Netzwerkanalyse - Versionsgeschichte

Langweiler: /* Einzelnachweise */

2015-03-06T20:46:10Z

Einzelnachweise

← Nächstältere Version		Version vom 6. März 2015, 20:46 Uhr
Zeile 33:		Zeile 33:

	= Einzelnachweise =		= Einzelnachweise =
	~~[1]~~ http://blog.nielshorn.net/2010/02/using-wireshark-with-remote-capturing/ blog.nielshorn.net		# http://blog.nielshorn.net/2010/02/using-wireshark-with-remote-capturing/ blog.nielshorn.net
	~~[2]~~ http://adityo.blog.binusian.org/?p=787		# http://adityo.blog.binusian.org/?p=787

Langweiler: /* Werkzeuge */

2015-03-06T20:45:27Z

Werkzeuge

← Nächstältere Version		Version vom 6. März 2015, 20:45 Uhr
Zeile 16:		Zeile 16:
	Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:		Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:

	~~<code>~~Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET
	Nmap scan report for 10.119.0.2		Nmap scan report for 10.119.0.2
	Host is up (0.000029s latency).		Host is up (0.000029s latency).
	PORT STATE SERVICE		PORT STATE SERVICE
	10000/udp open\|filtered ndmp		10000/udp open\|filtered ndmp
	MAC Address: 3A:11:DD:3F:7A:14 (Unknown)~~</code>~~		MAC Address: 3A:11:DD:3F:7A:14 (Unknown)

	Die ist das Ergebnis im Fall eines gesperrten Ports:		Die ist das Ergebnis im Fall eines gesperrten Ports:
	~~<code>~~
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET
	Nmap scan report for 10.119.0.2		Nmap scan report for 10.119.0.2
Zeile 31:		Zeile 31:
	10000/udp closed ndmp		10000/udp closed ndmp
	MAC Address: 3A:11:DD:3F:7A:14 (Unknown)		MAC Address: 3A:11:DD:3F:7A:14 (Unknown)
	~~</code>~~

	= Einzelnachweise =		= Einzelnachweise =
	[1] http://blog.nielshorn.net/2010/02/using-wireshark-with-remote-capturing/ blog.nielshorn.net		[1] http://blog.nielshorn.net/2010/02/using-wireshark-with-remote-capturing/ blog.nielshorn.net
	[2] http://adityo.blog.binusian.org/?p=787		[2] http://adityo.blog.binusian.org/?p=787

Langweiler: /* Werkzeuge */

2015-03-06T20:45:00Z

Werkzeuge

← Nächstältere Version		Version vom 6. März 2015, 20:45 Uhr
Zeile 15:		Zeile 15:

	Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:		Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:

	<code>Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET		<code>Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET
	Nmap scan report for 10.119.0.2		Nmap scan report for 10.119.0.2

Langweiler: /* Werkzeuge */

2015-03-06T20:44:44Z

Werkzeuge

← Nächstältere Version		Version vom 6. März 2015, 20:44 Uhr
Zeile 15:		Zeile 15:

	Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:		Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:
	<code>		<code>Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET
	Nmap scan report for 10.119.0.2		Nmap scan report for 10.119.0.2
	Host is up (0.000029s latency).		Host is up (0.000029s latency).
	PORT STATE SERVICE		PORT STATE SERVICE
	10000/udp open\|filtered ndmp		10000/udp open\|filtered ndmp
	MAC Address: 3A:11:DD:3F:7A:14 (Unknown)		MAC Address: 3A:11:DD:3F:7A:14 (Unknown)</code>
	</code>

	Die ist das Ergebnis im Fall eines gesperrten Ports:		Die ist das Ergebnis im Fall eines gesperrten Ports:

Langweiler: /* Einzelnachweise */

2015-03-06T20:44:04Z

Einzelnachweise

← Nächstältere Version		Version vom 6. März 2015, 20:44 Uhr
Zeile 34:		Zeile 34:
	</code>		</code>

	== Einzelnachweise ==		= Einzelnachweise =
	[1] http://blog.nielshorn.net/2010/02/using-wireshark-with-remote-capturing/ blog.nielshorn.net		[1] http://blog.nielshorn.net/2010/02/using-wireshark-with-remote-capturing/ blog.nielshorn.net
	[2] http://adityo.blog.binusian.org/?p=787		[2] http://adityo.blog.binusian.org/?p=787

Langweiler: /* Werkzeuge */

2015-03-06T20:43:53Z

Werkzeuge

← Nächstältere Version		Version vom 6. März 2015, 20:43 Uhr
Zeile 1:		Zeile 1:
	==Werkzeuge==		=Werkzeuge=
	Für eine erste Orientierung und Statistik zur Protokoll-Hierarchie empfiehlt sich der Mitschnitt mittels tshark in der folgenden Konfiguration:		Für eine erste Orientierung und Statistik zur Protokoll-Hierarchie empfiehlt sich der Mitschnitt mittels tshark in der folgenden Konfiguration:

