ICMP Protokoll einfach erklärt | #Netzwerktechnik

im Laufe deiner Karriere als Programmierer Hacker oder Informatiker wirst du wahrscheinlich mehrere Pings absetzen gemeint ist damit nicht shishing Ping sondern ein netzwerkdiagnoserkzeug aber was genau ist noch mal ein Ping mit einem Ping kann die Erreichbarkeit eines Hosts in einem IP-Netzwerk getestet werden unter Windows MacOS und Linux musst du lediglich das Wort Ping in die CMD bzw das Terminal eingeben und dahinter die IP-Adresse des Hosts den du anpingen möchtest z.B den localhost also 127.0.0.1 daraufhin kommt wenn der entsprechende Host erreichbar ist eine Antwort die z.B wie hier im Hintergrund aussehen kann schauen wir uns die einzelnen antwortbestandteile mal etwas genauer an dieser Bestandteil hier zeigt an dass der Computer eine Antwort vom angepinkten Host mit der IP-Adresse 127.0.0.1 erhalten hat es wird bestätigt dass die Netzwerkkomponenten des Computers ordnungsgemäß funktionieren das hier zeigt die Größe des Empfangenden eo reply Pakets an es bestätigt dass das gesendete Paket mit 32 bytes an Daten korrekt empfangen und beantwortet wurde das hier ist die roundtrip time kurz RTT also die Zeit die das Datenpaket benötigt hat um vom Sender zum entfänger und wieder zurückzureisen in diesem Fall betrug die Antwortzeit weniger als eine Millisekunde klar du hast ja auch den Host angepät wenn du nicht mehr wissen solltest was der local host eigentlich ist dann schau dir gerne mein Video dazu an den Link findest du unten in der Videobeschreibung die Abkürzung TTL steht für time to live und gibt die Lebensdauer des Pakets an es repräsentiert die Anzahl der Netzwerke oder hops die ein Paket durchqueren kann bevor es verworfen wird der Wert 128 ist ein Standardwert für Windows Betriebssysteme jeder Hop z.B bei ein Router auf dem Weg zum Ziel reduziert den ttlwert um eins er wird also dekrementiert es könnte aber auch passieren dass diese Meldung hier erscheint das bedeutet dass der Zielhost entweder nicht erreichbar ist oder dass alle pinganfragen blockiert werden schön und gut doch was hat es mit dem Begriff Echo Reply Paket auf sich der bei bites = 32 wie selbstverständlich verwendet wurde nun dieser hängt mit dem sogenannten ICMP Protokoll zusammen das wir uns nun etwas näher anschauen werden das Internet control message protocol dafür steht übrigens die Abkürzung ICMP wird hauptsächlich für die Diagnose bzw Fehlerbehebung in Netzwerken verwendet manchmal wird damit auch das Management des Netzwerks umgesetzt ICMP wird in RFC 792 genau definiert und dient zum Austausch von steuerungs und Fehlermeldungen zwischen Netzwerkgeräten im Folgenden schauen wir uns ein paar wichtige ICMP Nachrichten an und wann sie gesendet werden Echo request und Echo Reply diese Nachrichten werden wie bereits erwähnt für den pingbefehl verwendet um die Erreichbarkeit und die Latenzzeit eines anderen netzwerkgeräts zu testen Destination unreachable diese Nachricht wird gesendet wenn ein Datenpaket sein Ziel nicht erreichen kann time exceeded diese Nachricht informiert den Sender darüber dass ein Datenpaket aufgrund eines abgelaufenen ttlwerts verworfen wurde das heißt das Paket hat Beispiel zu viele hops genommen unter Verwendung von ICMP time exceeded Nachrichten ermöglicht das Programm traceroute die Nachverfolgung des pfahrs von Paketen durch ein Netzwerk bis zum Ziel mit Hilfe des ICMP Protokolls bzw der damit verbundenen Nachrichten können eine Vielzahl von Angriffen durchgeführt werden ICMP Flat oder auch Ping Flat bei diesem Angriff sendet der Angreifer eine große Anzahl von ICMP eo requests per Ping an das Ziel das Ziel wird mit Anfragen überflutet und versucht auf jedes Paket zu antworten was zu einer netzwerküberlastung führen kann diese Art von denial of service Angriff wird dazu genutzt um das Zielsystem oder das Netzwerk zu verlangsamen oder für legitime Nutzer unerreichbar zu machen Ping of death beim Ping of death werden manipulierte ICMP Pakete an ein Ziel gesendet der Gesamtgröße die maximale Paketgröße überschreitet vor allem ältere Systeme könnten durch den Versuch ein solch großes Paket zu verarbeiten Abstürzen ICMP Redirect Angriff ein ICMP Redirect Angriff nutzt ICMP Redirect Nachrichten um den Netzwerkverkehr umzuleiten ein Angreifer könnte diese Pakete senden um z.B einem Router zu suggerieren dass es eine effizientere Route für den Datenverkehr gibt dadurch kann ein sogenannter man in the Mittel Angriff durchgeführt werden bei dem der Traffic über den Angreifer geleitet wird der ihn dann mitles kann ICMP tunneling beim ICMP tunneling wird versucht Firewalls Intrusion Detection Systeme und andere Sicherheitsmaßnahmen innerhalb eines Netzwerks zu umgehen dabei werden zusätzliche Daten in den Datenbereich von ICMP Nachrichten eingefügt um sensible Informationen oder schadcodig ein Netzwerk zu schleusen indem der ICMP Verkehr weniger streng überwacht wird aufgrund der möglichen Angriffe denen ICMP die Tore öffnet entscheiden sich manche Netzwerkadministratoren dazu ICMP zu deaktivieren viele Firewalls blockieren ICMP Nachrichten um die damit verbundenen Sicherheitsrisiken zu minimieren was jedoch die Fehlersuche erschwert vielen Dank fürs zusehen und bis zum nächsten Video