@balombi , Android hat keine vorinstallierte Firewall. Wie sich das von Hersteller zu Hersteller verhält weis ich nicht. Und für Apple kannst du das selber googeln.

Jetzt ist es so, dass z. B. manche Linux Betriebsysteme für Desktop-PCs, z. B. Ubuntu, auch keine Firewall in der Basisinstallation aktiviert haben.

Warum ist das kein Problem?

Weil auch keine Internet Server Software installiert ist, die für Nutzer von aussen einen Dienst zur verfügung stellt.

Ein Webbrowser ist eine Client Software und stellt keinen Port 80 zur verfügung sondern verbindet sich auf einem Server im Netz der Port 80/TCP geöffnet hat als von sich ausgehende Verbindung.

Schliesse ich den Webbrowser ist die ausgehende Verbindung weg. Und wo nichts ist kommt auch nichts rein!

Eine "Personal" Firewall in der Standardkonfiguration überwacht eigentlich nur welche aus- und eingehenden Verbindungen bestehen, und zwischen welchen Teilnehmern, und verwirft alle anderen Verbindungen und blockiert Anfragen von draussen für Verbindungen, die nicht zuerst von innen aufgebaut wurden.

Will ich jetzt hier, drinnen, einen Webserver laufen lassen, dann muss ich zu dieser Firewall Port 80/TCP hinzufügen, damit die Verbindung von draussen kommend nicht blockiert oder verworfen wird.

Mit einer Firewall auf einem echten Server in einem Serverraum hat das auch nicht zu tun. Im Webserver Beispiel wäre das alles was raus geht blockieren, ausser zu Clients die sich auf Port 80/TCP verbunden haben, und alles was rein geht blockieren und nicht Port 80/TCP ist blockieren und alle bestehenden Verbindungen auf Port 80/TCP halten.

balombi

Doch wie verhält sich ein Smartphone, wenn diesem eine öffentliche IP zugewiesen ist ? Ist dieses dann über das Mobilfunknetz pingbar und ggf. über offene Ports angreifbar ? Oder haben Smartphones generell keine Ports nach außen offen ? Wäre es also auch ein Risiko, ein Smartphone mit dem internet.t-d1.de APN zu betreiben, da ich auf dem Smartphone keine Firewall konfigurieren und auch keine Firewall vorschalten kann ?

Um diese Fragen beantworten zu können müsste man erst einmal "Smartphone" genauer definieren!

balombi

Wenn ich mit dem APN internet.t-d1.de einen Server mit dem Internet verbinden würde

Wie verbindest du?

Über einen Mobilfunkrouter?

Dann wäre dieser das erste Gerät, welches Anfragen aus dem Netz bekäme und ohne dedizierte Anweisung, wohin er unangefragte Datenpakete leiten soll, würde er sie verwerfen.

Ein Handy mit öffentlicher IP im Mobilfunknetz ist nur erreichbar, nur dann ein Sicherheitsrisiko, wenn darauf ein Programm läuft, welches von außen erreichbar ist.

Von sich aus antwortet kein Betriebssystem auf Pings und sollte auch keine Dienste laufen haben, welche von außen erreichbar sind.

Aber: Weiß man's?

iOS und Android sind grundsätzlich Betriebssysteme, die für direkten Internetzugriff gebaut wurden, also entsprechend gehärtet sein sollten.

Entsprechende Sicherheitslücken dürften wegen der hundertmillionenfachen Verbreitung recht schnell erkannt und bekannt werden.

Andererseits: Wenn CIA oder NSA ihren Landsleuten vorschreibt, Hintertürchen einzubauen, dann werden die zwei infrage kommenden Firmen nicht "nein" sagen dürfen.

balombi

ich bin hier von einem Android oder iOS-Gerät ausgegangen.

Selbst das müsste man genauer definieren. Die Varianten/Möglichkeiten insb. im Android-Lager sind sehr vielfältig!

Edit:

balombi

also per SIM-USB-Stick oder eingebautem SIM-Slot.

Auch ein USB-Mobilfunkstick kann ein Router sein, der dann praktisch dazwischen hängt (inkl. NAT usw).

USB-Stick kann ich nur empfehlen, so löste ich es jetzt auch schon vor Monaten!

Da können die selber auf ihre Ticket Lösung warten , man oh man. Mir so Smart Steckdose mit USB-Port geschnappt, daran USB-Stick mit WiFi eingestöpselt. Auweia, ein "böse" Huawei Stick mit Grow Karte. Seitdem hat die PlaySi ihre öffentliche IP, NAT-Typ2. Und kein Stress mehr beim Zocken.