Zeile 15:		Zeile 15:

	Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:		Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:

	<code>		<code>
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET
Zeile 26:		Zeile 25:

	Die ist das Ergebnis im Fall eines gesperrten Ports:		Die ist das Ergebnis im Fall eines gesperrten Ports:

	<code>		<code>
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET

Langweiler: /* Werkzeuge */

2015-03-06T20:43:15Z

Werkzeuge

← Nächstältere Version		Version vom 6. März 2015, 20:43 Uhr
Zeile 17:		Zeile 17:

	<code>		<code>
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET
	Nmap scan report for 10.119.0.2		Nmap scan report for 10.119.0.2
	Host is up (0.000029s latency).		Host is up (0.000029s latency).
	PORT STATE SERVICE		PORT STATE SERVICE
	10000/udp open\|filtered ndmp		10000/udp open\|filtered ndmp
	MAC Address: 3A:11:DD:3F:7A:14 (Unknown)		MAC Address: 3A:11:DD:3F:7A:14 (Unknown)
	</code>		</code>

Zeile 28:		Zeile 28:

	<code>		<code>
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET
	Nmap scan report for 10.119.0.2		Nmap scan report for 10.119.0.2
	Host is up (0.013s latency).		Host is up (0.013s latency).
	PORT STATE SERVICE		PORT STATE SERVICE
	10000/udp closed ndmp		10000/udp closed ndmp
	MAC Address: 3A:11:DD:3F:7A:14 (Unknown)		MAC Address: 3A:11:DD:3F:7A:14 (Unknown)
	</code>		</code>

Langweiler am 6. März 2015 um 20:41 Uhr

2015-03-06T20:41:57Z

← Nächstältere Version		Version vom 6. März 2015, 20:41 Uhr
Zeile 15:		Zeile 15:

	Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:		Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:

	<code>		<code>
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET
Zeile 25:		Zeile 26:

	Die ist das Ergebnis im Fall eines gesperrten Ports:		Die ist das Ergebnis im Fall eines gesperrten Ports:

	<code>		<code>
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET

Langweiler: /* Werkzeuge */

2015-03-06T20:41:38Z

Werkzeuge

← Nächstältere Version		Version vom 6. März 2015, 20:41 Uhr
Zeile 1:		Zeile 1:
	==Werkzeuge==		==Werkzeuge==
	Für eine erste Orientierung und Statistik zur Protokoll-Hierarchie empfiehlt sich der Mitschnitt mittels tshark in der folgenden Konfiguration:		Für eine erste Orientierung und Statistik zur Protokoll-Hierarchie empfiehlt sich der Mitschnitt mittels tshark in der folgenden Konfiguration:

	<code>$ tshark -ni <interface> -qz io,phs</code>		<code>$ tshark -ni <interface> -qz io,phs</code>

Zeile 6:		Zeile 7:

	Für das mitschneiden und die anschliessende Analyse des gesamten Netzwerkverkehrs auf einer Schnittstelle eignet sich die Anwendung Wireshark. Da Wireshark jedoch eine graphische Oberfläche besitzt, kann man es in der Regel nicht direkt auf Servern einsetzen. Um dennoch in den Genuss der vielfältigen, intuitiv anwendbaren Analysen zu kommen, kann Wireshark auch über einen SSH-Tunnel in der Kombination mit tcpdump eingesetzt werden:		Für das mitschneiden und die anschliessende Analyse des gesamten Netzwerkverkehrs auf einer Schnittstelle eignet sich die Anwendung Wireshark. Da Wireshark jedoch eine graphische Oberfläche besitzt, kann man es in der Regel nicht direkt auf Servern einsetzen. Um dennoch in den Genuss der vielfältigen, intuitiv anwendbaren Analysen zu kommen, kann Wireshark auch über einen SSH-Tunnel in der Kombination mit tcpdump eingesetzt werden:

	<code>$ ssh <user>@<host> sudo tcpdump -i <interface> -U -s0 -w - 'not port 22' \| wireshark -k -i -</code>		<code>$ ssh <user>@<host> sudo tcpdump -i <interface> -U -s0 -w - 'not port 22' \| wireshark -k -i -</code>

	Um zu überprüfen, ob ein bestimmter UDP-Port auf einem Host geöffnet ist, lässt sich der Netzwerk-Scanner nmap einsetzen [1]. Der Test kann z.B. sinnvoll sein, um zu überprüfen, dass gewisse Firewall-Regeln greifen:		Um zu überprüfen, ob ein bestimmter UDP-Port auf einem Host geöffnet ist, lässt sich der Netzwerk-Scanner nmap einsetzen [1]. Der Test kann z.B. sinnvoll sein, um zu überprüfen, dass gewisse Firewall-Regeln greifen:

