Firewall-Regeln verstehen: Die wichtigsten Ports und wofür sie da sind – Ein kleiner Port-Atlas

Stellt euch euren Server wie ein großes Mehrfamilienhaus vor. Die IP-Adresse ist die Adresse des Hauses. Aber wie findet der Paketbote die richtige Wohnung? Genau – über die Ports. Jede Tür (Port) führt zu einem anderen Dienst oder einer anderen Anwendung.

Doch welche Ports sind eigentlich wichtig? Welche müsst ihr für euren Gameserver öffnen? Welche sollten unbedingt geschlossen bleiben, weil sie sonst Einfallstore für Angreifer sind?

Bei NexoraHost öffnen wir heute die "Türchen" und erklären euch die wichtigsten Ports – einen kleinen Port-Atlas für jeden Server-Betreiber. Damit ihr wisst, was ihr in eurer Firewall erlauben dürft und was ihr blockieren solltet.

🚪 Was sind Ports überhaupt?

Ganz einfach: Ein Port ist eine numerische Adresse, die den Datenverkehr zu einer bestimmten Anwendung auf einem Server leitet . Stellt es euch wie eine Tür mit einer Nummer vor:

• Die IP-Adresse ist die Straßenadresse eures Servers (z.B. 123.123.123.123)

• Der Port ist die Wohnungstür (z.B. 25565 für Minecraft)

Wenn ein Spieler eurem Server beitreten will, klopft er an der richtigen Tür. Wenn diese Tür offen ist, kommt er rein. Ist sie geschlossen (Firewall blockiert), bleibt er draußen.

Die drei Port-Bereiche:

🛡️ Die goldene Regel: Nur so viel wie nötig

Bevor wir in die Details gehen, die wichtigste Regel der Firewall-Konfiguration:

"Blockiere alles – erlaube nur, was wirklich nötig ist."

Das ist das Prinzip der minimalen Rechte . Öffnet nur die Ports, die eure Dienste wirklich brauchen. Jeder offene Port ist ein potentielles Einfallstor für Angreifer .

📋 Der Port-Atlas: Die wichtigsten Ports im Überblick

🌐 Web-Dienste (HTTP/HTTPS)

Wichtig: Wenn ihr eine Webseite betreibt, müssen 80 und 443 von überall erreichbar sein. Sonst kann sie niemand aufrufen!

📧 E-Mail-Dienste

Unser Tipp: Wenn ihr einen eigenen Mailserver betreibt, nutzt 587 für SMTP und 993/995 für IMAP/POP3. Port 25 ist oft von Providern gesperrt – das ist gut so, denn er wird gerne für Spam missbraucht .

🔧 Server-Verwaltung

Unser Tipp: Port 22 (SSH) ist essentiell, aber ein beliebtes Angriffsziel. Sichert ihn ab mit:

• SSH-Schlüsseln statt Passwörtern

• Änderung des Standard-Ports (optional)

• Fail2Ban gegen Brute-Force-Angriffe

🗄️ Datenbanken

Goldene Regel: Datenbank-Ports gehören nicht ins Internet. Nur die Anwendung (z.B. eure Webseite) sollte darauf zugreifen dürfen – und zwar lokal (127.0.0.1) oder über ein internes Netzwerk .

🎮 Gameserver (Die wichtigsten für euch!)

Wichtig für Gameserver: Die meisten Spiele nutzen UDP statt TCP, weil es schneller ist. Stellt sicher, dass ihr in eurer Firewall beide Protokolle richtig konfiguriert!

💬 Kommunikation und Voice

🌍 Sonstige wichtige Dienste

🔒 Welche Ports solltet ihr unbedingt schließen?

Diese Ports sind berüchtigt für Angriffe und sollten immer geschlossen sein, wenn ihr die Dienste nicht explizit benötigt:

🛠️ Firewall-Regeln richtig setzen

Linux (iptables/nftables)

Ein einfaches Beispiel für einen Minecraft-Server mit iptables:

bash

# Standardmäßig alles blockieren
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# Bestehende Verbindungen erlauben
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

# Localhost erlauben
iptables -A INPUT -i lo -j ACCEPT

# SSH erlauben (von überall, besser: auf bestimmte IPs beschränken!)
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Minecraft erlauben
iptables -A INPUT -p tcp --dport 25565 -j ACCEPT
iptables -A INPUT -p udp --dport 25565 -j ACCEPT

# Schutz vor Portscans
iptables -N port-scan
iptables -A port-scan -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j RETURN
iptables -A port-scan -j DROP

Windows Firewall

Für Windows-Server nutzt ihr am besten die grafische Oberfläche:

1. Windows-Firewall mit erweiterter Sicherheit öffnen

2. Eingehende Regeln → Neue Regel → Port

3. Protokoll und Portnummer angeben (z.B. UDP 8211 für Palworld)

4. Verbindung zulassen

5. Profile auswählen (privat/öffentlich/Domain)

6. Namen vergeben und fertig

📝 Port-Checkliste für Server-Betreiber

Bevor ihr euren Server live schaltet, geht diese Liste durch:

• Nur notwendige Ports geöffnet (Prinzip der minimalen Rechte)

• Standard-Ports geändert? (optional, aber sicherer für SSH/RDP)

• Datenbank-Ports nur lokal erreichbar (127.0.0.1)

• Unsichere Dienste (Telnet, FTP) deaktiviert

• SSH mit Schlüsseln statt Passwort gesichert

• Fail2Ban oder ähnliche Schutzmechanismen aktiviert

• Firewall-Regeln getestet (z.B. mit nmap von einem externen Rechner)

🏁 Fazit: Kennt eure Ports, schützt euren Server

Ports sind die Türen zu eurem Server. Manche müssen offen sein, damit eure Freunde und Kunden hereinkommen. Andere sollten fest verschlossen bleiben, weil sie sonst gefährliche Gäste anziehen.

Die wichtigsten Punkte nochmal:

✅ Port 80 (HTTP) und 443 (HTTPS) für Webseiten
✅ Port 22 (SSH) für Linux-Verwaltung (abgesichert!)
✅ Port 3389 (RDP) für Windows-Verwaltung
✅ Gameserver-Ports je nach Spiel (siehe Tabelle)
✅ Datenbank-Ports niemals öffentlich freigeben
✅ Unsichere Ports wie 23 (Telnet) oder 445 (SMB) blockieren

Bei NexoraHost helfen wir euch gerne bei der Konfiguration eurer Firewall. Ob ihr einen Gameserver betreibt oder eine Webseite – wir sorgen dafür, dass nur die richtigen Türen offen stehen.

👉 Jetzt sicheren Server mit optimaler Firewall-Konfiguration starten 👈

PS: Ihr seid unsicher, ob eure Firewall richtig konfiguriert ist?

Dann schreibt uns einfach! Unser Support-Team prüft das gerne für euch und gibt Tipps zur optimalen Absicherung. Bei NexoraHost seid ihr nicht nur Kunde, sondern Teil der Familie – und eure Sicherheit ist auch unsere Sicherheit! 🔒