Dieser Service wird Ihnen in Zusammenarbeit von heise Security und dem Landesbeauftragten für den Datenschutz des Landes Niedersachsen angeboten.
Nein, das ist nur eine Sicherheitsabfrage, die gerade sicher stellt, dass man nicht (unabsichtlich) ein fremdes System testet. Wir sehen die IP-Adresse, von der die Anfrage kommt, wissen aber nicht, ob sie vielleicht von einer Firewall oder einem Proxy stammt, die wir nicht scannen sollten. Deshalb vergleichen wir die eingegebene Adresse mit der, von der die Anfrage kommt. Nur wenn beide übereinstimmen, wird gescannt.
Der c't-Netzwerkcheck führt einen SYN-Scan über vordefinierte TCP Ports durch. Alle getesteten Ports werden in der Ergebnistabelle mit ihrem Status und einer kurzen Erklärung aufgelistet. Die Port-Scans werden mit dem Open-Source-Tool nmap durchgeführt.
In unseren intensiven Tests auch unter Last ist das nicht vorgekommen. Es ist allerdings bei sehr langsamen Verbindungen nicht ausgeschlossen, dass ein Antwort-Paket den Scan-Server zu spät erreicht. Dann würde er einen Port der offen oder geschlossen ist, als gefiltert anzeigen. Sie können ihre Anbindung zum Beispiel mit dem Ping-Utility testen (Windows: zunächst Kommandozeilenprompt starten):
ping 192.129.8.3
Liefert dieser Test Antwortzeiten unter 300ms, sollten die Ergebnisse zuverlässig sein. Bei Werten deutlich darüber könnten Timing-Probleme auftreten.
Weil das zu lange dauern würde. Vor allem wenn eine Firewall den Zugang blockiert, der Scan also für jedes Paket den Timeout abwarten muss, dauert ein kompletter Test über alle 65535 Ports oft zehn Minuten oder länger.
Weil UDP-Scans grundsätzlich unzuverlässig arbeiten. Aufgrund der Funktionsweise dieses Protokolls kann man beispielsweise nicht unterscheiden, ob ein Port offen ist oder ob eine Firewall die Pakete verworfen hat. Aus Sicht des Scanners sieht beides gleich aus: Er erhält keine Antwort.
Der Test ist so angelegt, dass er nur die Rechner scannen kann, von denen er eine Anfrage erhalten hat. Wenn Sie eine (Firmen-)Firewall oder einen Proxy-Server betreiben, kann es jedoch sein, dass einer Ihrer Nutzer den Test ohne Ihr Wissen gestartet hat. Wir versuchen dies durch entsprechende Warnungen und technische Vorkehrungen so gut wie möglich auszuschließen -- ganz verhindern können wir es jedoch leider nicht. Wenn Sie es wünschen, können wir Ihre IP-Adresse in eine Sperrliste eintragen. Schicken Sie dazu eine Mail an ju@heisec.de .
Die Scans werden von einem speziellen Rechner durchgeführt, der speziell gesichert ist. Der Zugang zu diesem System und seine Überwachung ist im Rahmen des Kooperationsvertrags zwischen heise Security und dem Landesbeauftragten für Datenschutz des Landes Niedersachsen reglementiert. So ist sichergestellt, dass der Rechner nicht missbräuchlich für Scans fremder Systeme missbraucht wird.
Nein, diese Aufgabe erledigt ein eigener Rechner, der keine anderen Aufgaben wahrnimmt. Er hat die Adresse heisescan.lfd.niedersachsen.de (192.129.8.3) und ist im Informatikzentrum Niedersachsen aufgestellt.
Permalink: http://heise.de/-476546
