{"id":8308,"date":"2023-06-21T12:11:53","date_gmt":"2023-06-21T10:11:53","guid":{"rendered":"https:\/\/contabo.com\/blog\/?p=6168"},"modified":"2023-06-21T12:11:58","modified_gmt":"2023-06-21T10:11:58","slug":"software-firewall-unter-windows-und-linux","status":"publish","type":"post","link":"https:\/\/contabo.com\/blog\/de\/software-firewall-unter-windows-und-linux\/","title":{"rendered":"Einrichtung einer Software-Firewall unter Linux und Windows"},"content":{"rendered":"\n
\"Einrichtung<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Einrichten einer einfachen Firewall f\u00fcr Linux<\/h2>\n\n\n\n

Standardm\u00e4\u00dfig werden SSH-Verbindungen normalerweise \u00fcber Port 22 (TCP) hergestellt. Der gr\u00f6\u00dfte Vorteil der Verwendung des Standard-SSH-2-Protokolls (im Vergleich zu VNC) ist die verschl\u00fcsselte Verbindung mit einem AES-Algorithmus und einer Schl\u00fcssell\u00e4nge von 128 Bit. Es wird daher allgemein empfohlen, SSH anstelle von VNC zu verwenden!<\/p>\n\n\n\n

Unter Linux sollte man in Erw\u00e4gung ziehen, das integrierte Softwarepaket „iptables“ zu verwenden, das bei den meisten Distributionen standardm\u00e4\u00dfig mit der Erstinstallation mitgeliefert wird.<\/p>\n\n\n\n

Die Verwendung von iptables hat zwei Vorteile: Erstens ist das ben\u00f6tigte Softwarepaket bei den meisten Linux-Distributionen standardm\u00e4\u00dfig installiert. Au\u00dferdem ist es zu jeder Linux-Distribution (Ubuntu, Debian, CentOS usw.) ohne Einschr\u00e4nkungen kompatibel. Es steht dir auch frei, IPv4- und IPv6-Regeln zu definieren, die deinen eigenen Bed\u00fcrfnissen entsprechen m\u00fcssen.<\/p>\n\n\n\n

Vor der Konfiguration unserer Firewall sind noch keine Regeln definiert. Um dies zu \u00fcberpr\u00fcfen, nutze diesen Befehl:<\/p>\n\n\n\n

iptables -L<\/code><\/pre>\n\n\n\n
Die Ausgabe sieht \u00e4hnlich aus wie diese:<\/p>\n\n\n\n
\"IP<\/figure>\n\n\n\n
Wie Du sehen kannst, sind derzeit keine Regeln definiert. Die Software-Firewall wird nichts blockieren.<\/p>\n\n\n\n
Um Firewall-Regeln hinzuzuf\u00fcgen, nutze die folgende Syntax:<\/p>\n\n\n\n
iptables<\/strong> <ADD: -A<\/strong>> | <Chain: INPUT <\/strong>\/ Output<\/strong>> | <Source\/Destination: -d <\/strong>\/ -s<\/strong>> | <action: -j<\/strong>> | <Art: ACCEPT<\/strong>><\/code><\/pre>\n\n\n\n
Hier ein Beispiel f\u00fcr die Verwendung des iptables-Befehls, um eingehenden Verkehr an Port 80 zuzulassen<\/p>\n\n\n\n
iptables -A INPUT -p tcp --dport 80 -j ACCEPT<\/em><\/code><\/pre>\n\n\n\n
Beispiel einer Firewall-Konfiguration f\u00fcr Linux<\/h3>\n\n\n\n
Hier ist ein Beispielskript, das die meistgenutzten Ports auf deinem Linux-Server \u00f6ffnet:<\/p>\n\n\n\n
#!\/bin\/bash\n\n # Delete the current firewall setup:\niptables -F\n\n # Define default rules for all chains:\niptables -P INPUT DROP\niptables -P FORWARD DROP\n\n # Allow incoming\/outgoing localhost frames for tests (e.g.  Webserver, Mailserver):\niptables -A INPUT -d 127.0.0.1 -j ACCEPT\niptables -A OUTPUT -s 127.0.0.1 -j ACCEPT\n\n # Allow loopback frames for the internal process management:\niptables -A INPUT -i lo -j ACCEPT\n\n # Allow incoming\/outgoing related-established connections:\niptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT\niptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT\n\n # Allow incoming PING-Requests:\niptables -A INPUT -p icmp -j ACCEPT\n\n # Allow incoming SSH connections: \niptables -A INPUT -p tcp --dport 22 -j ACCEPT\n\n # Allow incoming HTTP\/HTTPS requests:\niptables -A INPUT -p tcp --dport 80 -j ACCEPT\niptables -A INPUT -p tcp --dport 443 -j ACCEPT\n\n # Allow incoming DNS requests:\niptables -A INPUT -p udp --dport 53 -j ACCEPT\niptables -A INPUT -p tcp --dport 53 -j ACCEPT<\/code><\/pre>\n\n\n\n
Um dieses Skript zu verwenden, logge dich als root auf deinem Linux-Server ein und erstelle ein Shellskript mit diesem Befehl:<\/p>\n\n\n\n
nano firewall.sh<\/code><\/pre>\n\n\n\n
F\u00fcge nun den oben gezeigten Inhalt ein.<\/p>\n\n\n\n
Speichere die Datei mit [STRG] + O und beende den Editor mit [STRG] + X.<\/p>\n\n\n\n
Mache das Skript mit diesem Befehl ausf\u00fchrbar:<\/p>\n\n\n\n
chmod +x firewall.sh<\/code><\/pre>\n\n\n\n
Um das Skript ausf\u00fchren zu k\u00f6nnen und die vom Skript bereitgestellten Ports zu \u00f6ffnen, benutze den folgenden Befehl:<\/p>\n\n\n\n
.\/firewall.sh<\/code><\/pre>\n\n\n\n
Bitte \u00fcberpr\u00fcfe alle Portnummern, die Du f\u00fcr Deine eigenen Bed\u00fcrfnisse brauchst! Wenn du bestehende Regeln \u00e4ndern oder weitere Regeln hinzuf\u00fcgen musst (z.B. Mail-Service oder FTP), kannst du diese gerne in das Skript einf\u00fcgen.<\/p>\n\n\n\n
Wenn du dein Bash-Skript an deine Bed\u00fcrfnisse angepasst hast, kopiere es in eine normale Textdatei und speichere die Datei als „firewall.sh“. Anschlie\u00dfend mache das Skript ausf\u00fchrbar und f\u00fchre es wie bereits gezeigt aus.<\/p>\n\n\n\n
Wenn du unser Beispielskript verwendest, solltest du mit dem Befehl iptables -vL die folgende Ausgabe erhalten:<\/p>\n\n\n\n
\"IP<\/figure>\n\n\n\n
Bitte bedenke generell, dass auf diese Weise nicht alle Firewall-Regeln dauerhaft hinzugef\u00fcgt werden! Nach einem Neustart des Servers m\u00fcsste jede Regel erneut manuell gesetzt werden.<\/p>\n\n\n\n
Um sie also dauerhaft zu setzen, f\u00fchre je nach Betriebssystem die folgenden Befehle aus:<\/p>\n\n\n\n
Permanente Firewall-Einstellungen<\/h2>\n\n\n\n
Permanente Einstellungen f\u00fcr CentOS 7 oder h\u00f6her<\/h3>\n\n\n\n
yum install -y iptables-services\nsystemctl stop firewalld\nsystemctl mask firewalld\nsystemctl enable iptables.service\nsystemctl -t service | grep iptables\n\/usr\/libexec\/iptables\/iptables.init save <\/code><\/pre>\n\n\n\n
Wenn du deine IPv4\/IPv6-Firewall-Einrichtung aktualisieren musst, \u00e4ndere bitte die folgenden Dateien:<\/p>\n\n\n\n
\/etc\/sysconfig\/iptables\n\/etc\/sysconfig\/ip6tables<\/code><\/pre>\n\n\n\n
Permanente Einstellungen f\u00fcr Debian\/Ubuntu<\/h3>\n\n\n\n
 apt-get install iptables-persistent netfilter-persistent <\/code><\/pre>\n\n\n\n
\"How<\/figure>\n\n\n\n
Wenn du deine IPv4\/IPv6-Firewall-Einrichtung aktualisieren musst, \u00e4ndere bitte die folgenden Dateien:<\/p>\n\n\n\n
\/etc\/iptables\/rules.v4\n\/etc\/iptables\/rules.v6<\/code><\/pre>\n\n\n\n
Du kannst deine aktuell konfigurierten Firewall-Regeln auch mit diesem Befehl speichern, wenn du sie nicht in den oben genannten Dateien gespeichert hast:<\/p>\n\n\n\n
iptables-save > \/etc\/iptables\/rules.v4 && ip6tables-save > \/etc\/iptables\/rules.v6<\/code><\/pre>\n\n\n\n
Bitte stelle auch sicher, dass die Standard-Netzwerkkennung (eth0) mit dem Netzwerkger\u00e4t des Systems \u00fcbereinstimmt. Gegebenenfalls musst du die Netzwerkschnittstelle aktualisieren (z.B. Ubuntu 18 – Netplan-Umgebung).<\/p>\n\n\n\n
Pr\u00fcfen l\u00e4sst sich das mit dem folgenden Befehl:<\/p>\n\n\n\n
ip addr show<\/code><\/pre>\n\n\n\n
\"How<\/figure>\n\n\n\n
Wir empfehlen dringend, eine Sicherungskopie des aktuellen Firewall-Setups zu erstellen, um die vorherige Konfiguration (z. B. Verbindungssperren) sofort wiederherstellen zu k\u00f6nnen.<\/p>\n\n\n\n
Um deine aktuelle IPv4\/IPv6-Firewall-Konfiguration in einer Sicherungsdatei zu speichern, kannst du die folgenden Befehle verwenden:<\/p>\n\n\n\n
iptables-save > \/root\/iptables_rules<\/strong>\nip6tables-save > \/root\/ip6tables_rules<\/strong><\/code><\/pre>\n\n\n\n
Um die Sicherungsdateien wiederherzustellen, nutze die folgenden Befehle:<\/p>\n\n\n\n
iptables-restore < \/root\/iptables_rules<\/strong>\niptables-restore < \/root\/ip6tables_rules<\/strong><\/code><\/pre>\n\n\n\n
Wenn du dich aufgrund einer falsch konfigurierten Firewall erneut mit deinem Server verbinden musst, kannst du deine VNC-Verbindung f\u00fcr deinen VPS nutzen, um eine vorherige Konfiguration wiederherzustellen:<\/p>\n\n\n\n
\"How<\/a><\/figure>\n\n\n\n
Weitere Informationen zur Verwendung von VNC findest Du in unserem VNC-Tutorial hier<\/a>.<\/p>\n\n\n\n
Wenn du einen Dedicated Server hast, ist es leider nicht m\u00f6glich, den VNC-Zugang zu nutzen, so dass du deinen Server in das Linux Rescue System neu starten musst, um wieder Zugang zu erhalten.<\/p>\n\n\n\n
Wenn Du Kunde bei Contabo bist, kannst Du dies im Customer Control Panel<\/a> durchf\u00fchren.<\/p>\n\n\n\n
Nachfolgend findest du weitere Informationen zur Handhabung des Linux-Rettungsmodus:<\/p>\n\n\n\n
Mehr Informationen \u00fcber den Linux-Rettungsmodus findest du hier<\/a>.<\/p>\n\n\n\n
Einrichten einer einfachen Firewall f\u00fcr Windows<\/h2>\n\n\n\n
Die Windows-Firewall findest du in den Einstellungen des Server-Managers wie folgt:<\/p>\n\n\n\n
Windows-Firewall -> \u00d6ffentlich: Ein-> Erweiterte Einstellungen<\/p>\n\n\n\n
\"How<\/figure>\n\n\n\n
\"How<\/figure>\n\n\n\n
\"How<\/figure>\n\n\n\n
\"How<\/figure>\n\n\n\n
Nun kannst du deine Firewall-Regeln nach deinen eigenen Bed\u00fcrfnissen anpassen.<\/p>\n\n\n\n
Der gr\u00f6\u00dfte Unterschied zwischen Linux und Windows besteht in der Tatsache, dass Windows standardm\u00e4\u00dfig eine grundlegende Firewall-Konfiguration bietet. In den meisten F\u00e4llen sollte es ausreichen, die Standardeinstellungen beizubehalten oder bestehende Regeln zu \u00e4ndern.<\/p>\n\n\n\n
\"How<\/figure>\n\n\n\n
\"How<\/figure>\n\n\n\n
\"How<\/figure>\n\n\n\n
Alle aktiven Firewall-Regeln sind mit einer gr\u00fcnen Markierung versehen. Die \u00fcbrigen Regeln (ohne Tag) m\u00fcssen bei Bedarf aktiviert werden. Passe die Firewall-Einstellungen nach Belieben an deine eigenen Bed\u00fcrfnisse an.<\/p>\n\n\n\n
Wenn du zum Beispiel deinen RDP-Port auf einen anderen als den Standard-Port „3389“ \u00e4ndern m\u00f6chtest, musst du die folgenden zwei Firewall-Regeln innerhalb der Kette „Eingehende Regel“ wie folgt \u00e4ndern:<\/p>\n\n\n\n
Remote Desktop - User Mode (TCP-In)<\/strong>\nRemote Desktop - <\/strong> User Mode<\/strong> (UDP-In)<\/strong><\/code><\/pre>\n\n\n\n
