[Synapse] TCP SYN [TraceMagic|Events]

Home _° SiteMap _° Analyse _° Preise _° Audits _° Software _° Download _° Syn-Wiki _° Kontakt _° Impressum

^TraceMagic ^{Trace Log Events}

TCP SYN

1. Erfolgreicher Sitzungs-Aufbau: Sitzungs-Begehren wird quittiert
2. Scheiternder Sitzungs-Aufbau: Ablehnung
3. Scheiternder Sitzungs-Aufbau: Keine Antwort

Mit TCP-SYN beginnt jeglicher TCP-Dialog zwischen zwei TCP-Stationen.

Neben der Sitzungs-Bereitschaft der zwei Dialog-Partner wird jeweils deren TCP MSS abgefragt/mitgeteilt.

1. Erfolgreicher Sitzungs-Aufbau: Sitzungs-Begehren wird quittiert

Ein erfolgreicher TCP-Sitzungs-Aufbau verläuft wie folgt:

1. [A~>B] TCP-SYN => Station_A wünscht TCP-Sitzung mit Station_B.
2. [A<~B] TCP-SYN-ACK => Station_B nimmt an und bestätigt.
3. [A~>B] TCP-ACK => Station_A bestätigt seinerseits.

TraceMagic kennzeichnet den erfolgreichen Sitzungs-Aufbau mit einer zusätzlichen Event-Log-Zeile:


[   1] /#     16 ::  192.168.112.1   << 192.168.112.25  :: TCP:             SYN          / Ports: 49000 << 55802 | 0x BF68 << 0x D9FA   ::   ::     :: (Current Frame |*\    ) ::  \  
[   1] \#     17 ::  192.168.112.25  << 192.168.112.1   :: TCP: ACK <--OK-- SYN SessnOK  / Ports: 55802 << 49000 | 0x D9FA << 0x BF68   ::   ::     :: (Related Frame    \->|) ::  /

Weiteres Beispiel:


[   1]  #      5 - [2006-05-05 11:27:48 .444466] ::  82.17.95.234    << 82.17.98.24     :: TCP:             SYN          / Port :    80  = HTTP: HyperText Transfer Protocol.                                                                                                                                                          ::   ::     ::      ::    Scenario(s)/Symptom(s): / (TCP_Session_Command)  
[   1]  #      5 - [2006-05-05 11:27:48 .444466] ::  82.17.95.234    << 82.17.98.24     :: TCP:             SYN          / Ports:    80 <<  4434 | 0x 0050 << 0x 1152                                                                                                                                                                  ::   ::     ::      ::    Scenario(s)/Symptom(s): / (TCP_Session_Command)  
[   1] /#      5 - [2006-05-05 11:27:48 .444466] ::  82.17.95.234    << 82.17.98.24     :: TCP:             SYN          / Ports:    80 <<  4434 | 0x 0050 << 0x 1152                                                                                                                                                                  ::   ::     :: (Current Frame |*\    ) ::  \  ::    Scenario(s)/Symptom(s): / (TCP_Session_Command)  
[   1] \#    241 - [2006-05-05 11:27:48 .453160] ::  82.17.98.24     << 82.17.95.234    :: TCP: ACK <--OK-- SYN SessnOK  / Ports:  4434 <<    80 | 0x 1152 << 0x 0050                                                                                                                                                                  ::   ::     :: (Related Frame    \->|) ::  /  ::    Scenario(s)/Symptom(s): / (TCP_Session_Command)

2. Scheiternder Sitzungs-Aufbau: Ablehnung

Ein scheiternder TCP-Sitzungs-Aufbau sieht aus wie folgt:

1. [A~>B] TCP-SYN -> Station_A wünscht TCP-Sitzung mit Station_B.
2. [A<~B] TCP-RST -> Station_B lehnt ab und sendet das Abbruch-Signal ("reset").


[   1]  #    744 ::  192.168.112.28  << 64.86.89.15     :: TCP: ACK                 RST  / Ports:  4432 <<  8080 | 0x 1150 << 0x 1F90   ::   ::     :: 
[   1]  #    744 ::  192.168.112.28  << 64.86.89.15     :: TCP: SessnDenied SYN --> RST  / Ports:  4432 <<  8080 | 0x 1150 << 0x 1F90   :: · :: *** ::

3. Scheiternder Sitzungs-Aufbau: Keine Antwort

Kommt keine Antwort von der Gegenstelle, wird auch dies durch TraceMagic gekennzeichnet:


