Der Waechter kennt jetzt die Verwaltungszugaenge von Spieleservern

Der Betreiber hat es angemahnt, waehrend nebenan am Spiele-Panel gearbeitet
wurde: "vergiss nicht die ports an den waechter weiter zu geben."

Nachgesehen und gemessen -- die offenen Ports des Panels standen bereits in
der Basis (25566, 26014), keine Abweichung. Dabei ist etwas anderes
aufgefallen.

AUF 10011 LAUSCHT ts3server.exe AUF ALLEN ADRESSEN, aus C:\Server\TS3, seit dem
09.07.2026. Und eine handangelegte Regel laesst herein:

    Regelname:   TS3_10011 (TCP)
    Richtung:    Eingehend
    Profile:     Domaene, Privat, Oeffentlich
    Remote-IP:   Beliebig
    Aktion:      Zulassen

Das ist kein Spielport. Ueber ServerQuery verwaltet man einen TeamSpeak-Server
komplett -- Rechte, Konten, Kennwoerter. Im Panel nebenan ist derselbe Port
deshalb ausdruecklich an 127.0.0.1 gebunden und bekommt KEINE Firewallregel.

DER WAECHTER SCHWIEG DAZU, weil 10011 beim Uebernehmen des Standes schon
dastand -- also genau der Fall, fuer den die HEIKEL-Liste gedacht ist: "Port
3000 war auch schon immer so."

Dazu drei weitere aus derselben Familie, bevor sie hier auftauchen: Minecraft
RCON (25575), Rust RCON (28016) und die Palworld-REST-API (8212, kann kicken
und bannen). Im Panel stehen alle drei auf `veroeffentlichen: 'lokal'`; wenn
einer von ihnen je auf allen Adressen lauscht, ist etwas an einem Server von
Hand eingerichtet worden.

Gemessen nach der Aenderung (-Still): der Waechter meldet 10011 jetzt neben
RPC, SMB, MySQL, RDP und WinRM. Was er weiterhin NICHT sieht, ist UDP -- und
die meisten Spielports sind UDP. Das steht als naechstes an.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

tools/waechter.ps1

@@ -57,6 +57,23 @@ $HEIKEL = @{
     6379  = 'Redis'
     27017 = 'MongoDB'
     47001 = 'WinRM-Listener'
+    # VERWALTUNGSZUGAENGE VON SPIELESERVERN. Sie sehen harmloser aus als sie
+    # sind, weil ein Spieleserver ja erreichbar sein SOLL -- aber über diese
+    # Ports verwaltet man ihn komplett, nicht spielt man auf ihm.
+    #
+    # Am 14.08.2026 gemessen: auf dieser Maschine lauschte 10011 auf allen
+    # Adressen (ts3server.exe aus C:\Server\TS3, läuft seit dem 09.07.2026),
+    # und eine handangelegte Regel "TS3_10011 (TCP)" ließ beliebige
+    # Gegenstellen in allen Profilen herein. Der Wächter schwieg, weil der Port
+    # beim Übernehmen des Standes schon dastand -- genau der Fall, für den es
+    # diese Liste gibt ("Port 3000 war auch schon immer so").
+    #
+    # Im Panel (d4rk_gameserver) ist derselbe Port deshalb ausdrücklich an
+    # 127.0.0.1 gebunden und bekommt KEINE Firewallregel.
+    10011 = 'TeamSpeak ServerQuery (Vollzugriff auf den Server)'
+    25575 = 'Minecraft RCON (Fernsteuerung der Konsole)'
+    28016 = 'Rust RCON (Fernsteuerung der Konsole)'
+    8212  = 'Palworld REST-API (Verwaltung, inkl. Kick und Bann)'
 }
 
 # Was nachgerechnet wird. Änderungen daran sind entweder deine -- dann