From bd83975b2ffb61267c3344ca036910d12690e6bc Mon Sep 17 00:00:00 2001 From: Thore Cimbal Date: Sun, 2 Aug 2026 12:00:00 +0000 Subject: [PATCH] game: Erreichbarkeit gemessen - die Firewall ist quellbewusst Gegenprobe vom Hausanschluss (178.25.213.70) zur CFGMON-Messung vom 01.08. (188.245.193.243). Neu und aufschlussreich: Port 22 antwortet meiner Quelle sofort und laeuft bei CFGMON in einen Timeout. Zwei Schluesse, die die bisherige Vermutung praezisieren: - Ein pauschaler Bann von CFGMON ist ausgeschlossen - waere die IP komplett gesperrt, waeren auch 80/443 von dort tot. Es ist eine portbezogene Regel mit Quellliste, keine IP-Sperre. - 8080/9100 sind fuer NIEMANDEN freigegeben, auch nicht fuer den Hausanschluss. Die Exporter sind also nicht versehentlich fuer CFGMON zu, sondern nirgends offen. Damit fehlt keine Ausnahme fuer CFGMON - die Empfehlung aus GAME-01 (Host in den vSwitch statt oeffentliche Freigabe) traegt weiterhin. Co-Authored-By: Claude Fable 5 Claude-Session: https://claude.ai/code/session_01PKhFj1S3UdD6xL2fbWPeYj --- hosts/game.md | 26 +++++++++++++++++++++++--- 1 file changed, 23 insertions(+), 3 deletions(-) diff --git a/hosts/game.md b/hosts/game.md index 151e493..143ca82 100644 --- a/hosts/game.md +++ b/hosts/game.md @@ -10,9 +10,29 @@ Pterodactyl- / Gameserver-Host. | **Privat** | **nicht** im vSwitch `10.0.0.0/24` (geprüft 2026-08-01) | | **Stand** | 2026-08-01 | -> **Nicht inventarisiert.** Alle Angaben hier stammen aus Beobachtungen von CFGMON -> aus. Auf dem Host selbst wurde nichts geprüft. Beim ersten direkten Zugriff -> sollten OS, Dienste und Compose-Projekte hier nachgetragen werden. +> **Nicht inventarisiert.** Alle Angaben hier stammen aus Beobachtungen von außen. +> Auf dem Host selbst wurde nichts geprüft. Beim ersten direkten Zugriff sollten OS, +> Dienste und Compose-Projekte hier nachgetragen werden. + +## Erreichbarkeit von außen (gemessen) + +Vor dem Host liegt eine **quellbewusste Firewall** — dieselben Ports verhalten sich +je nach Quelle unterschiedlich: + +| Port | von CFGMON (`188.245.193.243`, 2026-08-01) | vom Hausanschluss (`178.25.213.70`, 2026-08-02) | +|---|---|---| +| 80 / 443 | offen | offen (HTTP 404 bzw. 503) | +| **22** | **Timeout** | **offen** | +| 8080 / 9100 (Exporter) | Timeout | Timeout | +| ICMP | 100 % Verlust | 100 % Verlust | + +Daraus folgt zweierlei: Es gibt bereits eine **SSH-Freigabe für den Hausanschluss**, +und CFGMON ist **nicht pauschal gesperrt** (sonst wären auch 80/443 von dort tot) — +es ist eine portbezogene Regel mit Quellliste. Die Exporter-Ports 8080/9100 sind +dagegen **für niemanden** freigegeben, auch nicht für den Hausanschluss. + +Es fehlt also keine Ausnahme für CFGMON; der Host gehört ins private Netz +(→ [GAME-01](https://git.lab/axion1337.chat/management/-/issues/2)). ## Offene Punkte → git.lab-Issues