Allgemein

Beim Portscanning werden die Ports des Ziels auf vorhandene Dienste geprüft.
Dadurch erhält der Angreifer Informationen über mögliche Angriffspunkte auf dem Zielsystem.
Portscans dienen der Informationsgewinnung, verbrauchen aber auch Systemressourcen. *
Sie sind damit ein weiterer DoS Angriff, wenn auch weniger effizient wie andere DoS Formen.
Portscans gehen häufig wirklichen Angriffen voraus.
Portscans beschränken sich häufig auf einige wenige, ausgesuchte Zielports, auf denen verbreitete Netzwerkdienste laufen.
Diese Dienste haben in der Vergangenheit oft Schwachstellen in der Sicherheit aufgezeigt und sind ein idealer Ausgangspunkt für Angriffe.
Portscanning gilt trotz dieser für die Informationsgewinnung wichtigen Funktion als klassischer DoS Angriff.
Da dieser eine entsprechende Anzahl an Scans gleichzeitig den Zielrechner blockieren kann.

Portscanner

Die Legalität von Portscans ist umstritten.
Könnte eines Eindringversuches gewertet werden können.
In jedem Fall ist eine Benutzung auf eigenen Systemen legal.
Unklarer ist die Rechtslage bei Portscans gegen fremde Systeme und Netzwerke.
Empfindliche Computer könnten durch viele Verbindungsanfragen gestört werden.
Könnte dann als Angriff auf die Verfügbarkeit eines Systems gewertet werden.
Deutschland könnte dies durch § 303b StGB Computersabotage bestraft werden.
Das SANS-Institut bestätigt in einer Veröffentlichung ebenfalls den Zwiespalt von Portscans.
Portscanner werden jedoch aktuell nicht als Computerprogramm zum Ausspähen von Daten nach § 202c StGB (Hackerparagraf) angesehen,
Sie umgehen keine Sicherheitsmechanismen oder fangen keine Daten ab.
Sie könnten jedoch je nach Fall als Vorbereitung eines Angriffs angesehen und juristisch behandelt werden.