Bestimmte Ports ganz Abschalten

FrankB
Ich habe den Jana Server 2 Installiert und er arbeitet auch erste Klasse.

Doch habe ich bemerkt das sehr viele Ports die ich nicht benötige trozdem mitgestartet werden, obwohl ich die Ports keiner IP zugewiesen habe.

Gibt es eine Möglichkeit diese komplett abzuschalten und nur dann zu Aktiviren wenn man sie konfiguriert??
dr.watson
Hallo Frank,

welche Dienste von Jana sind denn an welche IP-Adresse gebunden und welche Ports sind bei Dir offen?
FrankB
ich habe den Socks / HTTP / und FTP Proxy an den server gebunden und den SMTP und POP alles andere wird nicht genutzt, gestartet werden die anderen Ports aber auch....
dr.watson
Hallo Frank,

welche Ports genau sind denn bei Dir offen? Bitte poste doch die Port-Nummern.

Und wo überall sind in der JanaAdmin bei "Allgemein -> IP-Adressen" Häkchen drin?

Läuft bei Dir vielleicht außer Jana noch ein anderes Server-Programm (z.B. der IIS)?
FrankB
Folgende Port sind offen:
443 SSL HTTP-Server
143 Mail Imap-Server
1080 Socks 4/5-Proxy
3128 Http- / Ftp-Proxy
110 E-Mail Pop3-Server
25 E-Mail Smtp-Server
123 Sntp-Server

Erlaubt bzw. angehakt sind :
1080 Socks 4/5-Proxy
3128 Http- / Ftp-Proxy
110 E-Mail Pop3-Server
25 E-Mail Smtp-Server

Restlichen haben keine zuordung und keine Bindung
Nur diese 4 Ports habe ich an eine IP gebunden....

Und einen IIS oder sonstigen Server habe ich nicht am laufen...
bwurst
Hallo,
Zitat:
143 Mail Imap-Server

Das kann nicht Jana sein und beweist dass noch ein anderer Server installiert sein muss. Jana hat in der aktuellen Version noch keinen IMAP-Server. Augenzwinkern

cu, Bernd
FrankB
ich habe
Jana-Server/2.2.3

und bei den Ports finde ich den Imap Server auch... bloss keine Häckchen drin...

Und wie ich auf der Download Seite entnehmen kann ist das die letzte version....
Wolke
Hi FrankB

Bei den Ports schon, aber nicht bei den Serverfunktionen!

Gruss Joris
FrankB
ich kann nur das sagen was meine Wall mir anzeigt und wie es im Config Menü von Jana steht... und wenn da steht das es Imap Server ist dann nehme ich das so an...

wichtig ist nur das der port von jana genutzt wird..

ich weis es weil es in der verbindungs übersicht der wall steht das janad.exe die verbindung nutzt...
bwurst
Hallo,

und ich kann auch nur sagen was mein Jana macht. Auch wenn ich den Mailserver einschalte, ist Port 143 nicht geöffnet. 25 und 110, ja, SMTP und POP3.

Warum bei den Port-Einstellungen der IMAP-Server schon drin ist, kann ich dir auch nicht sagen, aber aktiv ist er nicht.
Versuch doch mal auf der Konsole ein telnet localhost 143 wer sich da meldet.

PS:
Zitat:
Erlaubt bzw. angehakt sind :
1080 Socks 4/5-Proxy
3128 Http- / Ftp-Proxy
110 E-Mail Pop3-Server
25 E-Mail Smtp-Server

Unter Allgemein -> IP-Adressen gibt es weder Port-Nummern noch kann man POP3 und SMTP einzeln aktivieren.
Also hast du auf jeden Fall nicht die Frage von Dr. Watson beantwortet. Welche Häkchen sind wo gesetzt?

cu, Bernd
FrankB
Also gut da ich mich wohl etwas schlecht ausgedrückt habe hier nochmal eine genaue erklärung und beantwortung der Fragen.

