EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
80 Treffer · die ersten 40
Paket Eine einzelne, in sich abgeschlossene Dateneinheit, die über ein Netzwerk verschickt wird — besteht aus Header (Steuerdaten) und Nutzdaten.
Größere Datenmengen werden vor der Übertragung in mehrere Pakete zerlegt, die unabhängig voneinander durchs Netzwerk geroutet und beim Empfänger wieder zusammengesetzt werden. Auf Schicht 2 spricht man eher von Frames, auf Schicht 3/4 von Paketen — die Begriffe werden umgangssprachlich aber oft synonym verwendet.
Verwandt: Frames · Header · TCP · UDP · TTL · ACK
Ganzer Artikel im Wiki →ACK Ein Bestätigungsflag in TCP, das signalisiert, dass ein Paket (oder eine bestimmte Sequenznummer) erfolgreich empfangen wurde.
ACK-Pakete sind die Grundlage für die Zuverlässigkeit von TCP: Bleibt eine erwartete Bestätigung aus, geht der Sender davon aus, dass das Paket verloren ging, und sendet es erneut. Das dritte Paket im Three-Way-Handshake ist ein reines ACK, das den Verbindungsaufbau abschließt.
Verwandt: SYN · SYN-ACK · TCP · Three-Way-Handshake · Commit (Netzwerk) · CSMA/CA
Ganzer Artikel im Wiki →ARP Address Resolution Protocol — löst eine bekannte IP-Adresse im lokalen Netz in die zugehörige MAC-Adresse auf.
IP-Adressen sind logisch (Schicht 3), MAC-Adressen physisch (Schicht 2) — um ein Paket im lokalen Netz tatsächlich zustellen zu können, muss ein Gerät die MAC-Adresse des Ziels kennen. ARP fragt dazu per Broadcast "Wer hat IP X.X.X.X?" und merkt sich die Antwort im ARP-Cache. Angreifbar über ARP-Spoofing (siehe Spoofing).
Verwandt: Broadcast · ICMP · MAC-Adressen · Netzwerkbefehle in der CMD · TCP/IP-Modell · Spoofing
Ganzer Artikel im Wiki →BGP und Routing im Internet Das Border Gateway Protocol (BGP) tauscht zwischen den großen Netzen des Internets (autonomen Systemen) aus, welche IP-Bereiche sie erreichen. So finden Datenpakete ihren Weg um die Welt.
Jedes autonome System (AS, z. B. ein Provider) hat eine Nummer. Per BGP kündigt es Präfixe an („Ich erreiche 203.0.113.0/24“) und gibt gelernte Routen weiter. Router wählen anhand von Regeln und Richtlinien den besten Pfad. BGP kennt keine Sicherheit von Haus aus und vertraut Ankündigungen.
Verwandt: Anycast und Lastverteilung im Netz · Subnetz
Ganzer Artikel im Wiki →Bibliothek (Library) Eine Sammlung von vorgefertigtem Code (Funktionen, Klassen), die in eigene Programme eingebunden werden kann, statt gängige Funktionalität selbst neu zu schreiben.
Im Gegensatz zu einem Framework, das die Struktur der eigenen Anwendung vorgibt, wird eine Bibliothek aktiv vom eigenen Code aus aufgerufen — die Kontrolle bleibt beim Entwickler. Beispiele reichen von kleinen Hilfsbibliotheken bis zu umfangreichen Paketen für Mathematik, Netzwerk oder UI.
Verwandt: Code · ModuleNotFoundError (Python) · npm ERESOLVE · Segmentation fault · 0xc000007b Anwendung konnte nicht gestartet werden
Ganzer Artikel im Wiki →Core „Core" bedeutet im Programmieren den zentralen Kern eines Systems: die grundlegende Bibliothek einer Sprache, das Basismodul eines Frameworks oder ein Rechenkern der CPU.
Das Wort ist mehrdeutig, der Zusammenhang entscheidet. In Java meint man mit den „Core-Klassen" die Grundbausteine, die jedes Programm braucht und die ohne Import verfügbar sind: das Paket java.lang.
Verwandt: Modularität in Java · Packages/API · Wrapper Classes
Ganzer Artikel im Wiki →Datenverlust Der Zustand, wenn Datenpakete auf dem Weg vom Sender zum Empfänger nicht ankommen — z. B. durch überlastete Leitungen, Störungen oder defekte Hardware.
