DSL Pingtest

[whiteface]

kleine verständnisfrage: beim "pingen" werden doch datenpakete an einen PORT gesendet die dann zurückgeschickt werden oder?

wenn das stimmt würde es doch reichen nur den Port freizugeben... (wenn man wüste welcher port das ist

edit: also die ping anweisung läuft über ICMP-Pakete die das protokoll dazu veranlassen eine antwort zu senden... bei manchen Hosts (oder routern) werden diese ICMP-Pakete aus sicherheitsgründen verworfen... das führt dan zu dem obrigen problem /edit

[Martin]

Zitat von whiteface

edit: also die ping anweisung läuft über ICMP-Pakete die das protokoll dazu veranlassen eine antwort zu senden... bei manchen Hosts (oder routern) werden diese ICMP-Pakete aus sicherheitsgründen verworfen... das führt dan zu dem obrigen problem /edit

genau! In der Windowsfirewall kann man nen Haken setzen, der es dann zulässt, die ICMP-Anforderung zu beantworten. Der Speedport Router hat diese Einstellmöglichkeit nicht. Andere Router bestehen den Ping-Test jedoch.

Aber die Möglichkeit von Dittlinger, diese Blockade zu umgehen, geht natürlich problemlos, außer man testet am Tag 10x den Ping, dann wirds stressig.

[Lutz]

Ich benutze einen W-LAN Router von Linksys, da muß ich unter Sicherheit die Option "Anonyme Internet-Anfragen blockieren" deaktivieren, dann funktioniert der PING-Test. Zusätzlich deaktiviere ich noch meine Firewall auf dem PC.

[MacWlanMan]

Manche Geräte versuchen sich unsichtbar zu machen, indem sie einfach nicht reagieren, wenn sie angepingt werden. Das klingt zunächst ganz sinnvoll, bringt aber eigentlich nichts, weil ein potentieller Angreifer zwei Dinge weiß: Ist ein PC am anderen Ende, wird er entweder antworten, oder nicht antworten. Nur, wenn eine Fehlermeldung zurück kommt, ist wirklich kein PC dort; schweigen allein verrät den Computer also auch.