D4rkst3r/d4rk_media
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Der Waechter kennt jetzt die Verwaltungszugaenge von Spieleservern

Browse Source 
Der Betreiber hat es angemahnt, waehrend nebenan am Spiele-Panel gearbeitet
wurde: "vergiss nicht die ports an den waechter weiter zu geben."

Nachgesehen und gemessen -- die offenen Ports des Panels standen bereits in
der Basis (25566, 26014), keine Abweichung. Dabei ist etwas anderes
aufgefallen.

AUF 10011 LAUSCHT ts3server.exe AUF ALLEN ADRESSEN, aus C:\Server\TS3, seit dem
09.07.2026. Und eine handangelegte Regel laesst herein:

    Regelname:   TS3_10011 (TCP)
    Richtung:    Eingehend
    Profile:     Domaene, Privat, Oeffentlich
    Remote-IP:   Beliebig
    Aktion:      Zulassen

Das ist kein Spielport. Ueber ServerQuery verwaltet man einen TeamSpeak-Server
komplett -- Rechte, Konten, Kennwoerter. Im Panel nebenan ist derselbe Port
deshalb ausdruecklich an 127.0.0.1 gebunden und bekommt KEINE Firewallregel.

DER WAECHTER SCHWIEG DAZU, weil 10011 beim Uebernehmen des Standes schon
dastand -- also genau der Fall, fuer den die HEIKEL-Liste gedacht ist: "Port
3000 war auch schon immer so."

Dazu drei weitere aus derselben Familie, bevor sie hier auftauchen: Minecraft
RCON (25575), Rust RCON (28016) und die Palworld-REST-API (8212, kann kicken
und bannen). Im Panel stehen alle drei auf `veroeffentlichen: 'lokal'`; wenn
einer von ihnen je auf allen Adressen lauscht, ist etwas an einem Server von
Hand eingerichtet worden.

Gemessen nach der Aenderung (-Still): der Waechter meldet 10011 jetzt neben
RPC, SMB, MySQL, RDP und WinRM. Was er weiterhin NICHT sieht, ist UDP -- und
die meisten Spielports sind UDP. Das steht als naechstes an.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
This commit is contained in:
D4rkst3r
2026-08-14 23:03:12 +02:00
co-authored by Claude Opus 5
parent 0a7d83aee3
commit ab7605a6d2
1 changed files with 17 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
tools/waechter.ps1
+17
View File
@@ -57,6 +57,23 @@ $HEIKEL = @{
6379 = 'Redis'
27017 = 'MongoDB'
47001 = 'WinRM-Listener'
# VERWALTUNGSZUGAENGE VON SPIELESERVERN. Sie sehen harmloser aus als sie
# sind, weil ein Spieleserver ja erreichbar sein SOLL -- aber über diese
# Ports verwaltet man ihn komplett, nicht spielt man auf ihm.
#
# Am 14.08.2026 gemessen: auf dieser Maschine lauschte 10011 auf allen
# Adressen (ts3server.exe aus C:\Server\TS3, läuft seit dem 09.07.2026),
# und eine handangelegte Regel "TS3_10011 (TCP)" ließ beliebige
# Gegenstellen in allen Profilen herein. Der Wächter schwieg, weil der Port
# beim Übernehmen des Standes schon dastand -- genau der Fall, für den es
# diese Liste gibt ("Port 3000 war auch schon immer so").
#
# Im Panel (d4rk_gameserver) ist derselbe Port deshalb ausdrücklich an
# 127.0.0.1 gebunden und bekommt KEINE Firewallregel.
10011 = 'TeamSpeak ServerQuery (Vollzugriff auf den Server)'
25575 = 'Minecraft RCON (Fernsteuerung der Konsole)'
28016 = 'Rust RCON (Fernsteuerung der Konsole)'
8212 = 'Palworld REST-API (Verwaltung, inkl. Kick und Bann)'
}
# Was nachgerechnet wird. Änderungen daran sind entweder deine -- dann