Gerät aus dem Internet erreichbar (ACHTUNG)

smiley7171

Hallo zusammen,

Nach endlichen Versuchen haben wir (ich und sunrise) mein Verstärker POT installiert mit der Neuen Conect Box3

Jedoch wenn ich das Diagnose Tool auf dem Router starte gibt es mir an: Prüfung des WLAN in Rot.

Läuft jedoch alles eigentlich.

Mein Problem ist im Moment die Meldung:

Achtung Ihr Gerät ist aus dem Internet erreichbar (angezeigt bei Avast)

Ich kann mir nicht leisten wenn Angriffe von aussen kommen.

Ist dies sicher und kann nichts passieren ? 100% Müsste der nicht geschlossen sein, wenn ja jetzt eigentlich alles läuft ?

Besten Dank für Eure Antworten und Tips

smiley7171

Meldung sieht so aus

EZS1234

Mit der Suchfunktion und “Port 7547” findet sich folgendes:

https://community.sunrise.ch/d/14310-port-7547-offen-tr-069-fernwartung
https://community.sunrise.ch/d/22681-upc-connect-box-port-7547-offen

smiley71

EZS1234 Besten Dank für Deine 2 Links. Jedoch beantwortet es dort nicht meine Offene Fragen.

TheSven

Die Meldung zeigt, das die ConnectBox 3 aus dem Internet erreichbar ist. @EZS1234 zeigt dir auf, dass die ConnectBox 3 auf dem Sunrise Fernwartungsport erreichbar ist. Was ja auch Sinn eines Fernwartungsports ist.

Von dem her, es geht um die ConnectBox und nicht um deinen PC. Von dem her brauchst du dir keine Gedanken darüber zu machen.

oli-h

Interessant ist, dass ein (Security-)Tool auf seinem PC aus dem LAN heraus feststellen kann, dass auf WAN-Seite ein Port offen ist.
Es ist ja nicht sicher, dass ein IP-Paket aus dem LAN mit Destination-IP=<meine-WAN-IP> tatsächlich den offenen WAN-Port erreichen wird..

TheSven

oli-h Ich würde sagen, dass das Tool die WAN-Ip ausliest, diese danach an einen Cloud-Server schickt. Dieser probiert dann aus der Cloud heraus die Ports auf der WAN-IP durch und meldet die offnen dann an das Tool zurück.

smiley71

Danke Euch allen. Es irritiert halt einem, wenn man diese Meldung auf dem Computer bekommt bei den heutigen Cyber Geschichten etc…

Ich nehme mal zur Kenntnis, dass nichts passieren. Sonst würde ich es euch mitteilen.

Also vielen Dank an Euch

GrandDixence

Ich kann mir nicht leisten wenn Angriffe von aussen kommen.

Dann kauft man halt eine eigene Hardware-Firewall. Betreibt diese eigene Hardware-Firewall zwischen dem Kabelmodem (hier Connect Box 3) und dem Heimnetzwerk. Bei Bedarf nach WLAN kauft und betreibt man dann halt auch noch einen eigenen Wireless Access Point.

Beim Betrieb einer eigenen Hardware-Firewall sollte das Kabelmodem im Bridge-Modus betrieben werden.