Ein Port und dessen mögliche Zustände
 

Hello,

war eben bei port-scan.de um zu prüfen, ob meine Konfig. auch stimmt. Ist auch soweit alles okay. Nur fiel mir auf, dass es lt. port-scan.de 4 (vier!) verschiedene Zustände gibt. (Wie ja bekannt sein dürfte, gibt es ja offiziell nur zwei Zustände, offen/geschlossen).

1. offen
2. ungefiltert
3. gefiltert
4. geschlossen

"Gefiltert" kann ich ja noch nachvollziehen aber "ungefiltert"? Als Erklärung wird angegeben:

Hmm....weder gefiltert, noch offen oder geschlossen? :confused:

Ich kann mich täuschen aber beim ACK-Scan gibt eine FW (gefiltert) ein imcp destination host unreachable zurück (bei reject, bei drop gibt es ein timeout) und ungefiltert, also ohne FW, kommt ein TCP-RST zurück. IMHO bezieht sich "gefiltert, ungefiltert" auf das Einwirken einer FW, nicht auf den Zustand des Ports.
So oder so ähnlich könnte es sein. Mein Problem mit TCP, IP, UDP und ICMP ist, dass ich nach jeder Lektüre maximal 3 Tage brauche um alles wieder zu vergessen :D

Naja, es ging mir nur um die Zustände eines Ports...:rolleyes:
Vielleicht ist der folgende Link für die Allgemeinheit brauchbar:

http://www.different-thinking.de/sif.php

Warum verwendest du nicht PCView?

Dort siehst du gleich, welcher Dienst hinter den Port steckt.

@cosinus
Wer lesen kann, hat Vorteil;)

Ungefiltert ist kein Zustand eines Ports... :rolleyes:

SYN oder ACK => Port ist offen
RST => Port geschlossen
IMCP Timeout oder destination host unreachable => Packetfilter

Ein Port kennt nur zwei Zustände. Ungefiltert ist keiner davon.

Ja, wie ich schon sagte, es gibt ja nur zwei Zustände eines Ports.
Das "ungefiltert" konnte ich nur nicht nachvollziehen...:dummguck: