AUFGABENSTELLUNG:

---

Testen Sie mit den Windows- Bordmitteln PING & TRACERT dies an der Seite "www.orf.at". Führen Sie dies an 2 unterschiedlichen Tagen durch (Wochentags und am Wochenende) und interpretieren Sie die unterschiedlichen Ergebnisse. Sie können auch ein Webtool verwenden.

Welcher Unterschied besteht zu dem Windowsbefehl? Führen Sie an Ihrem Computer einen Portscan durch. Versuchen Sie das Ergebnis zu interpretieren.

---

HINWEIS: Aus Datenschutzgründen wurden die Bildschirmkopien teilweise geschwärzt, vorallem wenn es um die Angabe des Computernamens und die IP-Adresse ging.

Für diese Aufgabenstellung waren einige Schritte notwendig bevor die Befehle durchgeführt werden konnten. Die Aufgabenstellung wurde auf dem Betriebssystem Windows durchgeführt.

1.Schritt	Start / Ausführen
2.Schritt	Eingabe: cmd
3.Schritt A	Eingabe: ping www.orf.at
3.Schritt B	Eingabe: tracert www.orf.at
3.Schritt C	Eingabe: pathping www.orf.at

1. Durchführung an einem Wochentag (Freitag)

Ausführung:

ping www.orf.at

tracert www.orf.at

Interpretation:
Es ist zu erkennen, dass alle Pakete übersendet wurden und keine Verluste entstanden sind. Leider konnte Zielhost (www.orf.at) nicht erreicht werden. Dies kann durch folgende Faktoren verursacht worden sein:

• Empfänger sendet keine Antwort zurück
• Zielrechner ist nicht erreichbar, deshalb antwortet der zuständige Router: Zielhost nicht erreicht
• Blockierung der Firewall vom ORF

Durch den Befehl pathping www.orf.at konnte man erkennen, dass der Fehler, warum der Zielhost nicht erreichbar ist, beim ORF liegt.

Seitenanfang

ob das Routing der Gegenstelle funktioniert
ob deren TCP/IP funktionsfähig ist
mit welcher Verzügerung bei einer Verbindung zu rechnen ist

Ausführung: tracert www.oe3.at

Interpretation:
Hier kann man erkennen, über welche IP-Router, Datenpakete es läuft bis letzendlich der Zielhost www.oe3.at erreicht wird. Es werden alle Stationen zwischen Absender und Empfänger aufgezeichnet.

Ausführung: pathping www.oe3.at

2. Durchführung am Wochenende (Sonntag)

An dieser Stelle erfolgt keine Interpretation der einzelnen Bildschirmausdrucke, da diese wie bei der Durchführung vom Freitag zu interpretieren sind. Stattdessen werden im Anschluss an die Bildschirmkopien die Unterschiede der Durchführung an einem Wochentag und am Wochenende dargestellt und interpretiert.

Seitenanfang

3. Unterschiede der Ergebnisse

Ausführung: ping www.oe3.at

Es ist zu erkennen, dass an einem Wochentag die Zeit, bis ein Datenpaket zum Host und wieder zurück ist um 1ms länger benötigt. --> Unter der Woche mehr Daten bzw. mehr Verkehr (durch Arbeitszeiten), deshalb dauert es ein wenig länger. TTL: 55(Wochenende); TTL: 54 (Wochentag) --> Am Wochenende läuft es über einen weitern Router.

Ausführung: tracert www.oe3.at

Es ist zu erkennen, dass es am Wochenende über andere IP-Adressen läuft (2mal)--> Grund dafür kann sein, dass es mehrere Server gibt und bei jeder Einwahl unterschiedliche Server abgerufen wurden oder aber auch das es sich dabei um dynamische IP-Adressen handelt. Die Zeit ist fast gleich, Am Wochentag etwas länger (meist 1ms mehr)

Ausführung: pathing www.oe3.at

Wie bereits bei dem Befehl "tracert" angemerkt--> unterschiedliche IP-Adressen Die Zeit ist fast gleich, Am Wochentag etwas länger (meist 1ms mehr) keine Daten wurden verloren.

Seitenanfang

4. Portscan, mittels "Shield up"

Interpretation:
Bei dem ersten Bildschirmausdruck wird die IP-Adresse, von dem zur Zeit benutzen Computer, dargestellt. Weiters ist zu erkennen, dass alle den Status "stealth"=unsichtbar haben, ausser PORT 113 besitzt den Status "closed". Durch diesen Status ist des Endergebnis "Failed". Dennoch ist es kein Problem, da der port 113 keine Gefährdung auslöst.

PORT 113
Über diesen Port wird eine Authentifizierung einer Anfrage ausgeführt. Es dient als eine Absicherung für eine Anfrage. Es wird zum Beispiel von einigen Mailservern so gemacht. Das Problem, welches bei einem unsichtbaren Port auftritt ist, dass die Anfrage unbeantwortet bleibt und somit die Aufnahme der Verbindung zumindest so lange abgelehnt wird bis ein eingestelltes Zeitfenster überschritten ist. So könnte z.B. der Mailserver 60s lang auf eine Antwort der Authentifizierung warten in der dann nichts geschieht. Wenn der Port "nur" geschlossen ist, dann wird die Anfrage immerhin mit "port-unreachable" oder einem reset beantwortet.

Seitenanfang