From ab7605a6d249b25d4aea50d9f0f6f7bff6d99823 Mon Sep 17 00:00:00 2001 From: D4rkst3r Date: Fri, 14 Aug 2026 23:03:12 +0200 Subject: [PATCH] Der Waechter kennt jetzt die Verwaltungszugaenge von Spieleservern Der Betreiber hat es angemahnt, waehrend nebenan am Spiele-Panel gearbeitet wurde: "vergiss nicht die ports an den waechter weiter zu geben." Nachgesehen und gemessen -- die offenen Ports des Panels standen bereits in der Basis (25566, 26014), keine Abweichung. Dabei ist etwas anderes aufgefallen. AUF 10011 LAUSCHT ts3server.exe AUF ALLEN ADRESSEN, aus C:\Server\TS3, seit dem 09.07.2026. Und eine handangelegte Regel laesst herein: Regelname: TS3_10011 (TCP) Richtung: Eingehend Profile: Domaene, Privat, Oeffentlich Remote-IP: Beliebig Aktion: Zulassen Das ist kein Spielport. Ueber ServerQuery verwaltet man einen TeamSpeak-Server komplett -- Rechte, Konten, Kennwoerter. Im Panel nebenan ist derselbe Port deshalb ausdruecklich an 127.0.0.1 gebunden und bekommt KEINE Firewallregel. DER WAECHTER SCHWIEG DAZU, weil 10011 beim Uebernehmen des Standes schon dastand -- also genau der Fall, fuer den die HEIKEL-Liste gedacht ist: "Port 3000 war auch schon immer so." Dazu drei weitere aus derselben Familie, bevor sie hier auftauchen: Minecraft RCON (25575), Rust RCON (28016) und die Palworld-REST-API (8212, kann kicken und bannen). Im Panel stehen alle drei auf `veroeffentlichen: 'lokal'`; wenn einer von ihnen je auf allen Adressen lauscht, ist etwas an einem Server von Hand eingerichtet worden. Gemessen nach der Aenderung (-Still): der Waechter meldet 10011 jetzt neben RPC, SMB, MySQL, RDP und WinRM. Was er weiterhin NICHT sieht, ist UDP -- und die meisten Spielports sind UDP. Das steht als naechstes an. Co-Authored-By: Claude Opus 5 (1M context) --- tools/waechter.ps1 | 17 +++++++++++++++++ 1 file changed, 17 insertions(+) diff --git a/tools/waechter.ps1 b/tools/waechter.ps1 index e6bbc39..e444e0f 100644 --- a/tools/waechter.ps1 +++ b/tools/waechter.ps1 @@ -57,6 +57,23 @@ $HEIKEL = @{ 6379 = 'Redis' 27017 = 'MongoDB' 47001 = 'WinRM-Listener' + # VERWALTUNGSZUGAENGE VON SPIELESERVERN. Sie sehen harmloser aus als sie + # sind, weil ein Spieleserver ja erreichbar sein SOLL -- aber über diese + # Ports verwaltet man ihn komplett, nicht spielt man auf ihm. + # + # Am 14.08.2026 gemessen: auf dieser Maschine lauschte 10011 auf allen + # Adressen (ts3server.exe aus C:\Server\TS3, läuft seit dem 09.07.2026), + # und eine handangelegte Regel "TS3_10011 (TCP)" ließ beliebige + # Gegenstellen in allen Profilen herein. Der Wächter schwieg, weil der Port + # beim Übernehmen des Standes schon dastand -- genau der Fall, für den es + # diese Liste gibt ("Port 3000 war auch schon immer so"). + # + # Im Panel (d4rk_gameserver) ist derselbe Port deshalb ausdrücklich an + # 127.0.0.1 gebunden und bekommt KEINE Firewallregel. + 10011 = 'TeamSpeak ServerQuery (Vollzugriff auf den Server)' + 25575 = 'Minecraft RCON (Fernsteuerung der Konsole)' + 28016 = 'Rust RCON (Fernsteuerung der Konsole)' + 8212 = 'Palworld REST-API (Verwaltung, inkl. Kick und Bann)' } # Was nachgerechnet wird. Änderungen daran sind entweder deine -- dann