Zitat:
Original geschrieben von flinx
Nein. Stealth = Schmeiss Packet weg und antworte nicht, Closed = Liefere Antwort: 'Da ist kein Dienst'.
|
Das ist genau das, was ich geschrieben habe, anders formuliert
Bei Stealth kommt also keine Antwort zurück (=> nix da), bei Closed kommt eine Antwort zurück (eben geschlossen) => man weiß also, das da was da ist!
Soweit ich das verstehe, wenn jetzt also in der Theorie alle Ports ausnahmslos auf Stealth sind, und ein Portscan wird auf diese IP durchgeführt, kommt nichts zurück, als wäre gar kein Rechner unter dieser IP erreichbar. Sind alle Closed, kommt eine Antwort zurück, und auch wenn die Ports zu sind, weiß man zumindest, dass man hier "weitermachen" könnte!
Ist also nur ein einziger Port Closed statt Stealth, verratet er somit die Anwesenheit des Rechners.
Bitte klärt mich auf, wenn ich falsch liege
