Linuxeinsteiger.net Forum Feed

Sonstiges :: Re: Frage zu dem Befehl tcpdump und Auswertung

Thu, 23 Sep 2010 20:09:15 +0200

Von: niklot

moin moin Olmer,

Interessante Frage die du da stellst. Musste auch ertmal nachfragen und nachlesen. :)
Also ich versuche das ganze mal sinnvoll zusammenzufassen und hoffe ich verdrehe da nix. *g*
NTPv4 ist das NTP Protokoll, NTP > Network Time Protocol, also von dort holt sich dein Rechner die Uhrzeit. Du hast das beim install vermutlich aktiviert.
Dein Rechner ist der Client der sich regelmässig mit der Server verbindet und synchronisiert. Also alles normal.
Wenn ich die alles richtig verstanden habe werden bei AAAA Records Hostnamen in IPv6 umgewandelt, bei A in IPv4. IPv4 scheint bei dir allerdings deaktiviert zu sein, jedenfalls lässt die Warnmeldung am anfang das vermuten.

length 48 ist wahrscheinlich die länge des Paketes.

Ich muss ehrlich zugeben das ich hier nur andere zitiere und selbst erstmal eine kleine Lernrunde drehen muss :)) Aber dafür habe ich ja die Seite!:D

Zum Thema manpage. Man kann die mapages auch auf Deutsch installieren, zumindest diejenigen die übersetzt worden sind. Alternativ gibt es noch die infopages. Diese werden mit info >Paketname< aufgerufen. Auch diese kannst du nachinstallieren falls das nich schon von vorneherein der Fall ist. infopages sind grösstenteils übersetzt und oftmals ausführlicher als manpages.

Hoffe geholfen zu haben! :)

niklot

Sonstiges :: Frage zu dem Befehl tcpdump und Auswertung

Mon, 20 Sep 2010 21:45:32 +0200

Von: Olmer

hallo,

ich hatte hier schon einmal eine Frage gestellt und möchte mich an dieser Stelle herzlich bedanken für die gute und ausführliche Antwort von Niklot. Da ich nun ein wenig mutiger geworden bin, möchte ich nun eine Frage zu einem anderen Thema stellen. Und zwar geht es um den Befehl

tcpdump ich habe da -i drangefügt für das interface welches gedumpt/dran gelauscht werden soll und das ist bei mir eth0. Dann ein -n weil es die Adressen nicht umwandeln soll, also wenn ich die manpage die leider in englisch verfasst ist, richtig verstanden habe. Da das Ergebnis aber keine Namen enthält, gehe ich davon aus dass ich damit richtig liege?

PHP Formatted Code
sudo tcpdump -ni eth0 

tcpdump: WARNING: eth0: no IPv4 address assigned

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
13:23.949559 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:c0:bc:cc:aa:ba, length 300
13:23.951247 IP 192.168.1.1.67 > 192.168.1.2.68: BOOTP/DHCP, Reply, length 548
13:23.951354 IP 192.168.1.1.67 > 192.168.1.2.68: BOOTP/DHCP, Reply, length 548

13:25.045546 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 28
13:25.045875 ARP, Reply 192.168.1.1 is-at 00:b9:cb:ca:6c:f0, length 46

13:25.045900 IP 192.168.1.2.41204 > 85.214.73.63.53: 21533+ AAAA? ntp.ubuntu.com. (32)

13:25.046061 ARP, Reply 192.168.1.1 is-at 00:b9:cb:ca:6c:f0, length 46

13:25.095109 IP 85.214.73.63.53 > 192.168.1.2.41204: 215330/1/0(93)
13:25.095342 IP 192.168.1.2.38497 > 85.214.73.63.53: 60224+ AAAA? ntp.ubuntu.com. (32)
13:25.141710 IP 85.214.73.63.53 > 192.168.1.2.38497: 602240/1/0(93)
13:25.141911 IP 192.168.1.2.59299 > 85.214.73.63.53: 37709+ A? ntp.ubuntu.com. (32)
13:25.189266 IP 85.214.73.63.53 > 192.168.1.2.59299: 377091/3/3 A 91.189.94.4(160)

