Der PING Befehl...verkannte Intelligenz?

#0
01.09.2003, 15:22
Member

Beiträge: 546
#1 Mahlzeit Boardies,

seit heute bin ich der Meinung, dass der PING Befehl bei MS Systemen maßlos
unterschätzt wird. Warum ist dies so? Der "kleine Scheisser" (PING Befehl)
kann mehr als ich ihm zugetraut hätte.

Das pingen von Hosts gehört ja wohl zu den am meisten ausgeführten Tätig-
keiten wenn man eine Shell geöffnet hat. Allseits bekannt ist ja auch das
"How to", sprich die Syntax:

"ping <IP>" bzw. "ping <DNS>" oder "ping <Netbios-Name>"

Was ich bereits wusste ist die Tatsache, dass man auch Oktal pingen kann:

"ping 017700000001" pingt den Localhost (127.0.0.1) oder
"ping 3639551844" pingt Google.com (216.239.39.100) an.

Was ich nicht wusste: Man kann auch Hex-Werte benutzen. ;) Hier kommen
wir gleich zu einem Fakt, wo sich Microsoft "ins Knie schiesst". *gg*
Tippen wir bspw. ein "ping 0xD8EF2764" kontaktieren wir ebenfalls den Server
von Google. Man kann den ganzen Schrott sogar mixen:
"ping 216.0xef.33.100" führt uns abermals zu Google. Selbst der Internet
Exploider kann mit "http://216.0xef.33.100" etwas anfangen, während der
Microsoft Browser bei Eingabe von "http://3639551844" jedoch seinen Dienst
verweigert und einen DNS Fehler bemängelt. Btw: Opera handelt beide Va-
rianten! ;)

Jetzt aber zum o.g. "Knieschuss". Man kann unter MS Systemen keinen Net-
bios Namen für einen Host wählen, der nur aus Ziffern besteht oder der einen
Dot (.) im Namen trägt. Somit wäre z.B. "Google.com" nicht zulässig. Was
passiert aber, wenn wir die IP von Google.com nach Hex konvertieren und
diesen Wert (0xD8EF2764) als Netbios Namen für unseren PC wählen?
Wie würde sich dann ein "ping 0xD8EF2764" verhalten? Würde der PC im LAN
angepingt oder würde ins WAN zu Google geroutet?
Nun, es wird tatsächlich ins WAN gepingt und Google aufgelöst. In einem
solchen Falle wird der Netbios Name vom System anscheinend ignoriert und
der Hex-Wert als IP umgerechnet welche wiederum zu Google verweist.
Über seinen Netbios Namen kann ich den Host im LAN anscheinend wohl nicht
mehr erreichen, zumindest was den PING Befehl angeht. In der grafischen
Netzwerkumgebung finde ich ihn nach wie vor und kann auch auf ihn zugrei-
fen.

Ich bin jetzt jedenfalls vorsichtig, wenn ich mal wieder irgendeinen Host an-
pingen muß! Wer weiß denn, was noch alles in diesem kleinen Programm rein-
gecodet wurde? Wieviel unbekannte Schalter bzw. Optionen existieren noch?
Wird bei einem "ping -s-u-c-k-e-r" vielleicht der PC von B. Gates runter-
gefahren oder bei einem "ping -v-o-d-k-a" stellen sich bei Herrn Jelzin moto-
rische Probleme im Magen-Darm Trakt ein? Keine Ahnung...but:
Handle with care! [pure Ironie, nicht ernst gemeint]

Bye,

Sepia
Dieser Beitrag wurde am 01.09.2003 um 17:47 Uhr von Sepia editiert.
Seitenanfang Seitenende
01.09.2003, 15:34
Member

Beiträge: 24
#2 hi leutz...

interessante sache...
das mit der oktal und hex schreibweise wusste ich noch nicht, aber dass PING viele nützliche funktionen hat, wusste ich...

z.B. kann man ihn als kleinen "killer" einsetzen... man pingt einfach mit 1492 bytes oder so, stellt die option -t noch dazu und laufend wird der host mit 1492 bytes gebombt... macht besonders spaß, leutz mit 56k-modem zu blocken ;)

Code

ping 10.204.204.100 -L 1492 -t

nur eine der vielen funktionen... ;)

MFG tobmaster
__________
--- Plug & Wonder why you can't Play ;)---
IP-Cop 1.4.0 on Celeron 233, Tiscali DSL-flat
Seitenanfang Seitenende
02.09.2003, 14:32
Member

Beiträge: 42
#3 ganz interessant,

was mir immer wieder in dos aufällt ist ,dass namen nur im LAN gesucht werden und IPs,oktal und hex immer direkt im WAN gesucht werden.

man sollte den ping befehl nicht unterschätzen
__________
Aluman73@hotmail.com
Seitenanfang Seitenende
02.09.2003, 16:53
Member

Beiträge: 24
#4 hi leutz!

Zitat

Aluman postete
ganz interessant,

was mir immer wieder in dos aufällt ist ,dass namen nur im LAN gesucht werden und IPs,oktal und hex immer direkt im WAN gesucht werden.

man sollte den ping befehl nicht unterschätzen


egal ob man die IP-addy als aaa.bbb.ccc.ddd , oktal oder als hex eingibt... sie wird immer im wan angepingt, wenn die ip nicht in deinem subnetz liegt....
namen können im WAN nur gepingt werden, wenn NETbios verfügbar ist... und normalerweise schaltet man netbios aus, damit von aussen keiner reinkommt...(router machen dies übrigens automatisch bzw. es ist eine der grundfunktionen)

schönes echo:

Zitat

man sollte den ping befehl nicht unterschätzen[/i]


MFG tobmaster
__________
--- Plug & Wonder why you can't Play ;)---
IP-Cop 1.4.0 on Celeron 233, Tiscali DSL-flat
Seitenanfang Seitenende
02.09.2003, 18:49
Ehrenmitglied
Avatar Robert

Beiträge: 2283
#5

Zitat

Aluman postete
ganz interessant,

was mir immer wieder in dos aufällt ist ,dass namen nur im LAN gesucht werden und IPs,oktal und hex immer direkt im WAN gesucht werden.


Das hat mit der Konfiguration zu tun - dem sogenannten Netbios Nodetype - dieser definert in welcher Reihenfolge welcher Namensdienst (Broadcast, lmhost, Wins, DNS) befragt werden soll.

Bei IP Adressen wird anhand der Routingtabelle bestimmt wo das Ziel liegt und entsprechend der Weg gewählt.

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: