Port 25 schliessen

Hi blackben,
du hast keine NAT Regel aktiv und der SMTP Proxy ist aus?
Oder ist der Port offen, kurz nachdem du den Proxy deaktiviert hast?

Ist dieser nach einem Neustart immer noch offen?

Nice greetings?

Hi GuyFawkes

Der SMTP Proxy ist aus, eine Mail NAT Regel gibt es nicht (nur eine inaktive bzgl. RDP 3389, die ich nicht brauche seit VPN-SSL connected).

Auch nach einem UTM 9 Neustart berichten verschiedene Online Portscanner (Port Scanner - Netzwerk, Domain und DNS-Tools, Online Portscanner), dass der Port 25 offen wäre. 

Ich habe mal temporär eine DNS Verknüpfung angelegt, falls Du Dir selbst ein Bild machen möchtest: probe.anydns.com

Grüsse 
Ben

Ich kann das auf meiner UTM nicht nachvollziehen...

Hängt deine UTM direkt am Internet, oder ist da noch ein Router dazwischen?

edit: Kann's doch nachvollziehen... Aber per telnet komme ich nicht drauf, die UTM antwortet also nicht wie ein normaler Mail-Server (z.B. auf HELO-Anfragen), ich sehe da daher kein Sicherheitsproblem...

(Sorry, my German-speaking brain isn't good enough for my German-hearing brain at the moment...)

Even though the SMTP ports are open, nothing of interest is sent from the UTM.  In effect, the UTM supplies a false positive to penetration testers. 

Cheers und freundlichen Grüßen - Bob (Bitte, auf Deutsch weiterhin!)

Sorry for any short responses.  Posted from my iPhone.

(Sorry, my German-speaking brain isn't good enough for my German-hearing brain at the moment...)

Even though the SMTP ports are open, nothing of interest is sent from the UTM.  In effect, the UTM supplies a false positive to penetration testers. 

Cheers und freundlichen Grüßen - Bob (Bitte, auf Deutsch weiterhin!)

Sorry for any short responses.  Posted from my iPhone.

Thank you!

Nice greetings

Vielen Dank für Eure Auskünfte und den tollen Support hier im Forum! 

Ich bin zum gleichen Schluss gekommen, dass der offene Port 25 kein direktes Sicherkeitsproblem darstellt. 

Meine Idee bisher war halt, dass man nur das zeigt, was unbedingt sein muss. Insofern bin ich mit der Situation also nicht ganz glücklich.

Irgendwo hatte ich gesehen, es gibt eine Möglichkeit, Verbsserungsvorschläge beim Hersteller zu hinterlegen. Vielleicht schreibe ich den Kollegen da gegelentlich mal nochwas dazu. Aber vorerst muss ich mich um das kümmern, was ich eigentlich mit dem Gespann ESXi / Sophos erreichen wollte.

Grüsse
Ben

PS: Zur Info, wer diesen Thread später einmal liesst: den oben verknüpften "probe" DNS Namen habe ich wieder herausgenommen, um keine losen Enden im Internet hängen zu lassen.

PS2: Also many thanks to you, BAlfson. Your comments are very appreciated even in english [:)]

V
Irgendwo hatte ich gesehen, es gibt eine Möglichkeit, Verbsserungsvorschläge beim Hersteller zu hinterlegen. Vielleicht schreibe ich den Kollegen da gegelentlich mal nochwas dazu. Aber vorerst muss ich mich um das kümmern, was ich eigentlich mit dem Gespann ESXi / Sophos erreichen wollte.

Dann erzähl mal was du mit ESX erreichen willst.
Wenn es um HA geht gibt dazu hier alle notwenigen Information.
Auch immer einen Besuch wert ist Portal - VMware Forum.

Gruss

Hallo rprengel

> Dann erzähl mal was du mit ESX erreichen willst.
Nö, ich möchte nicht im Internet verbreiten, was ich machen will. Vielleicht kommt das daher, dass ich nicht der Facebook Generation angehöre und nicht jeden meiner Schritte mit Bild und Ton an die ganze Menschheit exportieren will (aus dem Grund ich die Facebook Shares nach dem Going Life ziemlich erfolgreich geshortet habe :-) )

Wie auch immer, es geht auch nicht um HA. Ich wollte nur wissen, wie ich den Port 25 korrekt dicht bekomme, um mein Netzwerk so zu verstecken, dass es niemand ausser mir findet.

Das geht übrigens nach allen meinen  Erfahrungen am besten mit einem Lancom Router und LCOS: da kann man sogar die VPN Ports so verstecken, dass sie erst antworten, wenn man blind schon die halbe Anmeldung geschickt hat (Stealth Ports!)

Die Sophos verrät sich dagegen wahnsinnig gerne selber, wie der false positive hier am Beispiel des Port 25 zeigt. Von VPN verstecken wollen wir erst gar nicht reden. Da müssen die Mädels noch üben, bis sie das LCOS Niveau erreichen! Aber immerhin ist die virtuelle UTM9 gratis, und dem geschenkten Gaul schaut man bekanntlich nicht ins Maul.

Grüsse
Ben

Irgendwo hatte ich gesehen, es gibt eine Möglichkeit, Verbsserungsvorschläge beim Hersteller zu hinterlegen. Vielleicht schreibe ich den Kollegen da gegelentlich mal nochwas dazu. 

Die Verbesserungsvorschläge kannst du unter UTM (Formerly ASG) Feature Requests: Hot (1517 ideas) hinterlegen.

PS. Ist Port 25 eventuell wegen den UTM Notifications sichtbar?

Wie auch immer, es geht auch nicht um HA. Ich wollte nur wissen, wie ich den Port 25 korrekt dicht bekomme, um mein Netzwerk so zu verstecken, dass es niemand ausser mir findet.

Hm... das wird schwierig :-)