Port 9191 vs. 443 bei einem Proxy?

Hallo,

Wenn zwei Proxies zur Verfügung stehen, einer nutzt Port 443, anderer 9191, gibt es dabei Unterschiede in Bezug auf die Sicherheit, Anonymität etc?

Ich kenne mich mit der Materie wenig aus, bitte, wenn möglich, mit einfachen Worten :)

Dankeschön im Voraus!

1 Antwort

DummeStudentin

18.03.2024, 10:27

Das ist so als würde ich fragen:

Wenn zwei Häuser zur Verfügung stehen, eines hat Hausnummer 443, das andere 9191, gibt es dabei Unterschiede in Bezug auf die Sicherheit, Anonymität etc?

Der Port ist erst mal nur eine Zahl und für die Sicherheit völlig irrelevant. Entscheidend ist das Protokoll.

Woher ich das weiß:Studium / Ausbildung – Ich studiere Informatik

Ähnliche Beiträge

Nutzt ihr Vpn?

Nutzt ihr auf eurem PC, Laptop oder mobilen Geräten VPN Dienste?

Wenn ja, wofür (Sicherheit, Geoblocking, Anonymität,...)

Falls nein, warum nicht.

...zum Beitrag

Ist es möglich bei Nutzung eines VPN-Dienstes vor den VPN-Server einen weiteren Proxy zu nutzen?

Bekanntlich kann man im Internet Proxy-Server nutzen. Sind diese kostenfrei? Und kann man diese Proxy-Server auch nutzen, wenn man über ein VPN ins Internet geht, sozusagen zwischen den VPN-Server und dem Ziel-Server einen weiteren Proxy-Server zu schalten, und so dann über zwei Proxy-Server ins Internet gehen?

Dies lässt sich folgendermaßen einstellen.

Im IE über Internetoptionen (Zahnrad, rechts oben) auf die Registerkarte "Verbindungen", und dort unten die Schaltfläche "LAN-Einstellungen" anklicken. Das Fenster, das sich dann öffnet, habe ich als Bild angehängt. Dort lässt sich ein Proxy-Server einstellen, der angesteuert werden soll. Man kann konkret ein Häkchen setzen bei

"Proxyserver für LAN verwenden (diese Einstellungen gelten nicht für VPN- oder Einwählverbindungen)"

und Adresse sowie Port des zu nutzenden Proxy-Servers angeben.

Was bedeutet dieser Satz in Klammern? Kann trotz einer VPN-Nutzung trotzdem (ab und an) ein Proxy, wie hier dargestellt, genutzt werden, um einen sog. Kaskadierungseffekt zu erreichen, und noch höhere Anonymität und Sicherheit?

Wird auch hier beschrieben:

http://www.netzwelt.de/news/96460-anonym-surfen-so-richten-proxyserver.html

Geht das also?

Und was bedeutet im Zusammenhang mit Proxy, "Unterstützung von SOCKS5- und HTTP-Proxies zur Kaskadierung.", was ich irgendwo gelesen habe?

...zum Beitrag

FritzBox Portfreigabe Problem – Externe Ports werden nicht wie gewünscht gesetzt!?

Hallo zusammen,

ich versuche, auf meiner FritzBox 6660 Cable eine Portweiterleitung einzurichten, stoße aber auf das Problem:

"Für diese Freigabe wurden andere Ports extern vergeben als von Ihnen gewünscht."

Mein Setup:

Gerät: Raspberry Pi
Ziel: Zugriff auf einen Webserver via DuckDNS
Dienste: Caddy als Reverse-Proxy (läuft auf Port 80/443), Flask-Server (läuft auf Port 8000)

Was ich gemacht habe:

1️⃣ Freigabe für Port 80 & 443 auf die interne IP des Raspberry Pi eingerichtet

2️⃣ Port 8000 nur intern genutzt (Caddy leitet an Port 8000 weiter)

3️⃣ IPv6 aktiviert & Firewall für delegierte IPv6-Präfixe geöffnet

4️⃣ Caddy richtig konfiguriert:

XXXX.duckdns.org {
    reverse_proxy localhost:8000
}

5️⃣ Caddy-Dienst neugestartet & überprüft, ob er auf 80/443 lauscht.

Problem:

Wenn ich in der FritzBox Port 8000 → 443 weiterleiten will, kommt die Fehlermeldung:

"Für diese Freigabe wurden andere Ports extern vergeben als von Ihnen gewünscht."

Ich verstehe nicht, warum die FritzBox das blockt. Hat jemand eine Idee, woran das liegt?

Danke für eure Hilfe! 🙏

...zum Beitrag

NGINX Reverse Proxy sicher konfigurieren?

Hallo,

ich habe eine grundsätzliche Frage dazu, wie man NGINX sicher als Reverse Proxy einsetzt und leider nicht wirklich was dazu im Netz gefunden.

