Mailinglist Archive: opensuse-de (4810 mails)

[ubq7@xxxxxxxxxxxxxxxxxxx (Hendrik Sattler)]

On 19-Jun-00 Matthias Strack wrote:
> Gude,
>
> At 11:52 19.06.2000 +0200, Hendrik Sattler wrote:
> > Wieso siehst du einen Port-Scan mit nmap als Attacke an?
> > Wie soll man sonst nachschauen, was für Dienste ein Rechner
> > anbietet?
> > Damit bricht man ja noch nicht ein!
>
> ein Portscan ist meistens die Vorbereitung einer Attacke. Um
> festzustellen
> was ueberhaupt auf der Maschine laeuft, und dann die entsprechenden
> Exploits zu besorgen oder so....

...oder um zu sehen, ob man neben http auch ftp o.ä. nutzen kann, ohne
einen client für jedes Protokoll bemühen zu müssen. Es gibt außer
Attacken noch andere Dinge, die man mit solchen Tools machen kann.

Wenn man das so wie du betrachtet, dann setz ne Firewall auf die
nichts durchläßt, schließlich hat auch sendmail und co. seine
Sicherheitslöcher, un die eingestzte Firewall wahrscheinlich auch.
Darf deswegen niemand mehr auf deinen smtp-port zugreifen? Es könnte
schließlich eine potentielle Attacke sein!

DAS ist echtes Paranoia.

Solche Exploits kann man auch ohne portscan ausprobieren.

Hendrik Sattler

PS: Zieh doch einfach das Netzwerkkabel, dann ist dein Rechner gaaanz
sicher.

---------------------------------------------------------------------
To unsubscribe, e-mail: suse-linux-unsubscribe@xxxxxxxx
For additional commands, e-mail: suse-linux-help@xxxxxxxx