Hello,

war eben bei port-scan.de um zu prüfen, ob meine Konfig. auch stimmt. Ist auch soweit alles okay. Nur fiel mir auf, dass es lt. port-scan.de 4 (vier!) verschiedene Zustände gibt. (Wie ja bekannt sein dürfte, gibt es ja offiziell nur zwei Zustände, offen/geschlossen).

1. offen
2. ungefiltert
3. gefiltert
4. geschlossen

"Gefiltert" kann ich ja noch nachvollziehen aber "ungefiltert"? Als Erklärung wird angegeben:

Frage: Was bedeutet "ungefiltert" ?
Dieser Port ist als üblicherweise geschlossen bekannt und es kann keine Filterung durch eine Firewall festgestellt werden. Dieser Zustand wird nur als Gegenstück zu dem Zustand "gefiltert" aufgeführt wenn in einer Liste von Ports einige Ports als gefiltert deklariert sind. Dieser Port ist weder offen noch durch eine Firewall geschützt.)

Hmm....weder gefiltert, noch offen oder geschlossen?

Ich kann mich täuschen aber beim ACK-Scan gibt eine FW (gefiltert) ein imcp destination host unreachable zurück (bei reject, bei drop gibt es ein timeout) und ungefiltert, also ohne FW, kommt ein TCP-RST zurück. IMHO bezieht sich "gefiltert, ungefiltert" auf das Einwirken einer FW, nicht auf den Zustand des Ports.
So oder so ähnlich könnte es sein. Mein Problem mit TCP, IP, UDP und ICMP ist, dass ich nach jeder Lektüre maximal 3 Tage brauche um alles wieder zu vergessen

Naja, es ging mir nur um die Zustände eines Ports...
Vielleicht ist der folgende Link für die Allgemeinheit brauchbar:

http://www.different-thinking.de/sif.php

Warum verwendest du nicht PCView?

Dort siehst du gleich, welcher Dienst hinter den Port steckt.

@cosinus
Wer lesen kann, hat Vorteil

Statusmeldungen:
Bedeutung (mehr Infos in unseren FAQs)
offen GEFAHR! Port ist offen und jeder kann in Ihr System eindringen.
ungefiltert UNZUREICHEND! Port ist weder offen, noch durch eine Firewall geschützt.
gefiltert SICHER! Port wird durch eine Firewall oder einen Paketfilter uberwacht.
kein Dienst SICHER! Port ist weder sichtbar noch angreifbar.

Zitat von cosinus

Naja, es ging mir nur um die Zustände eines Ports...

Ungefiltert ist kein Zustand eines Ports...

SYN oder ACK => Port ist offen
RST => Port geschlossen
IMCP Timeout oder destination host unreachable => Packetfilter

Ein Port kennt nur zwei Zustände. Ungefiltert ist keiner davon.

Ja, wie ich schon sagte, es gibt ja nur zwei Zustände eines Ports.
Das "ungefiltert" konnte ich nur nicht nachvollziehen...