[   1]  #   1259 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Port :    80  = HTTP: HyperText Transfer Protocol.                                   ::   ::     ::  
[   1]  #   1259 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:    80 <<  4444 | 0x 0050 << 0x 115C                                           ::   ::     :: 
.
.
[   1]  #   1092 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Port :   445  = SMB: MS Direct Host // (previously: Microsoft Directory Service).    ::   ::     :: 
[   1]  #   1092 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   445 <<  4442 | 0x 01BD << 0x 115A                                           ::   ::     :: 
[   1] /#   1092 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   445 <<  4442 | 0x 01BD << 0x 115A                                           :: · :: *** :: (Current Frame |*\    ) ::  \  
[   1] \#   1092 ::  192.168.112.25  << 192.168.112.28  :: TCP:     <--??-- SYN NoReply  / Ports:   445 <<  4442 | 0x 01BD << 0x 115A                                           :: · :: *** :: (Related Frame    \->|) ::  /  
.
[   1]  #   1093 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Port :   139  = SMB: NetBIOS Session                                                 ::   ::     ::  
[   1]  #   1093 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   139 <<  4443 | 0x 008B << 0x 115B                                           ::   ::     :: 
[   1] /#   1093 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   139 <<  4443 | 0x 008B << 0x 115B                                           :: · :: *** :: (Current Frame |*\    ) ::  \  
[   1] \#   1093 ::  192.168.112.25  << 192.168.112.28  :: TCP:     <--??-- SYN NoReply  / Ports:   139 <<  4443 | 0x 008B << 0x 115B                                           :: · :: *** :: (Related Frame    \->|) ::  / 
.
[   1]  #   1111 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Port :   445  = SMB: MS Direct Host // (previously: Microsoft Directory Service).    ::   ::     ::  
[   1]  #   1111 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   445 <<  4442 | 0x 01BD << 0x 115A                                           ::   ::     :: 
[   1] /#   1111 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   445 <<  4442 | 0x 01BD << 0x 115A                                           :: · :: *** :: (Current Frame |*\    ) ::  \  
[   1] \#   1111 ::  192.168.112.25  << 192.168.112.28  :: TCP:     <--??-- SYN NoReply  / Ports:   445 <<  4442 | 0x 01BD << 0x 115A                                           :: · :: *** :: (Related Frame    \->|) ::  /  
.
[   1]  #   1112 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Port :   139  = SMB: NetBIOS Session                                                 ::   ::     ::     
[   1]  #   1112 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   139 <<  4443 | 0x 008B << 0x 115B                                           ::   ::     :: 
[   1] /#   1112 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   139 <<  4443 | 0x 008B << 0x 115B                                           :: · :: *** :: (Current Frame |*\    ) ::  \  
[   1] \#   1112 ::  192.168.112.25  << 192.168.112.28  :: TCP:     <--??-- SYN NoReply  / Ports:   139 <<  4443 | 0x 008B << 0x 115B                                           :: · :: *** :: (Related Frame    \->|) ::  /  
.
[   1]  #   1141 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Port :   445  = SMB: MS Direct Host // (previously: Microsoft Directory Service).    ::   ::     :: 
[   1]  #   1141 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   445 <<  4442 | 0x 01BD << 0x 115A                                           ::   ::     ::  
[   1] /#   1141 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   445 <<  4442 | 0x 01BD << 0x 115A                                           :: · :: *** :: (Current Frame |*\    ) ::  \  
[   1] \#   1141 ::  192.168.112.25  << 192.168.112.28  :: TCP:     <--??-- SYN NoReply  / Ports:   445 <<  4442 | 0x 01BD << 0x 115A                                           :: · :: *** :: (Related Frame    \->|) ::  /  
.
[   1]  #   1143 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Port :   139  = SMB: NetBIOS Session                                                 ::   ::     ::  
[   1]  #   1143 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   139 <<  4443 | 0x 008B << 0x 115B                                           ::   ::     :: 
[   1] /#   1143 ::  192.168.112.25  << 192.168.112.28  :: TCP:             SYN          / Ports:   139 <<  4443 | 0x 008B << 0x 115B                                           :: · :: *** :: (Current Frame |*\    ) ::  \ 
[   1] \#   1143 ::  192.168.112.25  << 192.168.112.28  :: TCP:     <--??-- SYN NoReply  / Ports:   139 <<  4443 | 0x 008B << 0x 115B                                           :: · :: *** :: (Related Frame    \->|) ::  /

Erzeugt am (Datum/Uhrzeit): 2012-05-15 / 00:28:18 ... via SYNcreator


	"Auf den ersten Blick sehen, was ist."
"Sie zeichnen auf, wir werten aus"