mat6937 hat geschrieben: ![↑ zum Beitrag ↑](https://debianforum.de/forum/styles/debianforumde/theme/images/debianforum_uparrow.png)
25.11.2020 18:46:19
Naja, "nice to know" ist etwas ganz anders als "sehr aufschlussreich".
Ist aber aufschlussreich. Viele Netzwerkexperten raten davon ab, ICMP auf zu deaktivieren. Dead-Pings gibts schon lange nicht mehr, Netzwerk-Stacks wurden verbessert. Traceroute per UDP ist für Nutzer ohne Admin-Rechte bezüglich Fehlererkennung bis ins Providernetz (CGN) aufschlussreich. Einige Netzwerkexperten raten sogar dazu, Anfragen auf gefilterte/geschlossene Ports mit adäqaquater Antwort zu versehen, nicht ohne Antwort still zu verwefen. Böse Buben lassen damit wohl eher von öffentlich erreichbaren Netzwerkkomponenten ab, weil korrekt konfigurierte Knoten mit kurzfristigen Antworten Scan-/Spy-Scripts schneller (erfolglos) beenden, Script-Kids schnell weiter ziehen. Nach meinen begrenzten Erfahrungen werden Router im "stealth mode" nicht von ISPs, allenfalls bei unbedarften Kunden im Access-Netz/edge konfiguriert. Dass Edge-Router trotzdem vorhanden ist, lässt sich leicht ermitteln. Scripts geben sich dafür wenig Mühe, gibt offenbar lohnenswertere oder leichtere Ziele. ICMP brauchen wir für die Aushandlung optimaler Verbindungsgeschwindigkeiten und Fehlererkennung.
Ich möchte gern darüber diskutieren und wissen, warum du deinen Beitrag geschrieben und diesmal imho schlecht (nimms nicht allzu persönlich, ich schätze deine Beiträge sehr) begründet hast. Wir sollten dabei zwischen Kundenroutern und ISP-Routern scharf unterscheiden. Eine diesbezügliche Duskussion, fakten- oder recherchebasiert dürfte viele Mitleser interessieren.
Vielleicht ratsam, eine Diskussion abzutrennen? Entscheidung der Mods - wenn überhaupt eine sachliche Diskussion entsteht.
![Wink :wink:](./images/smilies/icon_wink.gif)