[Synapse] MAC Illegal Address [TraceMagic|Events]

Home _° SiteMap _° Analyse _° Preise _° Audits _° Software _° Download _° Syn-Wiki _° Kontakt _° Impressum

^TraceMagic ^{Trace Log Events}

MAC Illegal Address

[1] MAC Illegal Address(es)
[2] IP Illegal Address(es)

Illegal Address

[1] MAC Illegal Address(es)

TracMagic erkennt die ungültige Verwendung von MAC-Adressen bzw. die Verwendung ungültiger MAC-Adressen.

Beispiel:

Hier werden LAN-Pakete an die Empfänger-MAC-Adresse 000000000000 gesendet - was unzulässig ist.


[   1]  #  27205 - [2006-09-07 09:55:39 .008442] ::  000000000000 << 00164799D840 (MAC) :: MAC Illegal Address(es) / MAC Address  : 000000000000          = ERROR / (Poss. MAC Problem)                                                                                                                                                                                                                         ...
[   1]  #  27209 - [2006-09-07 09:55:39 .009171] ::  000000000000 << 00164799D840 (MAC) :: MAC Illegal Address(es) / MAC Address  : 000000000000          = ERROR / (Poss. MAC Problem)                                                                                                                                                                                                                         ...
[   1]  #  27213 - [2006-09-07 09:55:39 .012118] ::  000000000000 << 00164799D840 (MAC) :: MAC Illegal Address(es) / MAC Address  : 000000000000          = ERROR / (Poss. MAC Problem)                                                                                                                                                                                                                         ...
[   1]  #  27217 - [2006-09-07 09:55:39 .014241] ::  000000000000 << 00164799D840 (MAC) :: MAC Illegal Address(es) / MAC Address  : 000000000000          = ERROR / (Poss. MAC Problem)                                                                                                                                                                                                                         ...
[   1]  #  27223 - [2006-09-07 09:55:39 .017696] ::  000000000000 << 00164799D840 (MAC) :: MAC Illegal Address(es) / MAC Address  : 000000000000          = ERROR / (Poss. MAC Problem)                                                                                                                                                                                                                         ...

[2] IP Illegal Address(es)

TracMagic erkennt die ungültige Verwendung von IP-Adressen bzw. die Verwendung ungültiger IP-Adressen.

Beispiel:

Hier werden ICMP-Pakete gesendet mit der -fiktiven- IP-Absender-Adresse 255.255.255.255 - was unzulässig ist.
Die Absender-MAC-Adressen zeigen, dass verschiedene Absender dieses Verhalten zeigen.
Zu sehen ist auch, dass TraceMagic je LAN-Paket zwei Event-Log-Zeilen ausgibt: Jeweils eine ICMP-Ereignis-Meldung sowie eine IP-Ereignis-Meldung.


[   1]  #  31760 - [2006-09-07 09:55:42 .994961] ::  192.168.103.152 << 255.255.255.255 :: ICMP -> IP  Illegal Address(es)    / [MAC=00164799D844]<-[MAC=0007CC00330B] / (Poss. MAC Problem) (A)                                                                                                                                                                                                                ...
[   1]  #  31760 - [2006-09-07 09:55:42 .994961] ::  192.168.103.152 << 255.255.255.255 :: IP  Illegal Address(es)            / [MAC=00164799D844]<-[MAC=0007CC00330B] / (Poss. MAC Problem) / IP Header (hex dump) = 0x 45.00.00.38.EF.D5.00.00.FF.01.10.99.FF.FF.FF.FF.C0.A8.FA.AD.03.03.16.24.00.00.00.00.45.00.01.48.E0.F1.00.00.01.34.00.11.C0.A8.FA.AD.FF.FF.FF.FF.03.03.00.00.00.00.00.00.00.16.                 ...

[   1]  #  31761 - [2006-09-07 09:55:42 .994964] ::  192.168.103.152 << 255.255.255.255 :: ICMP -> IP  Illegal Address(es)    / [MAC=00036B782BE0]<-[MAC=00164799D840] / (Poss. MAC Problem) (A)                                                                                                                                                                                                                ...
[   1]  #  31761 - [2006-09-07 09:55:42 .994964] ::  192.168.103.152 << 255.255.255.255 :: IP  Illegal Address(es)            / [MAC=00036B782BE0]<-[MAC=00164799D840] / (Poss. MAC Problem) / IP Header (hex dump) = 0x 45.00.00.38.EF.D5.00.00.FE.01.11.99.FF.FF.FF.FF.C0.A8.FA.AD.03.03.16.24.00.00.00.00.45.00.01.48.E0.F1.00.00.01.34.00.11.C0.A8.FA.AD.FF.FF.FF.FF.03.03.00.00.00.00.00.00.00.16.                 ...

[   1]  #  31764 - [2006-09-07 09:55:42 .997720] ::  192.168.103.152 << 255.255.255.255 :: ICMP -> IP  Illegal Address(es)    / [MAC=00164799D844]<-[MAC=0007CC002FF8] / (Poss. MAC Problem) (A)                                                                                                                                                                                                                ...
[   1]  #  31764 - [2006-09-07 09:55:42 .997720] ::  192.168.103.152 << 255.255.255.255 :: IP  Illegal Address(es)            / [MAC=00164799D844]<-[MAC=0007CC002FF8] / (Poss. MAC Problem) / IP Header (hex dump) = 0x 45.00.00.38.EB.E2.00.00.FF.01.14.8C.FF.FF.FF.FF.C0.A8.FA.AD.03.03.16.24.00.00.00.00.45.00.01.48.E0.F1.00.00.01.34.00.11.C0.A8.FA.AD.FF.FF.FF.FF.03.03.00.00.00.00.00.00.00.16.                 ...

[   1]  #  31765 - [2006-09-07 09:55:42 .997721] ::  192.168.103.152 << 255.255.255.255 :: ICMP -> IP  Illegal Address(es)    / [MAC=00036B782BE0]<-[MAC=00164799D840] / (Poss. MAC Problem) (A)                                                                                                                                                                                                                ...
[   1]  #  31765 - [2006-09-07 09:55:42 .997721] ::  192.168.103.152 << 255.255.255.255 :: IP  Illegal Address(es)            / [MAC=00036B782BE0]<-[MAC=00164799D840] / (Poss. MAC Problem) / IP Header (hex dump) = 0x 45.00.00.38.EB.E2.00.00.FE.01.15.8C.FF.FF.FF.FF.C0.A8.FA.AD.03.03.16.24.00.00.00.00.45.00.01.48.E0.F1.00.00.01.34.00.11.C0.A8.FA.AD.FF.FF.FF.FF.03.03.00.00.00.00.00.00.00.16.                 ...

Erzeugt am (Datum/Uhrzeit): 2012-05-15 / 00:27:03 ... via SYNcreator


	"Auf den ersten Blick sehen, was ist."
"Sie zeichnen auf, wir werten aus"