Frage zu nmap
 

Wenn ich an einem Rechner eines Bekannten ohne -P0 einen Portscan mache, meldet nmap, dass der Host down ist.

Mit der Option -PO gibt er bei TCP scans filtered aus, bei UDP open.

Meine Frage:
wenn denn nun filtered (d.h. zB. Firewall) steht, ist dann das eine Garantie, dass der Rechner läuft ?

tia


P.S.:
Diese Portscans sind vom Gegenüber erlaubt, dass ihr nix Falsches denkt :D

theoretisch...

Kann man davon ausgehen, dass zumindest der Firewall(Box) eingeschaltet ist oder SW-Firewall(und/oder PCI-Firewall) ist aktiviert und der Rechner läuft.

Und Antwort zu deiner Frage: Jein.

Trotz positivem Ping heißt das noch lange nicht das z.B Web oder Mail funzt.
Wirklich sicher kannst du nur sein, wenn du direkt die Dienste kontrollierst ob sie laufen.

Sloter

Dafuer eignet sich glaub ich Nagios sehr gut:

http://www.nagios.org/

mfg

c.