hey pseudo,
ne das funktioniert schon. siehst du ja auch wenn du
www.cotewa.de oder ftp.cotewa.de eingibst.
da dein client auf die anfrage deines routers "richtig" antwortet kannst du ja auch gleich die seite ansehen.
zeitlich fällt dies jedoch kaum auf, da es sich nur einige wenige pakete handelt die hierfür ausgetauscht werden müssen.
andere programme wie IE oder Netscape macht ja nicht erst einen ping auf die seite und ruft sie dann auf, sondern sendet direkt den request an deine domäne um eine bestimmte seite zu bekommen. daher stellt es kein problem dar.
wenn du allerdings eine applikation hast die über ICMP versucht eine verbindung aufzubauen hast du recht mit der annahme das es dann keine verbindung geben wird. => da keine ICMP anfragen beantwortet werden.
anderes beispiel :
mache einen telnet auf eine seite und du wirst meistens einen login sehen. hier nicht. ok ich könnte telnet sperren. brauche ich gar nicht, da der router erkennt das du kein authorisierter benutzer bist und deswegen gar keinen login anzeigt ( AAA Server auf IP adressbasis ). wenn du allerdings ein telnet auf port 25 ( smtp ) machst bekommst du einen login vom exchange server der von dir expliziete emailinformationen erwartet. wenn du dann versuchst etwas einzugeben wird die verbindung sofort getrennt, da der router erkennt das es sich in diesem fall nicht um eine email handelt sondern um eine "telnet" verbindung.
änlich verhält es sich dann auch beim http (port 80). schaue die seite an und mache einen scan aus dem IE heraus. und siehe da, eventuell kannst du ( wenn den rechner schnell genug ist ) dann noch den offenen port 80 sehen.
du musst dabei berücksichtigen das es innerhalb einer session auch noch sogenannten sequenze numbers der TCP pakete gibt. und wenn du lange genug wartest ist die nummern sequenz eine andere und somit auch die session für diesesn aufruf nicht mehr gültig. es handelt sich hierbei um millisekunden. sollte also schwierig werden das zu schaffen. das einzige was du machen kannst ist die sequenze numbers im TCP paket zu fälschen, jedoch müsstest du diese dann im voraus berechnen sowie die startnummer haben, welche aber ebenfalls gefaket werden kann, da du ja eine session aufbaust und nicht der webserver zu dir.
irgendwo habe ich mal einen scanner im netz gesehen der diese funktion möglich macht nicht nur den port zu scannen, sondern einen echte session aufzmachen und dann den scann zu starten.
allerdings ist dies seit anfang 2002 in deutschland bei strafe verboten, jedoch dürft ihr es gerne bei mir probieren, ich fahre schon keinem an den karren, da meine kunden die seite dafür auch immer wieder verwenden dürfen.
wolltest du in etwas das wissen oder bin ich jetzt am thema vorbeigerannt ?
gruss
wanne
Lustiges Wort, hmm?
