sorb/management
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

game: Erreichbarkeit gemessen - die Firewall ist quellbewusst

Browse Source 
Gegenprobe vom Hausanschluss (178.25.213.70) zur CFGMON-Messung vom 01.08.
(188.245.193.243). Neu und aufschlussreich: Port 22 antwortet meiner Quelle
sofort und laeuft bei CFGMON in einen Timeout.

Zwei Schluesse, die die bisherige Vermutung praezisieren:

- Ein pauschaler Bann von CFGMON ist ausgeschlossen - waere die IP komplett
  gesperrt, waeren auch 80/443 von dort tot. Es ist eine portbezogene Regel mit
  Quellliste, keine IP-Sperre.
- 8080/9100 sind fuer NIEMANDEN freigegeben, auch nicht fuer den Hausanschluss.
  Die Exporter sind also nicht versehentlich fuer CFGMON zu, sondern nirgends
  offen.

Damit fehlt keine Ausnahme fuer CFGMON - die Empfehlung aus GAME-01 (Host in den
vSwitch statt oeffentliche Freigabe) traegt weiterhin.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01PKhFj1S3UdD6xL2fbWPeYj
This commit is contained in:
Thore Cimbal
2026-08-02 12:00:00 +00:00
co-authored by Claude Fable 5
parent 3fe05e7bd1
commit bd83975b2f
1 changed files with 23 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files
hosts/game.md
+23 -3
View File
@@ -10,9 +10,29 @@ Pterodactyl- / Gameserver-Host.
| **Privat** | **nicht** im vSwitch `10.0.0.0/24` (geprüft 2026-08-01) |
| **Stand** | 2026-08-01 |
> **Nicht inventarisiert.** Alle Angaben hier stammen aus Beobachtungen von CFGMON
> aus. Auf dem Host selbst wurde nichts geprüft. Beim ersten direkten Zugriff
> sollten OS, Dienste und Compose-Projekte hier nachgetragen werden.
> **Nicht inventarisiert.** Alle Angaben hier stammen aus Beobachtungen von außen.
> Auf dem Host selbst wurde nichts geprüft. Beim ersten direkten Zugriff sollten OS,
> Dienste und Compose-Projekte hier nachgetragen werden.
## Erreichbarkeit von außen (gemessen)
Vor dem Host liegt eine **quellbewusste Firewall** — dieselben Ports verhalten sich
je nach Quelle unterschiedlich:
| Port | von CFGMON (`188.245.193.243`, 2026-08-01) | vom Hausanschluss (`178.25.213.70`, 2026-08-02) |
|---|---|---|
| 80 / 443 | offen | offen (HTTP 404 bzw. 503) |
| **22** | **Timeout** | **offen** |
| 8080 / 9100 (Exporter) | Timeout | Timeout |
| ICMP | 100 % Verlust | 100 % Verlust |
Daraus folgt zweierlei: Es gibt bereits eine **SSH-Freigabe für den Hausanschluss**,
und CFGMON ist **nicht pauschal gesperrt** (sonst wären auch 80/443 von dort tot) —
es ist eine portbezogene Regel mit Quellliste. Die Exporter-Ports 8080/9100 sind
dagegen **für niemanden** freigegeben, auch nicht für den Hausanschluss.
Es fehlt also keine Ausnahme für CFGMON; der Host gehört ins private Netz
(→ [GAME-01](https://git.lab/axion1337.chat/management/-/issues/2)).
## Offene Punkte → git.lab-Issues