Quote

ICMP-Pings kann man uebrigens auch ohne Root-Rechte ausfuehren, wenn man dazu das ping-Programm benutzt, weil es normalerweise setuid ist. Das ist dann allerdings wirklich nicht gerade schnell.

Naja das setuid bit führt ja dazu das der ping Befehl letztendlich nicht mit Benutzerrechten ausgeführt wird, sondern mit den Rechten des Owners, und der ist root.

Das man also für ICMP root Rechte braucht sehe ich jetzt immer noch nicht unbedingt als Fehler an. ;)


Ansonsten wenn man den letzten Benchmark nimmt dann ist ICMP anscheind doppelt so schnell. Ich würde aber trotzdem TCP nehmen. knapp 6000 checks pro sekunde sollte bei weitem ausreichen. Ansonsten sehe ich es eher als Vorteil an das man keine root Rechte barucht.

Und weiterhin das was Betterworld sagte. Das man Port 80 etc. überprüfen kann. Jedenfalls einen Port der möglicherweise nicht durch einen Paket Filter gefiltert wird. Bei ICMP gibt es ja leider genug Leute die es filtern.

Sind ja auch sehr Böse Hacker Angriffe!!!einseins!
Und ZoneAlarm schützt mich davor!!einself!