Thema "Betreff: Easybox 805 - Port-Forwarding und IPv6 Host Exposure" in Geräte

Easybox 805 - Port-Forwarding und IPv6 Host Exposure

Stefan147 — Sun, 09 Feb 2025 07:41:38 GMT

Guten Tag,

Ich habe mich gefragt, ob eine Port-Forwarding eine Sicherheitsrisiko darstellt.

Ich gebe doch dadurch ein Port frei der direkt weitergeleitet wird. Also eine direkte Verbindung, an das Endgerät, auch an der Firewall vorbei?!

Und wie ist das mit IPv6 Host Exposure ist diese Einstellung sicherer?

Grüße Stefan

Betreff: Easybox 805 - Port-Forwarding und IPv6 Host Exposure

RobertP — Sun, 09 Feb 2025 08:14:53 GMT

und warum machst du dazu einen neuen Thread auf?

Betreff: Easybox 805 - Port-Forwarding und IPv6 Host Exposure

RobertP — Sun, 09 Feb 2025 08:19:41 GMT

für mehr Sicherheit richte auf dem NAS 2FA ein oder verwende ein VPN

und ob Ports über IPv4 oder IPv6 geöffnet werden spielt für die Sicherheit keine Rolle

Betreff: Easybox 805 - Port-Forwarding und IPv6 Host Exposure

Stefan147 — Sun, 09 Feb 2025 08:54:41 GMT

Weil dies unabhängig interessant ist, zu den anderen Thread für mich ist...

Betreff: Easybox 805 - Port-Forwarding und IPv6 Host Exposure

thomasschaefer — Sun, 09 Feb 2025 09:47:59 GMT

"Ich gebe doch dadurch ein Port frei der direkt weitergeleitet wird. Also eine direkte Verbindung, an das Endgerät, auch an der Firewall vorbei."

Das ist der Sinn einer Freigabe. Natürlich delegierst du damit die Verantwortung für die Sicherheit an die jeweilige Anwendung.

Host Exposure (egal ob IPv4 oder IPv6) ist eine gesamte Freigabe auf allen Ports. Damit ist der freigegebene Host auch für die Sicherheit seiner (Server)-Anwendungen zuständig. Wenn keine Serveranwendung läuft, kann nur der Kernel angegriffen werden. Bei einigermaßen aktuellen Betriebssystemen ist die davon ausgehende Gefahr relativ gering.

Betreff: Easybox 805 - Port-Forwarding und IPv6 Host Exposure

RobertP — Sun, 09 Feb 2025 11:09:02 GMT

@thomasschaefer schrieb:
Host Exposure (egal ob IPv4 oder IPv6) ist eine gesamte Freigabe auf allen Ports.

auf der Vodafone Station heißt eine IPv6 Freigabe für einen einzelnen Port fälschlicherweise auch Host Exposure

naja passt zu dem Gerät und zu Vodafone 😄