Schiller skrev:
>Kan man virkelig få adgang til en PC ved sådan en portscan ?
Jeg ved ikke hvor meget man kan, men du kan prøve nedenstående
side:
http://grc.com/default.htm
og vælge dette link:
Can anyone crawl into your computer while
you're connected to the Internet? You may
be VERY surprised to find out! CLICK HERE!
Den er nok lidt til den paranoide side (reklamerer for deres egen
firewall), men tag et kik.
>Jeg troede at det krævede de der trojaner vira.
Det er nødvendigt hvis man skal styre pc'en fuldstændig, men hvis
man bare kan aflæse oplysninger kan det da være slemt nok.
>Jammen er portscan så egentlig ikke en form for hack forsøg ?
Det var jo lige det jeg prøvede at påvise at det slet ikke
behøver være. Men mange portscans *er* forsøg på hackning og
tyveri af vigtige oplysninger.
>Så forstår jeg ikke hvorfor at det ikke er forbudt ved lov
Hvorfor tror du ikke at det er forbudt ved lov?
>for det er da ulovligt at skaffe sig adgang til en computer uden man først har fået lov til det.
Jamen hvad er så problemet?
("ulovligt" = "forbudt ved lov")
Men det kommer an på hvad der menes med "fået lov". Enhver har
uden specifik tilladelse lov til at gå ind på Fidusos hjemmeside
via en portscanning på port 80. Det er nemlig lige nøjagtig hvad
HTTP gør.
Man har også lov at gøre det samme med FTP - portscanning på port
21. Der kommer man bare ikke længere end til en boks der spørger
om kodeord.
Begge disse operationer er normale, og jeg vil påstå at man har
en underforstået tilladelse til at forsøge sig med dem (plus evt.
andre) på en vilkårlig server der præsenterer sig på nettet.
Det er en anden sag hvis man opsnapper mit faste IP-nummer og
forsøger de samme stunts på min pc. Den har jeg nemlig ikke
præsenteret nogen steder for det er ikke meningen at der skal
være offentlig adgang. Jeg har dog beskyttet mig så man ikke kan
komme til - medmindre der er snedige numre som jeg ikke kender
til, eller min firewall har en bagdør.
--
Bertel
http://lundhansen.dk/bertel/ FIDUSO:
http://fiduso.dk/