Bei TCP wird Datenverlust erkannt und das Paket automatisch erneut gesendet, bei UDP nicht — hier muss die Anwendung selbst entscheiden, ob und wie sie damit umgeht (z. B. kurzer Bildaussetzer bei Streaming statt Warten auf Nachlieferung). Wird häufig in Prozent der gesendeten Pakete angegeben ("Packet Loss").
Verwandt: Flow-Control · Streaming · ACK · Bandbreite · Commit (Netzwerk) · Echo Reply
Ganzer Artikel im Wiki →Debian Debian ist eine freie, von einer Gemeinschaft entwickelte Linux-Distribution, 1993 von Ian Murdock gegründet.
Sie gilt als sehr stabil und ist Grundlage vieler anderer Distributionen (Ubuntu, Linux Mint, Kali). Pakete werden mit apt und dpkg verwaltet.
Verwandt: Fedora · Kali Linux · Linux Mint · Ubuntu · AlmaLinux · Alpine Linux
Ganzer Artikel im Wiki →Destination Unreachable Eine ICMP-Fehlermeldung, die ein Router oder Zielgerät zurückschickt, wenn ein Paket sein Ziel nicht erreichen kann.
Verschiedene Subcodes präzisieren den Grund — z. B. "Network Unreachable" (kein Weg zum Zielnetz bekannt), "Host Unreachable" (Zielgerät nicht erreichbar) oder "Port Unreachable" (kein Dienst hört auf dem angefragten Port). Wichtig für die Problemdiagnose, weil die Meldung sofort eingrenzt, wo im Übertragungsweg das Problem liegt.
Verwandt: ICMP · ICMP-Typen · Time Exceeded · Fehlermeldung · Meldung · Paket
Ganzer Artikel im Wiki →Distribution Ein fertig zusammengestelltes Software-Gesamtpaket, meist im Kontext von Linux gemeint ("Linux-Distribution") — Betriebssystemkern plus vorinstallierte Software, Paketverwaltung und Konfiguration.
Der Linux-Kernel allein ist kein benutzbares Betriebssystem — Distributionen wie Ubuntu, Debian oder Fedora bündeln ihn mit Systemwerkzeugen, einer Paketverwaltung und oft einer grafischen Oberfläche zu einem installierbaren Gesamtsystem. Unterschiedliche Distributionen richten sich an unterschiedliche Zielgruppen (z. B. Server, Desktop, eingebettete Systeme).
Verwandt: Server · Betriebssystem (OS) · Linux
Ganzer Artikel im Wiki →Docker Eine Plattform zum Verpacken von Anwendungen in isolierte, portable Container.
Ein Container bündelt eine Anwendung mit allen Abhängigkeiten (Bibliotheken, Laufzeitumgebung) in einem Paket, das auf jedem System mit Docker identisch läuft — löst das "bei mir läuft's aber"-Problem. Anders als eine virtuelle Maschine teilen sich Container den Kernel des Host-Betriebssystems, was sie deutlich leichtgewichtiger macht.
Verwandt: Linux · Infrastruktur · Paket · Alpine Linux · CI/CD-Pipeline · DevOps
Ganzer Artikel im Wiki →Echo Reply Die Antwort-Nachricht auf einen Echo Request — bestätigt, dass das angefragte Gerät erreichbar ist und antwortet.
Bleibt eine Echo Reply aus, kann das mehrere Gründe haben: Das Zielgerät ist offline, eine Firewall blockiert ICMP gezielt (aus Sicherheitsgründen üblich), oder das Paket ist unterwegs verloren gegangen. Ein ausbleibendes Echo allein beweist also nicht zwingend, dass ein Server down ist.
Verwandt: Echo Request · ICMP · Ping · Broadcast · Datenverlust · ICMP-Typen
Ganzer Artikel im Wiki →Firewall Ein System (Hardware oder Software), das den Netzwerkverkehr zwischen zwei Netzen anhand vorgegebener Regeln filtert und unerwünschte Verbindungen blockiert.
Eine Firewall sitzt typischerweise zwischen einem internen, vertrauenswürdigen Netz (z. B. Firmennetzwerk) und einem externen, nicht vertrauenswürdigen Netz (Internet). Regeln arbeiten meist auf Basis von IP-Adressen, Ports und Protokollen — z. B. "eingehender Verkehr auf Port 22 nur von bestimmten IPs erlauben". Man unterscheidet Paketfilter (prüfen einzelne Pakete), Stateful-Firewalls (verfolgen den Zustand ganzer Verbindungen) und Application-Layer-Firewalls (prüfen Inhalte auf Anwendungsebene).
