jeden dienst, den du anbietest / verwendest (http, ftp, smtp..) muss offen sein (sonst funktioniert er nicht), wenn er offen ist, kann er auch gescannt werden.
2. Ich meine nicht, das sie in das interne Netz (duch die Firewall) einbrechen, sondern wenn einer nur infos über die anzahl der internen rechner haben will, dann wird er vor deiner Firewall mitsniefen (und das kann jeder Admin). Dadurch kannst er absätzen, wie viele Rechner du "intern" hast. nicht genau, aber doch so, das er unterscheiden kann, ob es 1,2,10 oder 100 sind. Kommt auch drauf an, welche technologie du auf der frewall/Proxy verwendet (sochs,nat ..) und welche zusatzprotokolle laufen (rip...) Wie weit das mitsniefen aber legal ist kann ich dir nicht sagen
Atlan