# Welche Dienste sollten nie aus dem Internet erreichbar sein?

Remote-Desktop (RDP), Dateifreigaben (SMB), Datenbankports, die Verwaltungsoberflächen von Firewalls, Switches, Druckern und Hypervisoren sowie Industrieprotokolle wie Modbus oder S7 sollten aus dem Internet nicht erreichbar sein. Was Mitarbeitende von außen brauchen, gehört hinter ein VPN oder ein Gateway mit Multi-Faktor-Authentifizierung; der Rest bleibt intern. Prüfen Sie regelmäßig mit einem externen Scan Ihrer eigenen Adressbereiche, nach jeder Änderung an Firewall oder Router, und schalten Sie das automatische Öffnen von Ports (UPnP) an Routern ab. Auch Cloud-Server zählen: Ihre Sicherheitsgruppen öffnen Ports genauso leicht wie eine Bürofirewall. NetSenX sieht eingehende Verbindungen zu überwachten Hosts, in jedem Plan, sodass ein Dienst, der unerwartet Verbindungen von außen beantwortet, oder ein Host, der gescannt oder mit wiederholten Anmeldungen angegangen wird, im Verkehr auffällt. Ihre öffentlichen Adressen scannt es nicht.

FAQ: [Remote-Arbeit und offene Dienste](https://netsenx.com/de/faq/remote) · https://netsenx.com/de/faq/which-services-should-never-be-exposed-to-the-internet

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/encrypted-traffic-analysis

## Verwandte Fragen

- [Wie erhöht Remote-Arbeit das Cyberrisiko?](https://netsenx.com/de/faq/how-does-remote-work-increase-cyber-risk)
- [Wie sichere ich Mitarbeitende ab, die von außen auf das Firmennetz zugreifen?](https://netsenx.com/de/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Brauchen wir für Remote-Arbeit ein VPN?](https://netsenx.com/de/faq/do-we-need-a-vpn-for-remote-work)
- [Reicht ein VPN, das nur mit einem Passwort geschützt ist?](https://netsenx.com/de/faq/is-a-vpn-without-multi-factor-authentication-enough)
- [Warum sind ungepatchte VPN-Gateways ein so großes Risiko?](https://netsenx.com/de/faq/why-are-unpatched-vpn-gateways-a-risk)