Verwandt: Port · Nmap · Security · VPN · Cloudflare · Datenverlust
Ganzer Artikel im Wiki →Firewall-Konfiguration Eine Firewall-Konfiguration besteht aus Regeln, die festlegen, welcher Netzwerkverkehr erlaubt oder blockiert wird. Entscheidend sind Richtung, Protokoll, Port, Adresse und die Standardregel (alles verbieten, was nicht erlaubt ist).
Die Firewall prüft jedes Paket der Reihe nach gegen die Regelliste. Die erste passende Regel entscheidet (Erlauben, Verwerfen, Ablehnen). Eine gute Konfiguration ist knapp, nachvollziehbar und folgt dem Prinzip der geringsten Rechte.
Verwandt: Firewall · Web Application Firewall (WAF) · NAT (Network Address Translation)
Ganzer Artikel im Wiki →Footer Ein optionaler Datenblock am Ende eines Datenpakets, meist für Prüfsummen oder Markierungen, dass das Paket zu Ende ist.
Nicht jedes Protokoll nutzt einen Footer — viele begnügen sich mit Längenangaben im Header. Wo er vorkommt (z. B. bei Ethernet-Frames als "Frame Check Sequence"), dient er meist der Fehlererkennung: Der Empfänger prüft, ob die empfangenen Daten mit der im Footer angegebenen Prüfsumme übereinstimmen.
Verwandt: Frames · Header · next-intl · ACK · Ethernet · Paket
Ganzer Artikel im Wiki →Frames Die Dateneinheit auf Schicht 2 (Data Link Layer) des OSI-Modells — enthält u. a. Quell- und Ziel-MAC-Adresse.
Ein Ethernet-Frame kapselt ein IP-Paket für die Übertragung im lokalen Netz und fügt am Ende eine Prüfsumme (Footer) zur Fehlererkennung hinzu. Beschädigte Frames werden auf dieser Ebene verworfen, nicht repariert — Wiederholung ist Aufgabe höherer Schichten (z. B. TCP).
Verwandt: Ethernet · Footer · OSI-Modell · Paket · Switch · ACK
Ganzer Artikel im Wiki →Gaming Im Netzwerkkontext: Online-Spiele, die kontinuierlichen, latenzkritischen Datenaustausch zwischen Client und Server (oder zwischen Spielern) benötigen.
Gaming-Traffic stellt besondere Anforderungen an ein Netzwerk — niedrige Latenz ist meist wichtiger als hohe Bandbreite, da Eingaben in Echtzeit verarbeitet werden müssen. Viele Spiele nutzen UDP statt TCP, weil ein verlorenes, leicht veraltetes Paket weniger schadet als die durch TCP erzwungene Wartezeit auf erneute Übertragung.
Verwandt: Discord · Bandbreite · Latenz · Paket · TCP · UDP
Ganzer Artikel im Wiki →Gentoo Gentoo ist eine Distribution, bei der Software meist aus dem Quellcode auf dem eigenen Rechner gebaut wird.
Das Paketsystem heißt Portage (emerge), Optionen steuert man mit USE-Flags.
Verwandt: Debian · Fedora · Linux · Linux-Distributionen · Quellcode · Ubuntu
Ganzer Artikel im Wiki →Geschwindigkeit (Netzwerk) Die tatsächlich erreichte Datenübertragungsrate einer Verbindung — abhängig von Bandbreite, Latenz und Datenverlust.
Anders als die reine Bandbreite (die theoretische Obergrenze) beschreibt die gemessene Geschwindigkeit, was unter realen Bedingungen tatsächlich ankommt — beeinflusst durch Netzwerküberlastung, fehlerhafte Pakete, die erneut angefragt werden müssen, oder schlechte Signalqualität bei Funkverbindungen.
Verwandt: Bandbreite · Datenverlust · Flow-Control · Funk · Header · Latenz
Ganzer Artikel im Wiki →Graph (Datenstruktur) Ein Graph besteht aus Knoten und Kanten, die Knoten verbinden. Er modelliert beliebige Beziehungen: Straßennetze, soziale Netzwerke, Netzwerke von Rechnern, Abhängigkeiten zwischen Paketen.
