Ping

Ping bedeutet Paket Internet Groper
Dieses Windows- Tool ist das meist genutzte Tool, um eine Netzwerkverbindung zu einer anderen Station testen zu können. Der Befehl "ping" steht auf der Kommandozeile zur Verfügung.

Mit Ping kann man die Laufzeit eines Paketes vom Sender zum Empfänger ermitteln.

Mit Ping kann geprüft werden, ob eine Station Kontakt zum Netzwerk hat.

Mit Ping auf den localhost kann geprüft werden, ob der TCP/IP-Stack auf der lokalen Station überhaupt installiert ist.

Mit dem Befehl „Ping“ werden Datenpakete an den www.heise.de Server gesandt. Das Resultat des Ping-Befehls ist eine Zeitangabe die aussagt wie lange es dauert ein leeres Datenpaket zwischen Client (z. B. lokaler Rechner) und Server (z. B. Webserver) hin und her zu schicken. Man kann daran grob erkennen, ob die Gegenstelle funktioniert und mit welcher Verzögerung bei einer Verbindung zu rechnen ist.

Ergebnis am Wochentag (Freita, 23.6.2006)


Ergebnis am Wochenende (Samstag, 24.6.2006)


Wie aus den obigen Abbildungen ersichtlich ist, hat sich beim Ausführen des Ping-Befehls am Wochenende nicht besonders viel verändert und die Zigriffszeiten fast gleich sind.

Tracert

Mit diesem Tool bekommt man noch mehr Informationen über die Netzwerkverbindung zwischen der lokalen Station und der entfernten Station. Mit Trace Route wird eine Routenverfolgung vorgenommen und sichtbar gemacht.

Traceroute ist ein Diagnose-Werkzeug, mit dem ermittelt werden kann, welche Router (Zwischensysteme) ein Datenpaket über ein IP-Netz passiert, bis es bei einem bestimmten Host ankommt. Traceroute arbeitet üblicherweise mit dem ICMP-Teil der IP-Spezifikation, über das Rückmeldungen gegeben werden. Dabei werden TCP-, UDP- oder ICMP-Pakete mit einem veränderten und jeweils um 1 erhöhten Time-to-live (TTL) Wert, beginnend mit 1, gesendet. Ein Router im Netz, der ein Paket mit TTL=1 empfängt, dekrementiert die TTL, verwirft dieses und sendet die ICMP-Antwort Typ 11: "Time-to-live exceeded" und Code 0: "Time to life exceeded in transit" an den Absender mit seiner Adresse zurück. Die Summe der so gesammelten Adressen kennzeichnet dann den Weg durch das Netz.

Die Anzeige von traceroute zeigt nicht immer den tatsächlichen Weg, den die Datenpakete nehmen. Es wird beeinflusst von Firewalls, fehlerhaften Implementierungen des IP-Stacks, Network Adress Translation, Routing und anderen Faktoren.

(vgl.Definition Wikipedia)

Ergebnis am Wochentag (Freitag, 23.6.2006)


Ergebnis am Wochenende (Samstag, 24.6.2006)


Wie aus beiden Screens ersichtlich ist, ist fast kaum ein Unterschied zu bemerken. Der minimale Unterschied liegt nur in der Zugriffszeit, diese ist am Wochenende um 3 ms höher als unter der Woche. Dies liegt mit hoher Wahrscheinlichkeit daran, dass am Wochenende das Netz stärker belastet ist.


Führt man nun den Tracert-Befehl mit einem UTA-TOOL aus, kann man sehen, dass ein anderer Weg gegangen wurde und mehrere Knoten eingeschaltet sind:




Portscan

Der Portscan überprüft welche Ports (Nebenstellen) im Netz offen sind und welche nicht. Ist ein Computer durch eine Firewall geschützt, so sind die Ports nicht mehr, wie normalerweise, offen. Dadurch werden Viren und Trojaner abgeschirmt, weil der Port (=Eingang) für sie geschlossen ist. Der ideale Status, den der Portscan berichtet, ist somit "blocked".

Die Durchführung eines Portscans durch ein Webtool brachte das Ergebniss, das mein Computer vollständig geschützt ist. Im Anschluss ein kurzer Auszug daraus: