24 Apr
2003
24 Apr
'03
14:10
Andreas Feile wrote:
Verwerfe ich dagegen alle anfragenden Pakete, dann dauert der Portscan schon mal wesentlich länger, und der Interessent weiß nachher immer noch nicht, ob sich unter der fraglichen IP-Adresse überhaupt ein Rechner verbirgt.
geh davon aus, das der Scanner so geschrieben ist, das er alle Ports gleichzeitig checkt. Dann dauert der ganze Portscan exakt eine Timeout-Dauer. Das sind boese Leute, die halten sich nicht solange an einem Port auf, bis ne Antwort kam. -- Falls dir meine Antwort nicht passt -> hast du http://www.lugbz.org/documents/smart-questions_de.html gelesen und befolgt?