In Aufgabe 8 geht es um das Einsetzen von Netzwerktools. Zunächst gehe ich auf die Befehle ping & tracert ein, danach auf den Portscan und zum Schluss wird auf eine whois-Abfrage eingegangen.

1)ping & tracert:

ping Definition und Funktionsweise laut Wikipedia:

-"Ping ist ein Computerprogramm, mit dem überprüft werden kann, ob ein bestimmter Host in einem IP-Netzwerk erreichbar ist und welche Zeit das Routing von ihm weg und wieder zurück in Anspruch nimmt"

-"Ping sendet ein ICMP-„Echo-Request“-Paket (ping) an die Zieladresse des zu überprüfenden Hosts. Der Empfänger muss, sofern er das Protokoll unterstützt, laut Protokollspezifikation eine Antwort zurücksenden: ICMP „Echo-Reply“ (pong). Ist der Zielrechner nicht erreichbar, antwortet der zuständige Router: „Network unreachable“ (Netzwerk nicht erreichbar) oder „Host unreachable“(Gegenstelle nicht erreichbar)."

(Quelle:Wikipedia)
--------------------------------------------------

tracert Definition laut Wikipedia:
Gibt man in der Suche tracert ein kommt man schnell darauf das man auch noch einen anderen Begriff dafür verwendet nämlich "traceroute":

"Traceroute ist ein Diagnose-Werkzeug, mit dem ermittelt werden kann, über welche IP-Router Datenpakete bis zum Ziel-Host vermittelt werden."

Tracert ist also ähnlich wie Ping. Nur werden hier noch mehr Informationen über die Netzwerkverbindung zwischen lokalem und entferntem Standort preisgegeben.

(Quelle:Wikipedia)


2) Anwendung und Analyse:

ping:

Donnerstag 29.Mai 2008 00:10 Uhr


Samstag 31.Mai 2008 16:48 Uhr


Wie man hier sehen kann warn an beiden Tagen die Hosts erreichbar. Bis auf 1-3 ms in der Zeitangabe gibt es hier keine Unterschiede zwischen den beiden Tagen.

Ping Webtool:


Bei einem Webtool sind die Zeiten weitaus länger und es werden nicht 4 sondern 5 Pakete gesendet.

tracert:
Donnerstag 29.Mai 2008 00:25 Uhr


Samstag 31.Mai 2008 16:51 Uhr


Wie man erkennen kann zeigt der Routenverlauf 9 Serverstationen bis dann bei der 10. Serverstation die Seite www.heise.de angezeigt wird. Die Unterschiede zwischen beiden Tagen sind nur bei Server 9 sehr drastisch sichtbar. Am Samstag ist hier eine weitaus schnellere Zeitangabe zu sehen als am Donnerstag.

Tracert Webtool:


Beim Webtool ist vor allem die höhere Anzahl der Serverstationen(18) auffällig.

-----------------------------------------------------
3)Portscan:

Mit diesem Tool kann festgestellt werden, welche Ports an einem Computer offen sind.
"Diese ist die einfachste Scanmethode. Der Portscanner nutzt den connect() Systemaufruf für den Portscan. Den eigentlichen Verbindungsaufbau übernimmt dann das Betriebssystem. Falls der Systemaufruf erfolgreich war, ist der Port offen. Die Verbindung wird dann sofort mit close() wieder geschlossen. Konnte die Verbindung nicht aufgebaut werden, ist der Port geschlossen."
(Quelle:Wikipedia)

Zur Durchführung eines Portscans auf meinem Rechner, verwendete ich das Online-Portscan Tool von port-scan.de. Ich habe einen Schnelltest durchgeführt.
Hier das Ergebnis in Bildform:


Interpretation:
Laut dem Gesamtstatus sind mein Rechner bzw. die Ports sicher. Somit sind keine der getesteten Ports offen.

4) Whois:

Der Abfragebefehl whois ist englisch und lautet ausgeschrieben „who is“ bzw. „wer ist“. Laut Wikipedia ist whois „ein Protokoll, mit dem von einem verteilten Datenbanksystem Informationen zu Internet-Domains und IP-Adressen und deren Eigentümern abgefragt werden können.

(Quelle:Wikipedia)

Ergebnisse whois bezüglich heise.de:

Domain: heise.de
Domain-Ace: heise.de
Nserver: ns.heise.de 193.99.145.37
Nserver: ns.pop-hannover.de
Nserver: ns2.pop-hannover.net
Nserver: ns.plusline.de
Nserver: ns.s.plusline.de
Status: connect
Changed: 2008-02-28T11:09:02+01:00

[Holder]
Type: ORG
Name: Heise Zeitschriften Verlag GmbH & Co. KG
Address: Helstorfer Strasse 7
Pcode: 30625
City: Hannover
Country: DE
Changed: 2007-11-26T15:05:02+01:00

[Admin-C]
Type: PERSON
Name: Steven Steinkraus
Address: Heise Zeitschriften Verlag GmbH & Co. KG
Address: Helstorfer Strasse 7
Pcode: 30625
City: Hannover
Country: DE
Changed: 2007-12-06T13:30:02+01:00

[Tech-C]
Type: PERSON
Name: Axel Wilzopolski
Address: Heise Zeitschriften Verlag GmbH & Co. KG
Address: Helstorfer Straße 7
Pcode: 30625
City: Hannover
Country: DE
Phone: +49 511 5352 0
Fax: +49 511 5352 479
Email: aw@heise.de
Changed: 2002-10-07T15:36:40+02:00

[Zone-C]
Type: ROLE
Name: Hostmaster IPH
Organisation: Internet PoP Hannover GmbH
Address: Vahrenwalder Str. 205
Pcode: 30165
City: Hannover
Country: DE
Phone: +49.511372940
Fax: +49.51137294 5
Email: hostmaster@pop-hannover.net
Changed: 2007-05-31T12:15:03+02:00

Laut diesen Angaben ist die Domain www.heise.de auf Heise Zeitschriften Verlag GmbH & Co. KG registriert. (united domains)