13:25.290036 IP 192.168.1.2.123 > 91.189.94.4.123: NTPv4, Client, length 48
13:25.335857 IP 91.189.94.4.123 > 192.168.1.2.123: NTPv4, Server, length 48
13:25.335986 IP 192.168.1.2.123 > 91.189.94.4.123: NTPv4, Client, length 48
13:25.382381 IP 91.189.94.4.123 > 192.168.1.2.123: NTPv4, Server, length 48
13:25.382478 IP 192.168.1.2.123 > 91.189.94.4.123: NTPv4, Client, length 48
13:25.429702 IP 91.189.94.4.123 > 192.168.1.2.123: NTPv4, Server, length 48
13:25.429803 IP 192.168.1.2.123 > 91.189.94.4.123: NTPv4, Client, length 48
13:25.475763 IP 91.189.94.4.123 > 192.168.1.2.123: NTPv4, Server, length 48

Mich interessiert die IP Adresse 91.189.94.4.123, denn die kann ich nicht zuordnen und die kenne ich auch nicht. Das andere geht wohl um die Zuweisung einer IP durch DHCP von meinem Provider. Das ntp steht für network time protocol und synchronisiert mit dem Zeitserver ntp.ubuntu.com wofür das "AAAA?" steht weiss ich nicht. Doch NTPv4, Client, length 48 verstehe ich nicht. Könnt ihr mir diese Daten genauer erklären? Ist das alles richtig so? Meine Mac habe ich im posting geändert.
Vielen Dank im Voraus!
Freundliche Grüße
Olmer

Sonstiges :: Re: Sicherheitsfrage

Tue, 06 Jul 2010 20:14:19 +0200

Von: niklot

moin moin

Also die MAC Adresse dient zur identifikation von Hardware in einem Netzwerk. Normalerweise bringt einem Angreifer die MAC nicht viel, es sei denn du benutzt sie zb im Router oder im Netzwerk als Authentifizierung. Davon ist aber dringend abzuraten! Da die MAC auch leicht zu "faken" ist.
Durchs Netz verfolgen wäre schon möglich, allerdings müsste der Rechner dann ohne Router im Netz sein und die Firewall Einstellungen so schlecht das die MAC Adresse ausgegeben wird. Wenn du einen Router benutzt wäre in diesem Fall MAC des Routers von außen sichtbar, kann ich mir aber kaum vorstellen.
Was Bluetooth betrifft, es abzuschalten wenn man es nicht braucht macht Sinn! Und dein Gedankengang alle ungenutzten Service und Dienste abzuschalten ist vollkommen richtig. Es ist ja ein großer Vorteil von Linux das man dazu die möglichkeiten hat. Bluetooth sollte genauso wie Wlan immer verschlüsselt betrieben werden. Wenn diese Stark genug ist, ist auch das Risiko relativ gering. Prinzipiell gilt aber das jedes System knackbar ist!

http://de.wikipedia.org/wiki/Bluetooth <<< Im Bereich Abhörsicherheit findest du tiefer gehende Erklärungen, ist aber vielleicht etwas zu technisch für den Einstieg!
Wenn dich das Thema Sicherheit und Linux interessiert, solltest du dich mit folgenden Punkten auseinandersetzen:

- Rechtevergabe und Authentifizierung unter Linux (user <> rootuser konzept, Dateirechte usw) <<< Absolut Wichtig!!!
- Firewalls und Netzwerke (iptables) <<< Wichtig!
- Verschlüsselung (Wlan, Blutooth, Festplatten, etc) <<<Interessantes Thema aber nicht essentiell
- SeLinux <<< Das ist was für Spezies, Rechte und Rollenvergabe auf Kernel ebene

Es reicht für den Anfang sich dort einen Überblick zu verschaffen am besten auf einen Speziellen Seite zu deiner Distribution. Zum Beispiel Ubuntuusers.de oder Suseusers.de ... in deren Wiki werden die enstsprechenden Tools meist sehr gut erklärt.

Viel Spaß beim Lernen und mit Linux!

