Was macht denn ein Quake-Client, wenn er auf einen Server connectet? Er "scannt" den Port 27950.
Was macht ein Browser, der auf Euern Intranet-Server connectet? Er "scannt" Port 80.
Was machen alle Win-Kisten mit ihrem Drecks MS-Netzwerk Stuff? 139er Pörtchen "scannen". Und sie rufen dabei erst noch laut aus allen Brotkästen (broadcast).
Ich muss also auf meinem Zielobjekt erst schauen, was ich mit ihm anfangen kann, bevor ich was mit ihm anfangen kann. Jede Applikation macht das für sich selber, damit seid Ihr offenbar einverstanden. Oder wollt Ihr das Gamen verbieten?
Wenn ich nun wissen möchte, was man denn mit irgend ner Box anfangen kann, ohne, dass ich direkt etwas damit anfangen will? Ich darf das nicht wissen, darf die Ports nicht scannen.
Weil Ihr die daraus resultierende Belastung verhindern wollt. Klar, die bei einem einfachen SYN Scan je nach Umfang vielleicht 50000 Paketchen pro Kiste ausmachende Belastung würde Euer Netzwerk auf der Stelle komplett lahmlegen.
Darf man pingen?
Und wenn jetzt Einer Ping-floodet, mit allen Rechnern von seinem Clan, auf einen Eurer Server?
Pingen müsst Ihr unbedingt verbieten.
Ebenso solltet Ihr strombetriebene PCs verbieten. Man könnte nicht nur mit einem Kurzschluss eine Sicherung raushauen oder durch Überhitzung den im PC gelagerten Sprit entzünden, nein, man könnte mit dem zusätzlichen Energieverbrauch den Ausschlag zum Bau eines riesigen Staudammes - einer globalen umweltpolitischen Katastrophe - geben.
Die Teilnehmer dürfen nicht atmen und nichts trinken. Atmen sie dennoch, schliesst der Veranstalter jegliche Haftung aus, sollte der Teilnehmer sein Mainboard über den Bunsenbrenner halten und die entstehenden Dämpfe einatmen. Oder erst wenn er im Klo ertrinken würde!
(Hab auch noch meinen Teil zum AGB-Anfick leisten wollen, die sind so fett :) Nehmts nicht persönlich.)
nice schliess mich an... es stimmt aber ned ganz...
eigentlich macht ein Client keinen Portscan. Er schicht einen SYN an den spezifizeirten Port und versucht ein ACK von ihm zu kriegen. wenn er das nicht kriegt gibts nen timeout. Also du scannst eigentlich sondern initialiesierst ne Verbindung (UDP hat ned mal n Handshake)
Bist du sicher? Ich dachte der macht grad das Umgekehrte, er schikt ein ACK und wartet ob er ein SYN kriegt. Wenns geht ist auf der anderen Seite irgend was dran was keine ahung hat :=D
Er müsste entweder SYN-ACK oder RST (alternativ ICMP Port unreachable, _glaubs_) bekommen. Wenn beides nicht, hat sich ein Perversling an nem Packetfilter ausgelassen.
Und ein Portscan kannst Du genau gleich machen, mit connect(). Is aber nicht die edelste Variante :)
Dass UDP keinen Handshake kennt ist auf jeden Fall logisch da UDP ja bekannterweise Stateless ist.
(Da gibts aber wenn Du Glück hast noch ICMP Port Unreachables zurück, siehe nmap -sU)
