffnet sind.
• Starke Passwörter/Schlüssel: Verwenden Sie für Dienste wie SSH immer eine starke Authentifizierung.
• Ratenbegrenzung: Erwägen Sie, die Anzahl der Verbindungsversuche zu kritischen Ports (wie SSH) zu begrenzen, um Brute-Force-Angriffe zu verhindern.

Welche der folgenden Maßnahmen gelten bei der Verwaltung von Serverports als gute Sicherheitspraktiken?

In dieser Lektion haben wir Netzwerkports untersucht, die für die Weiterleitung von Datenverkehr an Serverdienste unerlässlich sind. Wir haben gängige Portnummern und die Überprüfung lauschender Ports mit ss kennengelernt.

Sie wissen nun, wie Sie Firewall-Regeln mit UFW und firewalld verwalten, und verstehen das Konzept der lokalen SSH-Portweiterleitung. Außerdem haben wir wichtige Vorgehensweisen für die Port-Sicherheit behandelt, damit Ihr Server geschützt bleibt.