Niklot

PS: Sorry für die verspätete Antwort! Soll normalerweise nicht so sein :/

Sonstiges :: Sicherheitsfrage

Thu, 17 Jun 2010 05:16:57 +0200

Von: Olmer

hallo,

mich würde interessieren was passieren kann wenn jemand meine MAC-Adresse herausbekommen hat. Mittels Rootkit, oder in meiner Abwesenheit. Was kann derjenige damit anfangen. Außerhalb meiner Wohnung. Kann er mich jetzt durch das Netz verfolgen? Ich bin leider nicht nur Linux Laie sondern auch generell nicht so gut in Computerdingen. Bitte um Rat. Falls ich das hier falsch gepostet haben sollte, bitte ich schon jetzt um Verzeihung. Ist bluetooth nicht eigentlich auch eine Schnittstelle die von fremden genutzt werden könnte? Ich habe das vorsorglich abgestellt, seitdem ich mich mit Linux befasse möchte ich eigentlich immer weniger auf meinem Rechner haben, was auch nur entfernt von jemandem außerhalb genutzt werden kann. Zumal ich hier auch ein paar wenige ganz "besondere" Nachbarn habe. Danke für eure Zeit.

MfG
Olmen

Hardwareprobleme :: Re: Scanner unter Ubuntu9.10

Sat, 05 Dec 2009 17:19:24 +0100

Von: alster

Der Hinweis hat mir geholfen.
Habe "libsane1.0.20 deinstalliert, danach der Rechner neugestartet.
Dann "libsane1.0.19" installiert.
Jetzt funktioniert auch XSane und gscan2pdf wieder.
Ein kleiner Wermutstropfen gibt es zwar noch, wenn ich Xsane beenden möchte
macht die Anwendung Schwierigkeiten sie will nicht, sondern erst durch
"Anwendung beenden erzwingen".

Besten Dank für die Hilfe.

Hardwareprobleme :: Re: Scanner unter Ubuntu9.10

Fri, 04 Dec 2009 22:38:37 +0100

Von: Leolein

Nachtrag. Alles was ich finden konnte (und lesen konnte) war das hier:
http://forum.ubuntuusers.de/topic/canon-lide-50-laeuft-nicht-unter-ubuntu-9-10-/2/#post-2255769
Vielleicht hilft Dir das weiter. Hab wenig Erfahrung mit aktuellen Buntu-Versionen... aber da scheint ja in 9.10 mit dem Scannen so einiges noch nicht ganz rund zu laufen... was man so liest.

Vielleicht ists also gar kein Fehler sondern ein Zustand. ;)

Hardwareprobleme :: Re: Scanner unter Ubuntu9.10

Fri, 04 Dec 2009 22:13:25 +0100

Von: Leolein

Quote by: alster

Hi,

habe seit einigen Tagen Ubuntu9.10 installiert. Läuft auch soweit alles gut, bis auf den Scanner.

Unter Ubuntu9.04 lief mein Scanner CanonScan Lide50 auch wunderbar mit den
Programmen Xsane und gscan2pdf.
Wenn ich jetzt eines der Programme starte wird mir auch der Scanner angezeigt.
Unter xsane passiert garnichts auch keine Fehlermeldung nur das sich das Programm
ja wie soll ich sagen "verdunkelt"(inaktiv) wird.
Bei gscan2pdf wird der Scanner ebenfalls ekannt, wenn ich dann scanne erscheint ein neues Fenster
das die Seite 1 von 1 gescannt wird. Das dauert sehr lange, es passiert nichts.
Nach einiger Zeit erhalte ich folgende Fehlermeldung " Error during Device I/O"

Was muss ich machen das mein Scanner wieder unter Ubuntu9.10 scannt.
Unter Win7 läuft alles prima.

Gruß

Ich nutze zwar auch einen CanoScan unter debian aber hier läuft der einwandfrei. Ich kann aber hier auch höchstens auf die von Niklot schon erwähnten Punkte eingehen.

