Ich frag mich auch wie eine Webseite das testen soll, weil dann müsste die ja alle Ports die es gibt durchprobieren?
Jupp dat machen die, je nach Einstellung auf der Webseite. Die kloppfen die Ports ab und sagen dir dann welcher Port antwortet, welcher nicht. Da wird auch nichts "gehackt", es wird einfach eine Anfrage an den Dienst bzw. Port gestellt. Wenn da eine Antwort kommt ist der Dienst halt offen. In der Regel sollte alles zu sein wenn man das beherzigt was Du geschrieben hast: "raus darf alles rein nichts"
