Sie sind nicht angemeldet.

RedHat [gelöst] Differenz Portscan und Trafficanalyzer

Jens Rommel

Anfänger

  • »Jens Rommel« ist männlich
  • »Jens Rommel« ist der Autor dieses Themas

Beiträge: 4

Wohnort: Jena

  • Nachricht senden

1

17.06.2009, 08:28

[gelöst] Differenz Portscan und Trafficanalyzer

Hallo,

nach Installation eines Trafficanalyzers auf dem Server konnte ich die Benutzung von einigen Ports mit Nummern zwischen 2500 und 2700 feststellen.
Bei einem Portscan wurden diese Ports als geschlossen angezeigt.

Kann jemand diesen Widerspruch erklären ?

Vielen Dank für Eure Aufmerksamkeit
Jens

linuxerr

Prof. Dr. Schlaumeier

  • »linuxerr« ist männlich

Beiträge: 8 557

Wohnort: Mecklenburg, zur Entwicklungshilfe in Chemnitz/Sachsen ;-)

  • Nachricht senden

2

17.06.2009, 10:29

RE: Differenz Portscan und Trafficanalyzer

wenn es sich um eingehende verbindungen handelt, dann entsteht der traffic vermutlich durch ftp-zugriffe oä. ausgehender traffic durch alle möglichen netzwerkverbindungen, denn es sind ja ports oberhalb 1024.
Die Rechtschreibfehler in diesem Beitrag sind nicht urheberrechtlich geschützt.
Jeder der einen findet darf ihn behalten und in eigenen Werken weiterverwenden.

Jens Rommel

Anfänger

  • »Jens Rommel« ist männlich
  • »Jens Rommel« ist der Autor dieses Themas

Beiträge: 4

Wohnort: Jena

  • Nachricht senden

3

17.06.2009, 11:35

Vielen Dank linuxerr,

das scheint es zu sein.
Ich habe noch anderweitig recherchiert, wobei es da auch in diese Richtung ging.

Jens

linuxerr

Prof. Dr. Schlaumeier

  • »linuxerr« ist männlich

Beiträge: 8 557

Wohnort: Mecklenburg, zur Entwicklungshilfe in Chemnitz/Sachsen ;-)

  • Nachricht senden

4

17.06.2009, 14:00

ok
Die Rechtschreibfehler in diesem Beitrag sind nicht urheberrechtlich geschützt.
Jeder der einen findet darf ihn behalten und in eigenen Werken weiterverwenden.
Thema bewerten