c't 1/05
Wenn an dem Port jedoch ein Dienst hängt, kommt kein solches ICMP-Paket zurück. Ob ein anderes Paket kommt, hängt von dem konkreten Dienst ab. Um unabhängig vom Dienst beliebige Ports scannen zu können, verlassen sich einfache Scanner auf das Port-unreachable-Paket: Bleibt es aus, melden sie den Port als offen.
Jedoch verwerfen viele Router kommentarlos UDP-Pakte, die an geschlossene Ports gehen, und verschicken kein „Port-unreachable“-Paket. Das führt dazu, dass voreilige Scanner dann alle Ports als offen werten.
Um die Scan-Zeit in Grenzen zu halten, probieren Online-Scanner nicht alle Ports durch, sondern nur eine Auswahl an potenziell gefährdeten. Bei einem Router, der unangeforderte Pakete einfach verwirft, erscheinen daher nicht alle UDP-Ports als offen, sondern nur die, die der Scanner geprüft hat. (je)
Version zum Drucken | Per E-Mail versenden | Heft bestellen
Permalink: http://heise.de/-317818
Das aktuelle Heft ist jetzt im Handel erhältlich.
Ältere Artikel können Sie über unser Zeitschriften-Archiv bestellen.
RSS