	<code>$ sudo nmap -p <port> -sU -P0 <host></code>		<code>$ sudo nmap -p <port> -sU -P0 <host></code>

Langweiler: /* Werkzeuge */

2015-03-06T20:41:20Z

Werkzeuge

← Nächstältere Version		Version vom 6. März 2015, 20:41 Uhr
Zeile 1:		Zeile 1:
	=Werkzeuge=		==Werkzeuge==

	Für eine erste Orientierung und Statistik zur Protokoll-Hierarchie empfiehlt sich der Mitschnitt mittels tshark in der folgenden Konfiguration:		Für eine erste Orientierung und Statistik zur Protokoll-Hierarchie empfiehlt sich der Mitschnitt mittels tshark in der folgenden Konfiguration:
			<code>$ tshark -ni <interface> -qz io,phs</code>
	$ tshark -ni <interface> -qz io,phs

	Der Mitschnitt läuft unbegrenzt und kann jederzeit unterbrochen werden. Im Anschluss erhält man eine Statistik zur Zusammensetzung des Netzverkehrs. Da tshark eine Konsolenanwendung ist, kann das Werkzeug auf allen Servern eingesetzt werden.		Der Mitschnitt läuft unbegrenzt und kann jederzeit unterbrochen werden. Im Anschluss erhält man eine Statistik zur Zusammensetzung des Netzverkehrs. Da tshark eine Konsolenanwendung ist, kann das Werkzeug auf allen Servern eingesetzt werden.

	Für das mitschneiden und die anschliessende Analyse des gesamten Netzwerkverkehrs auf einer Schnittstelle eignet sich die Anwendung Wireshark. Da Wireshark jedoch eine graphische Oberfläche besitzt, kann man es in der Regel nicht direkt auf Servern einsetzen. Um dennoch in den Genuss der vielfältigen, intuitiv anwendbaren Analysen zu kommen, kann Wireshark auch über einen SSH-Tunnel in der Kombination mit tcpdump eingesetzt werden:		Für das mitschneiden und die anschliessende Analyse des gesamten Netzwerkverkehrs auf einer Schnittstelle eignet sich die Anwendung Wireshark. Da Wireshark jedoch eine graphische Oberfläche besitzt, kann man es in der Regel nicht direkt auf Servern einsetzen. Um dennoch in den Genuss der vielfältigen, intuitiv anwendbaren Analysen zu kommen, kann Wireshark auch über einen SSH-Tunnel in der Kombination mit tcpdump eingesetzt werden:
			<code>$ ssh <user>@<host> sudo tcpdump -i <interface> -U -s0 -w - 'not port 22' \| wireshark -k -i -</code>

	~~$ ssh <user>@<host> sudo tcpdump -i <interface> -U -s0 -w - 'not port 22' \| wireshark -k -i -~~		Um zu überprüfen, ob ein bestimmter UDP-Port auf einem Host geöffnet ist, lässt sich der Netzwerk-Scanner nmap einsetzen [1]. Der Test kann z.B. sinnvoll sein, um zu überprüfen, dass gewisse Firewall-Regeln greifen:
			<code>$ sudo nmap -p <port> -sU -P0 <host></code>
	Um zu überprüfen, ob ein bestimmter UDP-Port auf einem Host geöffnet ist, lässt sich der Netzwerk-Scanner nmap einsetzen. Der Test kann z.B. sinnvoll sein, um zu überprüfen, dass gewisse Firewall-Regeln greifen:
	$ sudo nmap -p <port> -sU -P0 <host>

	Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:		Ist der Port geöffnet, sollte die Ausgabe in etwa wie folgt aussehen:
			<code>
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:13 CET
	Nmap scan report for 10.119.0.2		Nmap scan report for 10.119.0.2
Zeile 21:		Zeile 19:
	10000/udp open\|filtered ndmp		10000/udp open\|filtered ndmp
	MAC Address: 3A:11:DD:3F:7A:14 (Unknown)		MAC Address: 3A:11:DD:3F:7A:14 (Unknown)
			</code>

	Die ist das Ergebnis im Fall eines gesperrten Ports:		Die ist das Ergebnis im Fall eines gesperrten Ports:
			<code>
	Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET		Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-06 21:18 CET
	Nmap scan report for 10.119.0.2		Nmap scan report for 10.119.0.2
Zeile 29:		Zeile 29:
	10000/udp closed ndmp		10000/udp closed ndmp
	MAC Address: 3A:11:DD:3F:7A:14 (Unknown)		MAC Address: 3A:11:DD:3F:7A:14 (Unknown)
			</code>

	== Einzelnachweise ==		== Einzelnachweise ==
	http://blog.nielshorn.net/2010/02/using-wireshark-with-remote-capturing/ blog.nielshorn.net		[1] http://blog.nielshorn.net/2010/02/using-wireshark-with-remote-capturing/ blog.nielshorn.net
			[2] http://adityo.blog.binusian.org/?p=787