Kanten können gerichtet (Einbahnstraße) oder ungerichtet sein und ein Gewicht tragen (Entfernung, Kosten). Anders als ein Baum darf ein Graph Kreise enthalten und mehrere Wege zwischen Knoten bieten.
Verwandt: Baum (Datenstruktur) · Queue (Warteschlange) · Stack (Stapel) · Algorithms (Algorithmen) · Breitensuche und Tiefensuche (BFS und DFS) · Data Structures (Datenstrukturen)
Ganzer Artikel im Wiki →Header Der Steuerdatenblock am Anfang eines Datenpakets, der Metainformationen enthält — z. B. Absender, Empfänger, Protokolltyp, Prüfsumme.
Jede Netzwerkschicht fügt beim Versenden ihren eigenen Header hinzu (Kapselung): Ein HTTP-Request steckt in einem TCP-Segment mit eigenem Header, das wiederum in einem IP-Paket mit eigenem Header steckt. Der Empfänger liest die Header Schicht für Schicht von außen nach innen aus.
Verwandt: Bandbreite · Footer · OSI-Modell · Paket · TCP · UDP-Header
Ganzer Artikel im Wiki →ICMP-Typen Die verschiedenen Nachrichtentypen, die ICMP kennt — jede mit eigener Typnummer, die die Art der Information festlegt.
Bekannte Typen: Echo Request (8) / Echo Reply (0) für Ping, Destination Unreachable (3) wenn ein Ziel nicht erreichbar ist, Time Exceeded (11) wenn die Time-to-Live eines Pakets abläuft (Basis für traceroute). Jeder Typ kann zusätzlich Subcodes haben, die den Grund weiter präzisieren.
Verwandt: Destination Unreachable · ICMP · Time Exceeded · Echo Reply · Echo Request · Fehlermeldung
Ganzer Artikel im Wiki →IGMP Internet Group Management Protocol — verwaltet Mitgliedschaften in Multicast-Gruppen, damit Router wissen, welche Geräte welchen Multicast-Traffic empfangen wollen.
Ohne IGMP müsste Multicast-Traffic an alle Geräte im Netz geschickt werden (wie Broadcast). Geräte melden sich per IGMP bei einer Gruppe an/ab, Router nutzen das, um Multicast-Pakete gezielt nur dorthin weiterzuleiten, wo tatsächlich Empfänger sitzen — z. B. bei IPTV-Streams.
Verwandt: Multicast · Bandbreite · Broadcast · Hub · Router · Switch
Ganzer Artikel im Wiki →Infrastructure as Code (Terraform und Ansible) Infrastructure as Code beschreibt Server, Netzwerke und Dienste in Dateien, die wie Programmcode versioniert und automatisch ausgeführt werden.
Terraform legt Infrastruktur (Server, Datenbanken, DNS) bei Cloud-Anbietern an und hält sie auf dem beschriebenen Stand. Ansible konfiguriert Rechner (Pakete installieren, Dateien kopieren, Dienste starten) über SSH, ohne Agent.
Verwandt: Kubernetes · CI/CD-Pipeline · API-Keys
Ganzer Artikel im Wiki →IP-Adressen Eine logische Adresse, die ein Gerät innerhalb eines Netzwerks eindeutig identifiziert und für das Routing von Datenpaketen genutzt wird — als IPv4 (32 Bit) oder IPv6 (128 Bit).
Im Gegensatz zur fest an die Hardware gebundenen MAC-Adresse ist eine IP-Adresse logisch und kann sich ändern (z. B. bei jedem Verbindungsaufbau per DHCP). Man unterscheidet private Adressen (nur im lokalen Netz gültig) und öffentliche Adressen (im Internet eindeutig).
Verwandt: DHCP · IPv4 · IPv6 · MAC-Adressen · Router · Subnetzmaske
Ganzer Artikel im Wiki →IPSec Internet Protocol Security — eine Protokollsuite, die IP-Pakete auf Netzwerkebene authentifiziert und verschlüsselt, unabhängig von der darüberliegenden Anwendung.
Weil IPSec direkt auf Schicht 3 ansetzt, ist es für alle Anwendungen transparent — sie merken nichts von der Verschlüsselung. Häufigster Einsatzzweck: Aufbau von Site-to-Site- oder Client-VPN-Verbindungen zwischen Netzwerken.
Verwandt: VPN · HTTPS · OSI-Schicht Vermittlung · Handshake · Security · TLS
Ganzer Artikel im Wiki →JDK Java Development Kit — das komplette Werkzeugpaket, um Java-Programme zu schreiben, zu kompilieren und auszuführen.
