🚀 go-pugleaf

In article <mn.1d527d5748322548.10692@privacy.net>,
 "Rudi.$" <me5@privacy.net> wrote:

> Goeie avond
> 
> Af en toe test ik op het gesloten zijn van poorten, ok� allemaal mooi 
> maar kan iemand mij eens uitleggen hoe programma's werken als de 
> poorten die ze gebruiken gesloten zijn, of kan dat niet?

Er zijn eigenlijk drie toestanden:

- open, werkend

- gesloten, maar wel antwoordend, niet werkend

- gesloten en ook niet antwoordend ook wel "stealth" genoemd.

Een gesloten poort gaat dus niet werken, maar wel antwoorden dat ze 
gesloten is (tweede geval). Dit is in het geval van een server (dus een 
systeem dat je aanvraag om diensten gaat beantwoorden).

Nu zjn er wel trukjes om gesloten poorten op afstand open te zetten als 
de server daarvoor geconfigureerd is. Dat wordt dan weer "portknocking" 
genoemd. Een ingestelde reeks poorten wordt hiervoor "bevraagd" en als 
die sequentie klopt, volgt er een actie van de server. Die actie kan dan 
bestaan uit het openzetten van ��n of meerdere poorten, bv.

Nu is de PC als client natuurlijk een ander geval dan een server. 
vermits die zelf de aanvrager is, kan die ook poorten openzetten naar 
behoefte, bv. voor een FTP of SMB-verbinding.

En dan heb je nog protocols zoals UPnP die proberen netwerken 
automatisch te configureren en die dus zowel op client als op server 
poorten kunnen openzetten.

Open poorten zijn niet noodzakelijk het veiligheidsrisico waarmee ze 
vaak geassocieerd worden. Voor een kraker is het natuurlijk handig te 
weten dat poort 139 open duidt op de aanwezigheid van SMB en dus vaak 
een PC met bestandsdeling aan...