Aber Portscan "grün" bedeuet ja eigentlich nur, dass die Handler hinter den Ports nicht antworten bzw. mit "geschlossen" antworten.
Wäre es nicht theoretisch auch möglich, dass ein Port sehr wohl offen ist, aber mit "silently discard" reagiert, also nur so tut, als wäre er geschlossen, wenn sein Handler im Datenstrom nicht einen bestimmten Code findet?
Vielleicht doch mal etwas besser informierte Quellen lesen, dann erfährst du sowas nicht erst eine halbe Woche bzw. vier Monate später.