Door Thasaidon: Door SirDice: Door Thasaidon: Door SirDice: ... Sterker nog, bij geen reactie (stealth dus) weten ze direct dat je een firewall hebt.Dat klopt dus niet... als een scanner "stealth" aan geeft betekend dit dat hij totaal geen reactie krijgt van de doel host. Dit is hetzelfde als dat er niets aan dat IP zou hangen. Nee, de hop ervoor zal dan een ICMP destination unreachable terugsturen. Ja, en dat gebeurt ook als er niets aan dat betreffende IP hangt en er dus niets op dat IP te bereiken is. Dus de conlusie dat er bij "stealth" wel degelijk iets aan zou hangen klopt dus niet. Nee, als het IP adres niet te bereiken is (omdat de modem uitstaat bijv.) stuurt de hop ervoor een ICMP destination unreachable terug. Als de modem aanstaat en de firewall heeft de poorten op 'stealth' staan komt er helemaal niets terug. Een 'gewone' machine zonder firewall zal een RST (in geval van TCP) of een ICMP port unreachable (in geval van UDP) terugsturen. Door dat verschil kun je dus afleiden dat er wel degelijk ...