Aufzeichnung vom 20.6.2005 20:10
D:\IPC\synchron>ping www.orf.at

Pinging www.orf.at [194.232.104.26] with 32 bytes of data:

Reply from 194.232.104.26: Destination host unreachable.
Reply from 194.232.104.26: Destination host unreachable.
Reply from 194.232.104.26: Destination host unreachable.
Reply from 194.232.104.26: Destination host unreachable.

Ping statistics for 194.232.104.26:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

D:\IPC\synchron>tracert www.orf.at

Tracing route to www.orf.at [194.232.104.26]
over a maximum of 30 hops:

1 <10 ms <10 ms <10 ms 192.168.79.244
2 <10 ms <10 ms <10 ms atmaxess-fe0.ycn.com [213.147.173.193]
3 <10 ms <10 ms <10 ms ATMSBG-FE0-1.ycn.com [212.88.184.134]
4 16 ms 31 ms <10 ms 80.89.102.217
5 <10 ms <10 ms 16 ms ixion1-fe0-0.ycn.com [212.88.171.115]
6 <10 ms 16 ms 15 ms cvix2.apa.at [193.203.0.15]
7 <10 ms 15 ms 16 ms cinter3-gig0-3.apa.net [194.158.154.249]
8 <10 ms 16 ms 16 ms 194.158.138.13
9 www.orf.at [194.232.104.26] reports: Destination host unreachable.

Trace complete.


Aufzeichnung vom 26.6.2005 23:00
C:\>ping www.orf.at

Ping www.orf.at [194.232.104.27] mit 32 Bytes Daten:

Antwort von 194.232.104.27: Zielhost nicht erreichbar.
Antwort von 194.232.104.27: Zielhost nicht erreichbar.
Antwort von 194.232.104.27: Zielhost nicht erreichbar.
Antwort von 194.232.104.27: Zielhost nicht erreichbar.

Ping-Statistik für 194.232.104.27:
Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms

C:\>tracert www.orf.at

Routenverfolgung zu www.orf.at [194.232.104.27] über maximal 30 Abschnitte:

1 * * * Zeitüberschreitung der Anforderung.
2 2 ms 2 ms 2 ms 10.0.0.138
3 23 ms 21 ms 22 ms d213-102-112-1.cust.tele2.at [213.102.112.1]
4 24 ms 22 ms 22 ms vie1-core.fasteth0-0.swip.net [212.151.148.2]
5 74 ms 91 ms 61 ms vie3-core.pos3-0.swip.net [130.244.194.125]
6 23 ms 22 ms 23 ms shu1-core.pos2-0.swip.net [130.244.205.50]
7 23 ms 25 ms 23 ms cvix2.apa.at [193.203.0.15]
8 24 ms 24 ms 23 ms cinter3-gig0-3.apa.net [194.158.154.249]
9 26 ms 26 ms 26 ms 194.158.138.11
10 www.orf.at [194.232.104.27] meldet: Zielhost nicht erreichbar.
Ablaufverfolgung beendet.

am 26.6.2005 23:00 mit dem 'WebTool'
1 fwsrv1.ces.uta.at (213.90.2.2) 0.519 ms 0.607 ms 0.426 ms
2 213.90.1.17 (213.90.1.17) 1.581 ms 0.721 ms 0.928 ms
3 wat1-15-21.net.uta.at (62.218.15.21) 1.247 ms 0.742 ms 0.927 ms
4 c76vix1-g4-2.net.uta.at (212.152.192.105) 1.730 ms 1.777 ms 1.931 ms
5 cvix1.apa.net (193.203.0.5) 1.744 ms 1.767 ms 1.942 ms
6 cinter1-gig0-3.apa.net (194.158.155.101) 2.688 ms 2.882 ms 2.929 ms
7 194.158.138.11 (194.158.138.11) 2.713 ms 3.504 ms 2.906 ms
8 www.orf.at (194.232.104.25) 3.207 ms !<10> 4.018 ms !<10> 4.429 ms !<10>

Schlußfolgerungen:
a) die 'Ping' (ICMP-Messages) werden vom ORF-Server nicht beantwortet
b) Die ORF-Server treten unter verschiedenen IP-Adressen auf, wahrscheinlich eine 'Server-Farm' zur Lastenverteilung.
c) Auch 'Tracert' (ICMP-Message unter 'Windows') wird wie 'Ping' vom ORF-Server nicht beantwortet.
d) Über das verfügbare 'WebTool' ist der ORF-Server erreichbar, wahrscheinlich wird hier ein anderes Tool verwendet.
Zur Kontrolle, hier der analoge Befehl unter 'Linux':
linux:/home # tracepath www.orf.at
1: 192.168.79.62 (192.168.79.62) 0.620ms pmtu 1500
1: 192.168.79.244 (192.168.79.244) asymm 63 0.681ms
2: atmaxess-fe0.ycn.com (213.147.173.193) 1.430ms
3: ATMSBG-FE0-1.ycn.com (212.88.184.134) 4.470ms
4: 80.89.102.217 (80.89.102.217) 16.717ms
5: ixion1-fe0-0.ycn.com (212.88.171.115) 17.030ms
6: cvix2.apa.at (193.203.0.15) asymm 12 21.232ms
7: cinter3-gig0-3.apa.net (194.158.154.249) asymm 11 24.638ms
8: 194.158.138.12 (194.158.138.12) asymm 11 24.190ms
9: www.orf.at (194.232.104.29) asymm 12 33.528ms !H
Resume: pmtu 1500

Wahrscheinlich wird unter Windows wieder das ICMP-Protokoll verwendet, unter Linux jedoch jedoch über UDP (diese dürften vom ORF-Server nicht gefiltert werden).

Ebenfalls unter Linux lässt sich leicht die Anzahl der vom ORF verwendeten Server ermitteln, wahrscheinlich 10 Stück:
linux:/home # host -a www.orf.at
Trying "www.orf.at"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56224
;; flags: qr rd ra; QUERY: 1, ANSWER: 10, AUTHORITY: 2, ADDITIONAL: 0

;; QUESTION SECTION:
;www.orf.at. IN ANY

;; ANSWER SECTION:
www.orf.at. 263 IN A 194.232.104.21
www.orf.at. 263 IN A 194.232.104.22
www.orf.at. 263 IN A 194.232.104.23
www.orf.at. 263 IN A 194.232.104.24
www.orf.at. 263 IN A 194.232.104.25
www.orf.at. 263 IN A 194.232.104.26
www.orf.at. 263 IN A 194.232.104.27
www.orf.at. 263 IN A 194.232.104.28
www.orf.at. 263 IN A 194.232.104.29
www.orf.at. 263 IN A 194.232.104.30

;; AUTHORITY SECTION:
orf.at. 263 IN NS ns1.apa.at.
orf.at. 263 IN NS ns2.apa.at.

Received 228 bytes from 192.168.79.244#53 in 142 ms


Ports-Scan:



An Hand der Ausgabe zeigt sich, dass der benutzte Computer gut vor Angriffen aus dem Netz geschützt ist, da alle Ports nicht als 'BLOCKED' gekennzeichnet sind und zusätzlich diese nicht für Zugriffsversuche sichtbar sind ('Stealthed').