Anschlie\u00dfend muss der betroffene Windows-Registryeintrag auf den neuen Wert ge\u00e4ndert werden. Um eine Fehlfunktion zu vermeiden, solltest Du jedoch vorher ein vollst\u00e4ndiges Backup der Registry erstellen:<\/p>\n\n\n\n
WINDOWS button + R (keyboard command)\nregedit\nFile >> Export<\/strong><\/code><\/pre>\n\n\n\n
Nun kannst du zu folgendem Pfad navigieren, um die neue RDP-Portnummer einzustellen:<\/p>\n\n\n\n
HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp\\PortNumber<\/strong><\/code><\/pre>\n\n\n\n
\"Windows<\/figure>\n\n\n\n
Das wars auch schon! Jetzt wei\u00df Du, wie man sowohl in Linux, als auch in Windows die wichtigsten Firewalleinstellungen t\u00e4tigt!<\/p>\n","protected":false},"excerpt":{"rendered":"
Erfahren wichtige Tipps zur Verbesserung der Sicherheit deines Servers zum Schutz vor potenziellen Bedrohungen – F\u00fcr Linux und Windows!<\/p>\n","protected":false},"author":21,"featured_media":17102,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1399],"tags":[],"ppma_author":[1517],"class_list":["post-8308","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutorials"],"uagb_featured_image_src":{"full":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall.jpg",1200,630,false],"thumbnail":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall-150x150.jpg",150,150,true],"medium":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall-600x315.jpg",600,315,true],"medium_large":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall-768x403.jpg",768,403,true],"large":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall.jpg",1200,630,false],"1536x1536":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall.jpg",1200,630,false],"2048x2048":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall.jpg",1200,630,false]},"uagb_author_info":{"display_name":"Benjamin","author_link":"https:\/\/contabo.com\/blog\/de\/author\/benjamin\/"},"uagb_comment_info":0,"uagb_excerpt":"Erfahren wichtige Tipps zur Verbesserung der Sicherheit deines Servers zum Schutz vor potenziellen Bedrohungen - F\u00fcr Linux und Windows!","authors":[{"term_id":1517,"user_id":21,"is_guest":0,"slug":"benjamin","display_name":"Benjamin","avatar_url":"https:\/\/secure.gravatar.com\/avatar\/1270c6ccc7f5ed7f30836b7af473f8114c8111fd609e57772ed06b3113719173?s=96&d=mm&r=g","0":null,"1":"","2":"","3":"","4":"","5":"","6":"","7":"","8":""}],"_links":{"self":[{"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/posts\/8308","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/comments?post=8308"}],"version-history":[{"count":1,"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/posts\/8308\/revisions"}],"predecessor-version":[{"id":17143,"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/posts\/8308\/revisions\/17143"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/media\/17102"}],"wp:attachment":[{"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/media?parent=8308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/categories?post=8308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/tags?post=8308"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/contabo.com\/blog\/de\/wp-json\/wp\/v2\/ppma_author?post=8308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}