Port Scan Response

[SKN-Administrator]

Guten Morgen,
ich habe folgendes Problem.

Wenn ich einen Online-Port-Scan mache,
bekomme ich folgendes Ergebnis:
x.x.x.x isn't responding on port 21 (ftp).
x.x.x.x isn't responding on port 23 (telnet).
x.x.x.x isn't responding on port 25 (smtp).
x.x.x.x isn't responding on port 80 (http).
x.x.x.x isn't responding on port 110 (pop3).
x.x.x.x isn't responding on port 139 (netbios-ssn).
x.x.x.x isn't responding on port 445 (microsoft-ds).
x.x.x.x isn't responding on port 1433 (ms-sql-s).
x.x.x.x isn't responding on port 1521 (ncube-lm).
x.x.x.x isn't responding on port 1723 (pptp).
x.x.x.x isn't responding on port 3306 (mysql).
x.x.x.x isn't responding on port 3389 (ms-wbt-server).
x.x.x.x isn't responding on port 5900 ().
x.x.x.x isn't responding on port 8080 (webcache).


Wir haben den Port 12345 weitergeleitet.
Wenn ich auf diesen Port einen Scan mache, wird folgendes angezeigt:
x.x.x.x is responding on port 12345 ().

Wie kann ich das einrichten, dass dieser auch als "isn't responding" angezeigt wird?

MfG
Meyenburg

[Thomas Jarosch]

Wie kann ich das einrichten, dass dieser auch als "isn't responding" angezeigt wird?

"is responding" bedeutet, daß auf dem angegebenen Port ein Dienst auf Anfragen wartet. Wenn Sie das Port-Forwarding entfernen, so wird es automatisch zu "isn't responding".

Stellen Sie sich eine Tür vor. Nur wenn die Tür offen ist, können auch Personen hindurch. Die geöffnete Tür enstpricht dem Port-Forwarding.

[SKN-Administrator]

Hallo,
das ist mir schon klar.

Nur kann man nicht die Firewall-Einstellungen so t�tigen, dass keine ICMP Messages gesendet werden?

[Gerd von Egidy]

Hallo,

Nur kann man nicht die Firewall-Einstellungen so t�tigen, dass keine ICMP Messages gesendet werden?

Ein Portscan scannt die Ports nicht per ICMP, sondern er versucht einfach eine Verbindung auf den Port aufzubauen (mit TCP in diesem Fall). Damit eine Verbindung zustande kommen kann, muß der Intranator oder der Zielhost des Portforwardings antworten.

Damit das Portforwarding funktionieren kann, muß unbedingt eine Antwort gesendet werden. Diese Antwort wird vom Portscanner erkannt.

Nur wenn Sie das Portforwarding deaktivieren, sehen Sie auch nichts mehr im Portscan.

Herzliche Grüße,

v. Egidy