[Synapse] ICMP 0x 03/03 [TraceMagic|Events]

Home _° SiteMap _° Analyse _° Preise _° Audits _° Software _° Download _° Syn-Wiki _° Kontakt _° Impressum

^TraceMagic ^{Trace Log Events}

ICMP 0x 03/03

ICMP 0x 03/03

Destination Unreachable / Port(Service) Unavailable

Ein Empfänger erhielt ein IP-Paket (z.B. ein Paket auf dem DNS-Port), unterstützt
diesen Port aber nicht.

ENTWEDER

- ist dies ein Fehler des Empfängers, der den angefragten Dienst unterstützen müsste (aber nicht tut),

ODER

- es ist ein Client-Timeout aufgetreten, da ein DNS/WINS/LDAP/etc-Server seine Antwort zu spät gesendet hat,

ODER

- dies ist ein Fehler des Senders, der den falschen IP-Host für einen Dienst-Server hält,

ODER

- es handelt sich um Port-Scan einer Management-Station oder eines Virus-infizierten PCs.

Beispiele:

DNS


[  21]  #   4800 ::  10.0.1.12       << 163.125.6.152   :: ICMP 0x 03/03 = Dest.Unr.: Port/Srvc. Unav. (->163.115.6.152  ) (UDP Ports:   53-> 1314) DNS  Request Failed -> Poss. Timeout (Poss. Server's Response Too Late -> CLIENT Timeout -> CLIENT Sends "ICMP: Port Unavailable")  :: · :: *** ::     
[  47]  #   4660 ::  10.0.1.12       << 163.125.2.244   :: ICMP 0x 03/03 = Dest.Unr.: Port/Srvc. Unav. (->163.115.2.244  ) (UDP Ports:   53-> 1223) DNS  Request Failed -> Poss. Timeout (Poss. Server's Response Too Late -> CLIENT Timeout -> CLIENT Sends "ICMP: Port Unavailable")  :: · :: *** ::     
                     \---+---/          \----+-----/       \-----+-----/                               \---------+-------/ \-----------+----------/ 
                         |                   |                   |                                               |                     |
                         |                   |                   +--> ICMP Code/Type                             |                     |
                         |                   +----------------------> Absender  der ICMP-Meldung                 |                     |
                         +------------------------------------------> Empfänger der ICMP-Meldung                 |                     |
                                                                                                                 |                     |
    Empfänger des ursprünglichen IP-Pakets,                                                                      |                     |
    dessen Verwerfung mit der aktuell vorliegenden ICMP-Nachricht gemeldet wird. <-------------------------------+                     |
                                                                                                                                       |
    Kennung des TCP/UDP-Ports, der beim Empfänger des ursprünglichen IP-Pakets nicht (nicht  mehr) vorhanden ist. <--------------------+

Die Event-Log-Meldungen von TraceMagic lesen sich wie folgt:

Absender IP=163.125.2.244 schickt eine ICMP-Meldung "Port/Servivce Unavailable" an
IP=10.0.1.12 und teilt mit:

"Hallo, du da! Du hattest ein IP-Paket geschickt an IP=163.115.2.244 (was ich selbst
bin), und zwar von deinem Port 53 an den Empfänger-Port 1223. Dieser Port aber ist
nicht (nicht mehr) anzutreffen, das Paket kann nicht zugestellt werden und wird
daher verworfen."

WINS


[   2]  #   5692 ::  10.0.1.22       << 10.0.224.254    :: ICMP 0x 03/03 = Dest.Unr.: Port/Srvc. Unav. (->10.0.224.254   ) (UDP Ports: 3008->  137) WINS Request Failed                                             :: · :: *** ::     
[   6]  #   9541 ::  10.0.1.16       << 10.0.20.2       :: ICMP 0x 03/03 = Dest.Unr.: Port/Srvc. Unav. (->10.0.20.2      ) (UDP Ports: 4514->  137) WINS Request Failed                                             :: · :: *** ::

NetBIOS


[   3]  #   3630 ::  10.0.1.1        << 10.0.30.101     :: ICMP 0x 03/03 = Dest.Unr.: Port/Srvc. Unav. (->10.255.255.255 ) (UDP Ports:  138->  138) NetBIOS Request Failed                                          :: · :: *** ::     
[   3]  #   3631 ::  10.0.1.1        << 10.0.30.102     :: ICMP 0x 03/03 = Dest.Unr.: Port/Srvc. Unav. (->10.255.255.255 ) (UDP Ports:  138->  138) NetBIOS Request Failed                                          :: · :: *** ::

LDAP


[  45]  #   5210 ::  10.0.1.12       << 163.125.6.152   :: ICMP 0x 03/03 = Dest.Unr.: Port/Srvc. Unav. (->163.165.6.152  ) (UDP Ports:  389-> 1345) LDAP Request Failed                                             :: · :: *** ::

Erzeugt am (Datum/Uhrzeit): 2011-01-20 / 23:43:30 ... via SYNcreator


	"Auf den ersten Blick sehen, was ist."
"Sie zeichnen auf, wir werten aus"

Synapse Networks GmbH - 55435 Gau-Algesheim - Germany - www.synapse.de - +49-700-SYNAPSE-C|F Call|Fax Impressum