1. Ich nutze Jana-Server/2.2.3
2. Ich habe keinen IIS laufen
3. Ich habe kein anderes Server Prog laufen
4. Der PC ist nur mit Betriebssystem und Jana-Server installiert
5. Ich habe Testweise nur eine Rechner an Jana gebunden
6. Ich habe den Http / FTP Proxy, Socks 4/5 , Pop und SMTP konfiguriert (siehe Bild)
7. Folgende Ports werden mitgestartet : 443, 143, 123
8. Die Port werden laut wall mit Janad.exe genutzt.
9. Ergebnis auf Telnet mit einem der Ports:
Zitat:

Server 1: mail.xxxxxx.deProtokoll: +OK <20783.1036430556@mail.xxxxxx.de>
Protokoll: +OK
Protokoll: +OK
Protokoll: +OK 0 0
Protokoll: +OK
Server 2: pop.xxxxxx.deProtokoll: +OK POP3 server ready
Protokoll: +OK
Protokoll: +OK
Protokoll: +OK 0 0
Protokoll: +OK


Ich hoffe damit alle Fragen beantwortet zu haben...
Wolke
Dein Zitat ist das POP Protokoll!
Warum hast Du die 11 und die 12 bei den IPAdressen drin?

Gruss Joris
FrankB
Im Zitat habe ich den Port 123 per Telnet Connectet...

Und die 11 und 12 habe ich genutzt, weil es einer der wenigen IP´s ist die noch nicht im Netzwerk genutzt wird....
Aber ich denke das es daran nnicht liegt das die anderen Ports offen sind...

Oder???


Nachtrag: die xxx.xxx.xxx.12 Ist der PC mit dem Jana Server, deswegen Bindung an 127.0.0.1 und xxx.xxx.xxx.12
nur so hat auch der Client die Ports ansprechen können.
René
hi FrankB,
Zitat:
... Es wird hier keine IP-Adresse eines Client-PCs oder aus dem Internet eingegeben!
Das steht ganz oben in der Seite. Die IP von der Server-Netzwerkkarte bleibt drin die andere löschen!
Wolke
Hi,

Ehrlich gesagt verstehe ich Dich jetzt nicht mehr!

Schalte doch einfach mal Deine Firewall ab und check mit bordmitteln was an Ports offen ist. Dafür gibt es ein Tool auf der Seite von Raldus

Gruss Joris
dr.watson
@Frank

Du hast schon recht, wenn Du den Mailserver aktiviert hast (durch Bindung an 127.0.0.1 und 192.0.0.12), sind auch alle Mailserverports (POP, SMTP, IMAP, mit und ohne SSL) offen. Aber wenn der Mailserver benutzt werden soll, muß das ja auch so sein.

Du kannst dann nur über die Firewall einschränken, welchen IP-Adressen der Zugriff erlaubt ist. Oder auch den IMAP Port blocken, wenn nur POP und SMTP verwendet werden.

Ciao
FrankB
Habe ich den eine Möglichkeit die anderen Ports die nicht zu dem Mail Server gehören abzuschalten, also das sie garnicht mehr gestartet werden, sondern nur dann wenn ich sie brauche???



@ René
Habe die IP´s ausge`xt....
René
hi Frank,

nein keine Möglichkeit. Sobald die Funktion unter Allgemein --> IPAdressen aktiviert ist stehen die Ports die zu dieser Funktion gehöhren auch zu Verfügung. Einzigste Möglichkeit nach außenhin die Ports zu schließen bleibt nur über eine Firewall!
FrankB
Zitat:
Original von René
hi Frank,

nein keine Möglichkeit. Sobald die Funktion unter Allgemein --> IPAdressen aktiviert ist stehen die Ports die zu dieser Funktion gehöhren auch zu Verfügung. Einzigste Möglichkeit nach außenhin die Ports zu schließen bleibt nur über eine Firewall!


Und was ist mit den Ports die nicht unter Allgemein --> IP Adressen Aktiviert sind???

wie verhindere ich das die gestartet werden???
Thomas
Welche Ports sind den eigendlich offen wenn du Jana beendest ??