Sicherheitsdiagnose Internet: Ausgehende Filter
Diagnose / Sicherheit
Zur Erhöhung der Sicherheit in der Internetkommunikation können in der FRITZ!Box globale Filter verwendet werden. Einige Filter sind in der Voreinstellung der FRITZ!Box aktiv, andere Filter sind in der Voreinstellung nicht aktiv. Die in der Voreinstellung der FRITZ!Box aktivierten Filter filtern Datenpakete, die normalerweise nicht für die Internetkommunikation erforderlich sind.
- Deaktivieren Sie die aktiven Filter nur, wenn Sie Anwendungen ausführen wollen, die diese Pakete benötigen.
- Aktivieren Sie die nicht aktiven Filter nur, wenn Sie den ungesicherten E-Mail-Versand blockieren wollen oder wenn Sie die Identifikation Ihrer FRITZ!Box erschweren wollen.
Firewall-Stealth-Mode
Im Stealth Mode (stealth englisch für "Heimlichkeit" oder "Schläue") verwirft die Firewall unangeforderte Anfragen aus dem Internet kommentarlos, anstatt mit ICMP-Kontrollnachrichten zu antworten. Von Programmen oft benötigte Anfragen werden weiterhin beantwortet.
| Filtereinstellung | Bedeutung |
|---|---|
| nicht aktiv | In der Voreinstellung der FRITZ!Box ist der Filter nicht aktiv. |
| aktiv | Aktivieren Sie diese Option, wenn Sie die Identifikation Ihrer FRITZ!Box gegenüber Portscans erschweren wollen. |
SMTP-Filter
Der SMTP-Filter blockiert SMTP-Pakete. SMTP ist ein E-Mail-Transportprotokoll, das zum Austausch von E-Mails in Computernetzen dient.
Der SMTP-Filter sperrt den E-Mail-Versand über den ungesicherten Port 25.
| Filtereinstellung | Bedeutung |
|---|---|
| nicht aktiv | In der Voreinstellung der FRITZ!Box ist der Filter nicht aktiv. |
| aktiv | Aktivieren Sie diesen Filter, um ungesicherten E-Mail-Versand (beispielsweise durch Schadprogramme auf Geräten im Heimnetz) zu blockieren. Nutzen Sie nur sichere E-Mail-Server, wenn Sie diesen Filter verwenden möchten. |
Teredo-Filter
Der Teredo-Filter blockiert Teredo-Pakete. Teredo ist ein Tunnelprotokoll, das IPv6-Pakete mit UDP über IPv4 tunnelt. Mit Teredo können einzelne Geräte im Heimnetz eine eigene IPv6-Verbindung aufbauen. IPv6-Verbindungen mit Teredo sind in der Regel nicht notwendig, wenn die FRITZ!Box eine native IPv6-Verbindung für das Heimnetz bereitstellt.
| Filtereinstellung | Bedeutung |
|---|---|
| Teredo-Filter aktiv | Dies ist die Voreinstellung in der FRITZ!Box. Wenn die Einstellung aktiviert ist, dann werden Teredo-Pakete vom Paketfilter der FRITZ!Box blockiert. Geräte im Heimnetz können keinen IPv6-Tunnel mit Teredo aufbauen. |
| Teredo-Filter nicht aktiv | Wenn die Einstellung deaktiviert ist, werden Teredo-Pakete vom Paketfilter der FRITZ!Box durchgelassen. Geräte im Heimnetz können mit Teredo eine eigene IPv6-Verbindung aufbauen. Für den Fall, dass die FRITZ!Box eine native IPv6-Verbindung bereitstellt, beachten Sie bitte Folgendes:
|