Gebe ich in einem Terminal folgendes als Benutzer ein:

PHP Formatted Code
groups

so bekomme ich als Ausgabe u.a.:

PHP Formatted Code
plugdev scanner netdev powerdev

Fürs Scannen ist ebenso die Gruppe 'plugdev' von Nöten, so meine ich. Des Weiteren verhält es sich bei mir so, dass ich meinen Scanner nicht dauerhaft am PC angeschlossen habe. Wenn ich mal voreilig xsane starte und den Scanner noch gar nicht angeschlossen habe z.b. bekomme ich eine Meldung, dass kein Scanner gefunden werden kann und xsane ohne Scanner gar nicht erst startet. Weil aber bei Dir xsane zumindest startet scheint es ja "irgendwas" finden können. So bleibt auch mir nur die Vermutung mit den erforderlichen Gruppen in denen man sein muss oder eben falscher Treiber oder vielleicht sogar auch noch ein fehlendes Paket.... ich bin wie man merkt kein Profi bei solchen Dingen. Kann leider auch sonst nicht viel beisteuern. Ich hatte nie Probleme mit meinem Scanner und musste keine Lösungen suchen.

Ich hab mal bei Canon nachgeschaut welchen Anschluss Dein Scanner hat. Konnte dort aber nur den LiDE 100 finden, der hat eine USB-Schnittstelle und ich denke, dass hat Dein LiDE50 auch. Hier könnte die Gruppe "pludev" wichtig sein.

Was bzw. wie mit welchen Einstellungen in xsane versuchst Du denn zu Scannen? Vielleicht ist da irgendwas quer? Dieser CanoScan LiDE100 kann laut Hersteller-Seite:

Dieser LiDE-Scanner mit vier Scan-Buttons für Kopie, Scan, Scan-to-E-Mail und Scan-to-PDF ist das ideale Gerät für Einsteiger. Die Benutzerfreundlichkeit zeichnet sich u. a. durch den Auto-Scan-Modus sowie Staub- und Kratzerentfernung noch zusätzlich aus.

Benötigst Du vielleicht noch andere Pakete/Tools damit die Funktionen unterstützt werden können? Wäre ja möglich, dass beim Update von Ubuntu was auf der Strecke blieb.

Mein Scanner kann nur einfach Scannen und als Datei speichern, da kann ich hier keine Vergleiche ziehen.

Alles wage Vermutungen und nur meine Gedanken dazu. Aber vielleicht hilfts ja.

Hardwareprobleme :: Re: Scanner unter Ubuntu9.10

Thu, 03 Dec 2009 16:07:50 +0100

Von: alster

Hi,

habe also xsane und gscan2pdf deinstalliert und auch neu installiert. Rs klappt nicht.
Auch als Admin klappt es nicht.Das System erkennt zwar meinen Scanner aber
er scannt nicht.
Inzwischen habe ich selbst versucht noch etwas heraus zufinden, wie z.B.:
Habe auch unter "Systemverwaltung/Benutzer und Gruppen/Benutzereinstellung/Eigenschaften"
scannen mit einem Häkchen versehen. Trotzdem, es geht nicht.

Gruß von der alster

Hardwareprobleme :: Re: Scanner unter Ubuntu9.10

Wed, 02 Dec 2009 20:40:34 +0100

Von: niklot

moin moin alster

Also mir scheint das ein konfigproblem von xsane zu sein. Vielleicht bringt es dich weiter wenn du xsane mal neu installierst. Du kannst mit dem befehl xsane das Programm auch auf der Konsole starten. Eventuell bekommst du dort eine informativere Fehlermeldung.
Eine mögliche Fehlerquelle wären auch Datei und Userrechte, vielleicht ist dein user einfach nicht in der richtigen Gruppe.
Für xsane gibt es alternativ noch das Programm vuescan, aber da vorher alles mit xsane lief müsste es eigentlich auch jetzt gehen.
Habe die Frage mal an den IRC Channel weitergeleitet, vielleicht hat dort jemand noch eine Idee. :)

mfg Niklot

Hardwareprobleme :: Scanner unter Ubuntu9.10

Wed, 02 Dec 2009 18:15:26 +0100

Von: alster