Portscan auf Root-Server - Ergebnisse differieren je nach Router??

[dev]

Hola Amigos,

heute habe ich einen Schreck bekommen: Mal aus Jux wieder einen Portscan auf einen meiner Server gemacht und Port 21, Port 554 und Port 7070 als offen angezeigt bekommen.

Also Home-Desktop -> Router via T-Online -> Root-Server.

Die Sache ist nur die, dass auf dem Server gar kein FTP Server läuft, geschweige denn ein RealStreaming Server

Angefangen rumzuforschen und mich erninnert, dass ich letzte Woche einen neuen Access-Point/Router hier in Betrieb genommen habe (für DSL).

Also alten Router wieder drangehängt - alles ok, kein Port 21 offen.

Ich habe das Spiel dann noch einmal mit einem UMTS Stick und dem Notebook wiederholt: Hier war nicht Port 21 offen, jedoch Port 110 und 25. Ein Mailserver läuft aber ebenfalls nicht.


Wenn ich auf dem Server selbst per netstat -tap oder lsof -i schaue ist alles ok. Telnet auf localhost 21 funktioniert ebenso nicht. Auch von 2 anderen Maschinen wird per nmap oder knocker nichts angezeigt.

Wie kann das denn sein, dass man sooo unterschiedliche Ergebnisse bekommt?

 

[traced]

Wenn Du möchtest kannst Du mir die IP per PM schicken, dann kann ich dir das Ergebnis von nmap von verschiedenen Servern aus schicken.

lg Basti

 

[LinuxAdmin]

Firewalls, etc. sind heute Gang und Gäbe, manche Hosts antworten nicht auf bestimmte ICMP-Pakte, etc... Aus diesem Grund müssen die Portscanner eine Reihe von Heuristiken verwenden, um rauszufinden, ob ein Port offen ist oder nicht. Wenn Du Dir die man-page von nmap anschaust, fällt Dir auf, dass es "tausende" von Möglichkeiten gibt, einen Scan durchzuführen.
Und so kann es passieren, dass ein Scanner ein bestimmtes Verhalten, das durch eine Netzwerk-Komponente (DSL-Router, Router und Filter beim ISP, ...) verursacht wird, falsch interpretiert. Versuche es mal mit anderen Optionen oder nimm einen anderen Portscanner und versuche es von verschiedenen ISPs aus -- Du wirst unterschiedliche Ergebnisse bekommen.

Letztlich relevant ist allerdings nur, dass was Du innen "an der Quelle" siehst (netstat, lsof).