|
|
| Portscan |
Die Suche nach der Verfügbarkeit eines Dienstes auf einer Maschine, indem
man eine entsprechende Anfrage an den Dienst stellt.
Ein Portscan an sich ist kein Angriff und auch kein Grund, sich Sorgen
zu machen. Nur in Extremfällen, in denen die Anfragen die eigene Nutzung
des Netzes erschweren (weil sie die Leitung verstopfen) macht es Sinn,
|
| Paketfilter |
Ein Paketfilter prüft Netzwerknachrichten (Pakete) und leitet sie aufgrund
eines Regelwerkes weiter oder nicht.
Einige Paketfilter können die weitergeleiteten Pakete auch verändern
(z.B. nötig bei NAT).
Paketfilter bilden oft eine entscheidende Komponente eines
Sicherheitskonzeptes und werden daher
oft etwas lax als Firewall bezeichnet.
Paketfilter werden in der Regel an der Grenze zwischen Netzwerken mit
verschiedenen Sicherheitsrichtlinien installiert. Ein Gerät, das als
Paketfilter dient sollte möglichst keine anderen Dienste anbieten,
da es durch diese verwundbar werden könnte.
|
|
