[Synapse] TCP Sequence: Skipped or Missing [TraceMagic|Events]

Home _° SiteMap _° Analyse _° Preise _° Audits _° Software _° Download _° Syn-Wiki _° Kontakt _° Impressum

^TraceMagic ^{Trace Log Events}

TCP Sequence: Skipped or Missing

TraceMagic erkennt, wenn zwischen zwei TCP-Paketen ein drittes fehlt.

In der TCP-Sprache heißt dies: "TCP sequence skipped or missing" (TCP-Sequence ausgelassen oder fehlend).


[   1] /#  19295 - [2006-05-05 11:27:49 .489401] ::  82.17.98.33     << 82.37.132.12    :: TCP: Seq.: Skipped Or Missing / Ports:  8080 << 49930 | 0x 1F90 << 0x C30A / 0x 798157F5-!?->0x 79815A24   :: · :: *   :: (Related Frame |<-\   ) ::  \
[   1] \#  27820 - [2006-05-05 11:27:50 .032117] ::  82.17.98.33     << 82.37.132.12    :: TCP: Seq.: Skipped Or Missing / Ports:  8080 << 49930 | 0x 1F90 << 0x C30A / 0x 798157F5-!?->0x 79815A24   :: · :: *   :: (Current Frame     \*|) ::  /

Dieser Nachweis ist verschieden zu deuten:

[1] Das TCP-Paket fehlte bereits auf der Leitung; dann ist im Event Log kurz danach der Nachweis der TCP ReTx zu finden.

[2] Das TCP-Paket ist erst im Zuge der Messung bzw. Aufzeichnung verloren gegangen, entweder am Switch-Mirror-Port oder im Analyzer-Buffer.

TraceMagic ist eines der wenigen Analyse-Programme (wenn nicht sogar das einzige), welches das Fehlen von TCP-Paketen in dieser Art nachweist.

Erzeugt am (Datum/Uhrzeit): 2012-05-15 / 00:28:15 ... via SYNcreator


	"Auf den ersten Blick sehen, was ist."
"Sie zeichnen auf, wir werten aus"