Question 1

Was ist ein TCP-Connect-Scan?

Accepted Answer

Der Scanner führt mit jedem Port einen vollständigen TCP-Handshake durch. Ein erfolgreicher Handshake bedeutet offen; Ablehnung oder Zeitüberschreitung bedeutet geschlossen oder gefiltert.

Question 2

Was ist der Unterschied zwischen geschlossen und gefiltert?

Accepted Answer

Ein geschlossener Port lehnt die Verbindung aktiv ab; ein gefilterter Port verwirft Pakete stillschweigend (meist eine Firewall) und wirkt von außen wie eine Zeitüberschreitung.

Question 3

Ist Portscannen legal?

Accepted Answer

Den eigenen Host zu scannen ist überall unbedenklich. Fremde Hosts zu scannen kann deren Nutzungsbedingungen verletzen – scannen Sie nur Systeme, für die Sie eine Freigabe haben.