Anpingen unterbinden

[Sponge]

Moin Moin,

also ich hab mal gelesen das man das anpingen eines Servers serverseitig unterbinden kann bzw. verhindern kann.
Ihr wisst nicht zufällig wie?

Google hab ich auch schon gefragt und bei der SuFu hab ich nun auch nichts aussagekräftiges gefunden :-/

Grüße

[Joe User]

Welchen Sinn soll das haben? Wie willst Du dann selbst noch feststellen können, ob Dein Server allgemein noch reagiert oder nur der betroffene Dienst down ist?

[Sponge]

Bitte nich nach dem Sinn fragen =) Es hat alles Hand und Fuß für mich ^^

[rudelgurke]

Hmm - warum auch immer - ICMP Typen 0 und 8 sperren, dann hat sich's mit Ping.
Nur, verstecken kann man die Kiste damit trotz allem nicht.

[Sponge]

Hmm ok also auf anhieb sagt mir das erstmal 0 ^^ aber gut google hilft mir bestimmt ein bisschen =)

Verstecken kann man eh nicht komplett (soweit ich weiß) aber man kanns ja versuchen xD

[Roger Wilco]

Wenn ICMP echo replies gefiltert werden, sagt das mitunter mehr über einen Server aus, als wenn sie normal beantwortet werden. Darüber hinaus beraubst du dich dadurch um eine simple Troubleshooting-Methode.

Wenn dein Server "nicht da" wäre, würde der vorgeschaltete Router eine entsprechende Meldung geben.

[rudelgurke]

Kurzes Zitat aus der Nmap Manpage:

-P0 Do not try and ping hosts at all before scanning them. This allows the scanning of networks that don't allow ICMP echo requests (or responses) through their firewall. microsoft.com is an example of such a network, and thus you should always use -P0 or -PT80 when portscanning microsoft.com.

ICMP sperren bringt am Ende mehr Ärger als Nutzen.