Mal angenommen auf Server A läuft eine Webapplikation, die auf 10.0.0.1:5000 hört und auf Server B läuft mein NGINX, der auf 10.0.0.2:80/443 hört. Ich möchte also von Server A zu B einen Reverse Proxy machen und die Verbindung soll mit TLS abgesichert sein.

upstream serverA {
    server 10.0.0.1:5000;
}

server {
    server_name example.org;
    listen [::]:443 ssl ipv6only=on;
    listen 443 ssl;
    ssl_certificate /etc/ssl/certs/example.org.crt;
    ssl_certificate_key /etc/ssl/private/example.org.key;

    location / {
        proxy_pass http://serverA;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Nginx-Proxy true;
        proxy_redirect off;
    }

}

... HTTPS redirect

Aber jetzt ist doch nicht der Traffic von Server B also dem NGINX, auf den der Nutzer zugreift zu Server A, der Webapplikation verschlüsselt oder liege ich da falsch? Falls er nicht verschlüsselt ist, wie erreiche ich das? Ist hier eine einfache Firewall Regel auf Server A schon ausreichend? Im Sinne von

ufw allow in from 10.0.0.2 to any port 5000/tcp

Danke für alle Antworten

...zum Beitrag

Freiheit VS Sicherheit?

Hallo,

mein Lehrer hatte folgende Aussage:

Freiheit kann es ohne Sicherheit geben, aber die Sicherheit kann nicht ohne Freiheit gewährleistet werden (-> Bezug auf z.B Terrorattentat oder Corona Pandemie). Was meint er genau damit

...zum Beitrag

Einen anderen Port als 80 oder 443 für eine Webseite nutzen. Ist das möglich?

Naja, ich habe vor, mehrere komplett verschiedene Webseiten zu hosten und werde demnach auch mehrere verschiedene Ports nutzen müssen. Da ich ja weiss, dass man normalerweise den Port 80 und 443 nutzt, weil man sonst www.domainname.com:2000 (nur als Beispiel) eingeben muss und das ziemlich blöd ist, will ich wissen, ob es möglich ist einen anderen Port zu nutzen und man gleichzeitig auch nicht www.domainname.com:Port eingeben muss.

...zum Beitrag

Firefox vs. Tor-Browser?

Erreiche ich mit Firefox im privaten Modus die selbe Anonymität und Sicherheit wie mit dem Tor-Browser?

...zum Beitrag

In welchem Land leben die besten Hacker?

...zum Beitrag

Wie kann ich einen Proxy aus einer kostenlosen liste nutzen?

Hallo, ich habe bereits von unterschiedlichen Website die kostenlose Proxy listen anbieten Ip und Port in meinen Proxyeinstellungen eingefügt (http Proxys, da ich nur die für ein Programm brauche). Darauf ist folgendes passiert als ich Chrome nutzen wollte:

Ich hoffe jemand kann mir helfen, nutzt bitte aber nicht zu hohe Fachsprache.

...zum Beitrag

Was haltet ihr von Hackerinnen?

(Symbolbild)

...zum Beitrag

Sniffer für Proxy Server?

Ich habe mir einen eigenen proxy sniffer gebaut ( in Python). Per Zufallsgenerator werden IP erzeugt, angepingt und wenn ein ping zurück kommt, einige HTTP Ports gescannt, um eine Weiterleitung zu einer Seite zu erwirken.

Als jemand, der nicht täglich mit der Materie Netzwerk zu tun hat frage ich: Wie sinnvoll ist dieses Vorhaben angesichts der Größe des Internets?

Sind in einem überschaubaren Zeitrahmen Ergebnisse zu erwarten oder ist das alles zum Scheitern verurteilt?

...zum Beitrag

SSL auf Raspberry Pi für Nextcloud in Docker Container?

Ich habe auf meinem Raspberry Pi 4 Casa OS installiert. Darin läuft unter anderem eine NextCloud-Instanz.

Von Aussen (aka Internet) kann ich über domain.de:5011 zugreifen. Der Router leitet den Port zu meinem Raspberry Pi auf den Port von der NextCloud weiter. Das Problem ist, dass die Verbindung noch unverschlüsselt ist.

Ich habe bereits auf x verschiedene Wege versucht SSL über den Nginx Proxy Manager einzurichten. Das einzige, das mir (irgendwie) gelungen ist, ist ein Zertifikat zu erstellen. Aber das höchste aller Gefühle war dann immer eine Bad-Gateway-Fehlermeldung.

Weiss jemand, wie ich eine verschlüsselte Verbindung entsprechend einrichten kann bei meinem Setup:

"domain.de:5011". Von Aussen habe ich diesen Port im Router zur Verfügung.
Nextcloud ist in einem Docker Container installiert (Port 10081)
Nginx Proxy Manager in einem Docker Container hört auf dem Port 80 und 443 zu (Admin Panel auf Port 81)

Vielleicht noch als Nebeninformation. Im gleichen Netzwerk laufen auch Synology-Services, die jedoch verschlüsselt arbeiten und ebenfalls über 5000-er Ports von aussen erreichbar sind. (In den Tutorials, die ich gefunden habe, wurde die SSL-Einrichtung im Nginx Proxy Manager nie über Ports ermöglicht. Erschweren diese Ports das Ganze?)

Ich verstehe wirklich nicht, wie ich das am besten einrichten soll. Kann man den Raspberry Pi "allgemein" verschlüsselt kommunizieren lassen (soll heissen, dass auch der Traffic im lokalen Netz bereits verschlüsselt ist. Das ist bei den Synology-Services so.) oder geht es einfacher, wenn nur der Traffic nach aussen verschlüsselt ist?

Vielen Dank im Voraus :) Ich bin wirklich langsam überfragt...

...zum Beitrag

Welche Art von CTF Challenge ist am einfachsten?

...zum Beitrag

Kaspersky Firewall Port 443 zulassen?

Wie kann ich den Port 443 zulassen Itunes meldet das immer und wo?

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen