Angeblich offene ports bei Debain Woody

[Bernhard Sadlowski]

Hallo Dietmar,

On 04 Mar 2002 21:56, Dietmar Goldbeck <dietmar.goldbeck at acm.org> wrote:
> Du solltest auch das nächstliegende nicht beachten: 
> RTFM vergessen :-)

Bitte aber nur ein kleines "rtfm", denn so offensichtlich ist es auch
wiederum nicht. Im Manual steht im Prinzip daß Unixe sich richtig verhalten
und UDP scans verlangsamen ... im Gegensatz zu einem anderen wohlbekannten
OS dessen Namen ich hier nicht zu nennen wage.  ;-)

Es bleibt aber noch das unterschiedliche Verhalten bzgl. UDP Scans von Linux
und Solaris.

> Sobald der Kernel mit rate-limiting started, listet nmap den Port
> als offen. Du kannst mit 
> echo 42  > icmp_destunreach_rate
> das rate limiting beeinflussen.

Danke für den Tip. Das klingt einleutend. Unter Linux 2.4.x gibt es übrigens
den Parameter "icmp_ratelimit".

Gruss,
Bernhard