Mit dem Befehl ping und tracert wird ermittelt, ob ein Internetserver reagiert und ob der Rechner erreicht wird. Die Abkürzung tracert steht dabei für Trace Route (der Weg zum Zielrechner wird verfolgt).  Zusätzlich wird zur IP-Adresse der Klartextname angezeigt. [Vgl.http.//www.werle.com/intagent/k11_4.htm]

Im Folgenden wird der Befehl ping und tracert im DOS anhand www.heise.de dargestellt.

ping www.heise.de testet, ob der Server von heise erreichbar ist. Grundsätzlich zeigt der Befehl ping den aktuellen Zustand des Netzwerks. D.h. zu einem anderen Zeitpunkt kann alles schneller oder langsamer gehen.

tracert www.heise.de zeigt den Weg, den die Daten vom eigenen Rechner zum heise-Rechner zurücklegt. Sollte die Leitung irgendwo unterbrochen worden sein, so kann mittels trace route herausgefunden werden, bis wohin noch alles funktioniert hat.


Analyse Befehl "ping"

Der Server von „heise“ meldet, dass vier Datenpakete (je 32 Bytes) abgeschickt und empfangen wurden. Somit ging keines der Datenpakte verloren. Im Fenster wird verfolgt, ob diese überhaupt bzw. mit welcher Zeit (Mittelwert 29 ms) angekommen oder verloren gegangen sind. Das erste, zweite und dritte Paket brauchte 30 ms, das vierte Paket 29 ms.

Analyse Befehl "tracert"

Wie bereits erwähnt ermittelt Ping, ob ein Server reagiert. Im Gegensatz dazu kann mit dem Befehl tracert angezeigt werden, über welche Zwischenstationen (Routen) die Datenpakete angekommen sind. Demnach werden 6 Zwischenrechner zum heise-Server angezeigt.


Ergebnis traceroute (UTA) to heise.de am 27.1 (unter der Woche)

1 fwsrv1.ces.uta.at (213.90.2.2) 0.461 ms 0.191 ms 0.152 ms
2 213.90.1.17 (213.90.1.17) 0.920 ms 0.882 ms 0.681 ms
3 wat1-15-21.net.uta.at (62.218.15.21) 1.001 ms 0.863 ms 0.661 ms
4 c76wmode1-tengigE4-1.net.uta.at (212.152.192.206) 0.995 ms
0.789 ms 0.685 ms
5 vie3-core.gigabiteth1-0.swip.net (130.244.205.57) 0.975 ms
1.044 ms 0.969 ms
6 shu1-core.pos2-0.swip.net (130.244.205.50) 1.461 ms 1.540 ms
1.176 ms
7 vix2.above.net (193.203.0.45) 1.240 ms 1.249 ms 1.168 ms
8 gi-2-6.mpr1.vie4.at.above.net (212.69.169.6) 1.505 ms 1.546 ms
1.451 ms
9 gi-1-16.mpr1.fra1.de.above.net (64.125.23.241) 24.796 ms 24.695
ms 24.715 ms
10 gi-1-1.er2a.fra1.de.above.net (64.125.23.182) 24.766 ms 24.850
ms 59.321 ms
11 plusline.fra1.de.above.net (62.4.64.54) 24.739 ms 24.616 ms
24.484 ms
12 heise2.f.de.plusline.net (213.83.46.196) 25.224 ms 25.147 ms
25.295 ms
13 redirector.heise.de (193.99.144.80) 25.721 ms 25.585 ms 25.460
ms

Ergebnis von traceroute (UTA) to heise.de am 28.1 (am Wochenende)

1 fwsrv1.ces.uta.at (213.90.2.2) 0.884 ms 0.549 ms 0.443 ms
2 213.90.1.17 (213.90.1.17) 1.130 ms 0.650 ms 0.919 ms
3 wat1-15-21.net.uta.at (62.218.15.21) 1.220 ms 0.609 ms 0.909 ms
4 c76wmode1-tengigE4-1.net.uta.at (212.152.192.206) 1.209 ms
1.576 ms 1.385 ms
5 vie3-core.gigabiteth1-0.swip.net (130.244.205.57) 1.207 ms
1.400 ms 1.748 ms
6 shu1-core.pos2-0.swip.net (130.244.205.50) 1.375 ms 1.869 ms
2.363 ms
7 vix2.above.net (193.203.0.45) 1.698 ms 1.383 ms 1.410 ms
8 gi-2-6.mpr1.vie4.at.above.net (212.69.169.6) 1.690 ms 1.974 ms
2.359 ms
9 gi-1-16.mpr1.fra1.de.above.net (64.125.23.241) 24.936 ms 25.666
ms 53.156 ms
10 gi-1-1.er2a.fra1.de.above.net (64.125.23.182) 25.143 ms 25.211
ms 25.081 ms
11 plusline.fra1.de.above.net (62.4.64.54) 25.151 ms 24.806 ms
25.128 ms
12 heise2.f.de.plusline.net (213.83.46.196) 25.616 ms 25.678 ms
25.588 ms
13 redirector.heise.de (193.99.144.80) 26.132 ms 25.761 ms 26.066
ms




Vergleich traceroute to heise.de (Abfrage unter der Woche / am Wochende):

Am Freitag dem 27.1 konnten 13 Pakete schneller versendet werden als am 28.1. Es wurde jeweils die gleiche Route verwendet - es bestand demnach kein Unterschied im Bezug auf die Route jedoch im Bezug auf die Geschwindigkeit.

Vergleicht man die Abfrage über DOS mit jener über UTA (jeweils am 28.1 durchgeführt), so ist zu erkennen, dass DOS weniger Routen als UTA benötigt.

Portscan mittels Sygate Online Service

Wäre/n ein bzw. einige Ports offen, so wäre der Computer nicht völlig vor Eindringlingen geschützt. Wie aus obiger Abbildung teilweise ersichtlich ist, sind ausnahmenslos alle Ports blockiert und somit ist der Computer gegen Attacken (Hacker, etc.) geschützt. "This port has not responded to any of our probes. It appears to be completely stealthed. --> der Computer ist sicher. "

QUELLE:

http.//www.werle.com/intagent/k11_4.htm, Stand: 28.1.2006.