Enthält unter anderem den Compiler (javac), die Laufzeitumgebung (JRE mit der JVM) und Debugging-Werkzeuge. Wer nur fertige Java-Programme ausführen will, braucht lediglich das JRE; zum Entwickeln ist das vollständige JDK nötig.
Verwandt: Java · SDK · Java-Editionen: SE, EE, ME und Jakarta EE · JRE (Java Runtime Environment) · IDE
Ganzer Artikel im Wiki →Kernel (Betriebssystemkern) Der Kernel ist der Kern des Betriebssystems. Er läuft mit höchsten Rechten, verwaltet Prozessor, Arbeitsspeicher und Geräte und ist die einzige Brücke zwischen Programmen und Hardware.
Programme dürfen die Hardware nicht direkt anfassen. Sie bitten den Kernel über Systemaufrufe (System Calls) um Dienste wie „Datei lesen", „Speicher reservieren" oder „Netzwerkpaket senden". Der Kernel prüft die Rechte und führt die Aktion aus.
Verwandt: Virtuelle Maschine (VM) · Prozess-Scheduling · Systemaufrufe und Kernel-Modus · Virtueller Speicher und Paging · Betriebssystem (OS)
Ganzer Artikel im Wiki →Kleopatra Eine grafische Oberfläche für GPG unter Windows/Linux, mit der sich Schlüsselpaare erzeugen, verwalten und Dateien bequem ver-/entschlüsseln sowie signieren lassen, ohne die Kommandozeile zu benutzen.
Kleopatra ist Teil von Gpg4win (Windows-Paket rund um GnuPG) und bietet eine übersichtliche Verwaltung des eigenen Schlüsselbunds: eigene Schlüssel erzeugen, fremde öffentliche Schlüssel importieren, Vertrauensstufen setzen und Dateien per Rechtsklick verschlüsseln/signieren. Für Einsteiger ist es oft der erste praktische Kontakt mit asymmetrischer Kryptografie im Alltag.
Verwandt: GPG · GnuPG · Schlüssel · Zertifikat · Zertifikatsstellen · Linux
Ganzer Artikel im Wiki →Kubuntu Kubuntu ist die offizielle Ubuntu-Variante mit der Desktop-Umgebung KDE Plasma.
Sie nutzt dieselben Pakete wie Ubuntu, aber statt GNOME den anpassbaren Desktop Plasma.
Verwandt: Ubuntu · Debian · Fedora · Linux · Linux-Distributionen
Ganzer Artikel im Wiki →Latenz Die Zeitverzögerung, die ein Datenpaket braucht, um vom Sender zum Empfänger (und ggf. zurück) zu gelangen — meist in Millisekunden gemessen.
Niedrige Latenz ist besonders wichtig bei Echtzeitanwendungen wie Online-Gaming, VoIP oder Videokonferenzen, wo bereits kleine Verzögerungen spürbar stören. Wird oft mit ping-Messungen ermittelt und ist unabhängig von der Bandbreite — eine Leitung kann viel Bandbreite und trotzdem hohe Latenz haben (z. B. Satelliteninternet).
Verwandt: Bandbreite · Leitung · Ping · VoIP · Cloudflare · ACK
Ganzer Artikel im Wiki →Layer-2-Switch Ein klassischer Switch, der ausschließlich auf Schicht 2 des OSI-Modells arbeitet und Pakete anhand von MAC-Adressen weiterleitet.
Kennt keine IP-Adressen und kann nicht zwischen unterschiedlichen Netzwerken routen — dafür ist er schnell und günstig für die reine Vermittlung innerhalb eines lokalen Netzes oder VLANs. Für Kommunikation zwischen verschiedenen Netzen braucht es einen Router oder Layer-3-Switch.
Verwandt: Layer-3-Switch · Switch · Ethernet · Frames · Header · Hub
Ganzer Artikel im Wiki →Linux-Distributionen Eine Linux-Distribution ist ein fertiges Betriebssystem aus Linux-Kernel, Software, Paketverwaltung und Installationsprogramm.
Es gibt hunderte Distributionen. Die meisten gehören zu wenigen Familien.
Verwandt: AlmaLinux · Alpine Linux · Arch Linux · CentOS · ChromeOS · Debian
Ganzer Artikel im Wiki →Modifiers Schlüsselwörter vor einer Klasse, Methode oder Variable, die deren Sichtbarkeit und Verhalten festlegen — z. B. public, private, static, final.
Die Zugriffsmodifier regeln, von wo aus etwas erreichbar ist: public (überall), protected (Paket + Unterklassen), ohne Modifier/"package-private" (nur im selben Paket) und private (nur in derselben Klasse). static bindet ein Element an die Klasse statt an einzelne Objekte, final macht eine Variable unveränderlich bzw. eine Klasse/Methode nicht mehr erweiterbar/überschreibbar.
Verwandt: Classes · Encapsulation · Paket · Constants (final) · Packages/API · void main
Ganzer Artikel im Wiki →Modifiers (Zugriffsmodifizierer) Schlüsselwörter, die festlegen, von wo aus auf eine Klasse, Methode oder Variable zugegriffen werden darf — die technische Grundlage für Kapselung.
Typische Stufen sind: öffentlich (von überall zugreifbar), geschützt (nur innerhalb der Klasse und ihrer Unterklassen), paketintern (nur innerhalb desselben Moduls/Pakets) und privat (nur innerhalb der eigenen Klasse). Neben Zugriffsmodifizierern gibt es weitere Modifizierer wie "final" (Wert/Klasse kann nicht mehr verändert bzw. nicht weiter vererbt werden) oder "static" (gehört zur Klasse selbst, nicht zu einem einzelnen Objekt).
Verwandt: Encapsulation (Kapselung) · Abstraction (Abstraktion) · Classes (Klassen) · Methods (Methoden) · Inheritance (Vererbung)
Ganzer Artikel im Wiki →Modularität in Java Modularität bedeutet, ein Programm in klar abgegrenzte, austauschbare Bausteine (Module) zu zerlegen. Java hat dafür seit Version 9 ein eigenes Modulsystem (JPMS, Project Jigsaw).
Pakete ordnen Klassen, Module bündeln Pakete. Ein Modul legt in einer Datei module-info.java fest, was es braucht (requires) und was es nach außen anbietet (exports). Alles andere bleibt unsichtbar, selbst wenn es public ist.
Verwandt: Core · Packages/API · Zugriffsmodifikatoren
Ganzer Artikel im Wiki →MTU und Fragmentierung Die MTU (Maximum Transmission Unit) ist die größte Paketgröße, die eine Netzwerkverbindung am Stück übertragen kann. Bei Ethernet sind das üblicherweise 1500 Byte.
Ist ein Paket größer als die MTU eines Abschnitts, muss es zerlegt (fragmentiert) oder abgelehnt werden. Zu kleine MTU verschwendet Kapazität, zu große führt zu Problemen, wenn ein Teilstück sie nicht verträgt.
Verwandt: NAT (Network Address Translation)
Ganzer Artikel im Wiki →Netzwerküberlastung Netzwerküberlastung entsteht, wenn mehr Daten ankommen, als eine Leitung oder ein Gerät verarbeiten kann.
Folgen sind hohe Latenz, Paketverlust und Verbindungsabbrüche. Ursachen können harmlos sein (viele Nutzer) oder ein Angriff.
Verwandt: Würmer · Bandbreite · Latenz · Load-Balancing · DDoS
Ganzer Artikel im Wiki →NixOS NixOS ist eine Distribution, bei der das gesamte System deklarativ in Konfigurationsdateien beschrieben wird.
Grundlage ist der Paketmanager Nix.
Verwandt: Debian · Fedora · Linux · Linux-Distributionen · Ubuntu
Ganzer Artikel im Wiki →Nmap "Network Mapper" — ein Standard-Tool zum Scannen von Netzwerken, das offene Ports, laufende Dienste und teils sogar das Betriebssystem eines Zielsystems ermitteln kann.
Nmap schickt gezielt Pakete an einen oder mehrere Hosts und wertet die Antworten aus, um herauszufinden, welche Ports offen, geschlossen oder gefiltert (z. B. durch eine Firewall) sind. Systemadministratoren nutzen es, um die eigene Angriffsfläche zu kennen ("welche Dienste sind von außen erreichbar?"), Pentester nutzen es zur Aufklärungsphase eines autorisierten Tests. Ein Scan gegen fremde Systeme ohne Erlaubnis ist rechtlich problematisch.
Verwandt: Port · Firewall · Hydra · Netzwerkdienste · RST · SYN
Ganzer Artikel im Wiki →