Netzwerk und Internet
Port und Portweiterleitung
Ein Port ist eine Nummer, über die ein Gerät Datenverkehr dem richtigen Dienst zuordnet. Portweiterleitung öffnet ihn nach außen.
Ein Server kann viele Dienste gleichzeitig anbieten: eine Webseite, einen Mailempfang, einen Fernzugriff. Damit eingehende Daten beim richtigen Dienst landen, trägt jedes Datenpaket neben der IP-Adresse eine Portnummer. Man kann sich die IP-Adresse als Hausadresse vorstellen und den Port als Türnummer im Haus. Verschlüsselte Webseiten laufen zum Beispiel über Port 443.
Eine Portweiterleitung ist eine Regel am Router oder an der Firewall: Was aus dem Internet auf einer bestimmten Türnummer ankommt, wird an ein bestimmtes Gerät im Büro durchgereicht. Damit wird ein internes Gerät direkt aus dem Internet erreichbar, etwa eine Kamera, ein NAS oder ein Rechner mit Fernzugriff.
Genau das ist das Risiko. Angreifer durchsuchen das Internet rund um die Uhr automatisch nach offenen Ports und probieren dort Passwörter oder bekannte Lücken aus. Jede Weiterleitung ist eine offene Tür, die jemand bewachen muss. Für Zugriffe von außen ist ein VPN fast immer die sicherere Lösung.
Für Ihren Betrieb
Lassen Sie sich eine Liste aller Portweiterleitungen an Ihrer Firewall geben und fragen Sie bei jeder einzelnen, wofür sie noch gebraucht wird.