Internet: Basics: Ports
Die IP-Adresse ist gewissermaßen die „Hausnummer“ ihres PCs. Wie in einem Wohnhaus muss die Post aber auf die Familien aufgeteilt werden. Auch innerhalb der Familie wird weiter aufgeteilt. Wenn auf dem Brief ein Vorname steht, ist er einfach zuzustellen. Wenn nicht, gibt es ungeschriebene Regeln: Wenn „Rechnung“ drauf steht oder als Absender das Finanzamt angegeben ist, geht der Brief an den Familienvorstand. Die Baumarktwerbung geht wahrscheinlich an den Mann und die Werbung für Kosmetika vermutlich an die Frau. Wenn es unklar ist, müssen die Familienmitglieder reihum gefragt werden. Im Betriebssystem des PC geht es ähnlich zu. Ihre Aktivitäten im Internet werden durch sogenannte „Services“ organisiert, von denen jeder seine Kennnummer hat, die als „Portnummer“ bezeichnet wird.
Beispielsweise benutzt das SMTP-Protokoll (Simple Mail Transfer Protocol, das „einfache Postversandprotokoll“) den Port 25, um E-Mails zu versenden. Der Empfang von E-Mails wird über das POP3-Protokoll (Post Office Protocol 3) abgewickelt, welches Port 110 benutzt.
Der Browser (Internet Explorer, Mozilla Firefox o.ä.) wird vom http-Service bedient, der die Portnummer 80 benutzt. Kommt ein Datenpaket mit Portnummer 80 an, wird es zum Browser geleitet. Wenn Sie eine verschlüsselte Webseite ansteuern (zum Beispiel beim Homebanking), wechselt der Browser auf Port 443. Downloads werden über das FTP-Protokoll (File Transfer Protocol) mit Port 21 abgewickelt.
Durch diese Zuordnung ist es dem Betriebssystem möglich, jedes ankommende Datenpaket entsprechend der enthaltenen Portnummer an ein dazu passendes Programm weiterzuleiten, ohne vorher jedes Teilprogramm zu fragen, ob es dieses Datenpaket haben will. Das macht es beispielsweise möglich, gleichzeitig mehrere Internetverbindungen zu unterhalten: Während Downloads und E-Mail-Versand stattfinden, können Sie gleichzeitig weiterzusurfen.
Die Portnummer ist eine Zahl zwischen 1 und 65.535. Die ersten 1023 Portnummern werden als Well Known Ports (die gut bekannten Ports, gewissermaßen die amtlichen Portnummern) bezeichnet. Ein Programmierer, der ein Internetprogramm schreibt, kann sich eine Portnummer für sein Programm reservieren lassen. Unter www.iana.org finden Sie diese Liste (noch einfacher ist es, wenn Sie eine Suchmaschine nach „well known ports“ suchen lassen). Sie werden erstaunt sein, wie viele Aktivitäten es im Internet gibt, von denen Sie bisher nichts wussten!
| Port | Typ | Erläuterung |
|---|---|---|
| 21 | FTP | Download |
| 25 | SMTP | E-Mail-Versand |
| 80 | HTTP | Browser |
| 110 | POP3 | E-Mail-Empfang |
| 123 | NTP | Zeitsynchronisation |
| 143 | IMAP | Verwaltung von Mailboxen |
| 135 - 139 | RPC | Remote-Dienste (Fernsteuerung) |
| 443 | HTTPS | Browser, verschlüsselt |
| 1214 | Kazaa | Tauschbörse |
| 1755 | Windows Media Player | |
| 1863 | MSN | Messenger |
| 3389 | RDP Remote Desktop | PC-Fernbedienung |
| 4661 - 4672 | Mule | Tauschbörse |
| 5050 | Yahoo | Messenger |
| 6881 - 6889 | BitTorrent | Tauschbörse |
Einige Ports werden intern vom Betriebssystem genutzt und sind standardmäßig immer „offen“, d.h. „empfangsbereit“. Die Programmierer von Schadprogrammen wissen das natürlich und versuchen, eine Sicherheitslücke zu finden, die ihnen ermöglicht, durch diese Ports einzudringen. Jeder Port kann missbraucht werden. Hier ist eine unvollständige Liste von Schadprogrammen, die über den Port 80 versuchen einzudringen:
AckCmd, Back End, Back Orifice 2k Plug-Ins, Cafeini, CGI Backdoor, Executor, God Message, God Message Creator, Hooker, IISworm, MTX, NCX, Reverse WWW Tunnel Backdoor, RingZero, Seeker, WAN Remote, Web Server CT, WebDownloader, Xeory, Zombam, W32.Yaha, Ketch, Mydoom, W32.Welchia, W32.HLLW.Doomjuice, W32.HLLW.Heycheck, W32.Gaobot, W32.HLLW.Polybot, W32.Beagle, W32.Spybot, Mindos, Hexem, Eaghouse, Tabela, W32.Ifbo, W32.Pinkton, W32.Tdiserv, W32.Bobax, W32.Theals, Banito, W32.Lile, Darkmoon, Bifrose, Lodear, Civcat, Muquest, W32.Feebs, Bebshell, Hesive u.v.a.
Leider kann man diesen Port nicht „zusperren”, denn er ist für das Surfen unverzichtbar.
