Wie verlässlich ist ein Portscan?

[Earny]

Eine prinzipielle Frage:

Kann es sein dass ports trotz negativem gezielten Portscan die gesuchten Ports offen sind? Bzw. gibt es eine Möglichkeit mit Sicherheit die Sperre eines ports festzustellen?
Und zwar bei der eigenen Internetverbindung!


Danke

[diskette]

die eigene kannst du schwer scannen ( vom pc aus)
musst dich auf einen "freund" verlassen oder ein "externes tool" verwenden.

poste deine IP und zig user zeigen deine sicherheitslücken auf.
und die sind garantiert dann offen.

[ANOther]

poste deine IP und zig user zeigen deine sicherheitslücken auf.

und das unentgeltlich und ohne werbung;)

[wavenetuser]

www.port-scan.de ist ein Anfang.

[jutta]

Und zwar bei der eigenen Internetverbindung!

nur wenn du eine zweite zur verfuegung hast - zb dial-up - fuer die paar packets reicht die bandbreite eines modems locker.

mit welcher sicherheit du es rausfinden kannst, haengt ua davon ab, ob es sich um tcp oder udp ports handelt. http://www.nmap-tutorial.com/html/node9.html

bei online-scannern ( www.grc.com www.port-scan.de und aehnliche) habe ich schon die sonderbarsten ergebnisse erzielt. zt duerfte das mit adaptivem verhalten von firewalls zusammenhaengen, zt einfach mit bugs in den scannern. da hilft nur, den test immer wieder durchzufuehren, verschiedene online-scanner zu verwenden und mit anderen methoden gegenzupruefen. (zb netstat)

zum nachlesen: http://insecure.org/

[medice]

hängt von der portscan-methode ab und ob diese auf eine Firewall trifft. Wenn der Scan systematisch von unten nach oben etliche Ports anklopft kann die Firewall das als Angriff interpretieren und die Quell-IP sperren
Der Portscanner glaubt dann dass alles dicht ist, und meldet das so - tatsächlich können aber noch die eine oder andere Schweinerei herumliegen...

[Earny]

Danke Euch:Fazit: wenn der Test sagt port ist zu, kann er trotzdem offen sein.
Ich hab ports geöffnet und gezielt über so einen Webdienst diese ports gescannt, und das Ergebnis war gleich 0.

Das mit der "Dial up-verbindung" ist eine gute Idee! Ich frag mich nur ob: wenn der Port beim Router (NAT) offen ist und der auf eine IP forwarded, der betreffnde Computer diese Verbindung aber gerade nicht nützt , ob der Port dann als offen erkannt wird?
Wenn das ginge könnte ich ein und denselben Computer verwenden.!

[jutta]

wenn kein dienst laeuft, sollte der port normalerweise closed sein. dass er geforwardet wurde, erkennst du meistens daran, dass er nicht "filtered" ist.

[medice]

um sicher zu sein dass ein Port dicht ist, prüft man am besten am entsprechenden Gerät selbst was für dienste laufen und ob diese einen lauschenden Port geöffnet haben...

[Earny]

So wie aussieht komm ich um ein tool das unter windows XP läüft nicht herum. Da ich eben dem Mac testen möchte. Ist ein XPtool bereits implementiert oder gibt ein empfehlenswertes gratistool zum portscan?

[jutta]

den link hab ich eh schon weiter oeben gepostet http://insecure.org/nmap/index.html es gibt kaum ein betriebssystem, auf dem nmap nicht laeuft. bitte anleitungen beim download lesen, eventuell musst du auch noch winpcap installieren.

[superracer]

bitte definiere "port offen" und "port zu" bzw "port dicht". meinst du vielleicht nur firewall-technisch? denn wenn du in der firewall einen port öffnest, auf diesem port dann aber kein dienst läuft, ist der port im endeffekt erst wieder "zu".

[Earny]

Danke Jutta werds probieren!

@superacer
Darum gehts ja. Ich kann nicht einfach meinen router portscannen ohne dass dahinter ein Dienst über die geöffneten ports läuft. Daher brauch ich 2 Computer zum testen weil ich IMHO nicht mit einem Computer gleichzeitig über adsl und 56kmodem ins Internet kann.

[lordpeng]

warum verwendest nicht irgendeinen online portscanner? mir fällt zwar im moment keiner ein, aber geben tuts genug davon ...

[jutta]

> Darum gehts ja. Ich kann nicht einfach meinen router portscannen ohne dass dahinter ein Dienst über die geöffneten ports läuft.

ja, und? das ist ja der sinn eines portscans. wenn alles abgeschaltet ist, kannst ihn dir ersparen. wenn du verraetst, um welchen anschluss es geht, mach ich dir gern einen portscan und ein paar andere helfen sicher auch aus. aber bei der ip, von der du heute den ganzen tag gepostet hast, waers wahrscheinlich sinnlos gewesen.

von selben pc aus einwaehlen, den man dann von aussen scannen will, ist zwar moeglich, kann aber schwer interpretierbare neben-effekte erzielen. zwei verschiedene rechner waeren schon sinnvoll.