Mit Hilfe von telnet kann man die Erreichbarkeit einen Mailservers (SMTP) auf TCP-Port 25 überprüfen. user@querblick-it:~# telnet test.mailserver.test 25 Trying 83.169.45.233… Connected to test.mailserver.test Escape character is ‚^]‘. 220 test.mailserver.test ESMTP Postfix (Ubuntu) EHLO test.mailserver.test 250-test.mailserver.test 250-PIPELINING 250-SIZE 10240000 250-ETRN 250-STARTTLS 250-AUTH DIGEST-MD5 PLAIN CRAM-MD5 LOGIN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN mail from:<[email protected]> 250 2.1.0 Ok rcpt to:<empfä[email protected]> […]
RADIUS Server unter Windows Server 2012
Folgendes Szenario: Nutzer, die das Internet über WLAN nutzen wollen, sollen sich vor der Nutzung mittels Daten aus dem AD Authentifizieren. Als Hardware steht uns ein AccessPoint N4100 der Firma ZyXEL zur Verfügung. Das Active Directory befindet sich auf einem Windows Server 2012 Standard. Konfiguration des AccessPoints Der AccessPoint ist das Default-Gateway und hat die […]
Traffic-Analyse mit Wireshark
Möchte man schnell einen Überblick über den Traffic eines einzeln Server erhalten und diesen Traffic vielleicht noch nach den unterschiedlichen Netzwerkprotokollen aufschlüsseln, so bietet sich hierfür Wireshark an. Hierfür zeichnet man für einen definierten Zeitraum den Netzwerkverkehr (Achtung Datenschutz beachten!) mit. Wireshark bietet einen zahlreiche Statistik- und Analyse-Funktionen an. Uns interessiert in diesem Fall die […]
SMB Fehler mit Wireshark finden
Fehler im SMB / SMB2 Protokoll können relativ einfach mittels Wireshark aufgespürt werden. Dazu Verwendet man folgenden Filter: smb.nt_status > 0 || smb2.nt_status > 0
Nützliche Wireshark Filter
Hilfreiche Wireshark Filter, die einen das Leben erleichtern: ip.addr == 192.168.1.1 Filtert nach der IP Adresse 192.168.1.1 egal ob diese Sender oder Empfänger ist !(arp or icmp or dns) Eliminiert die Protokolle ARP, ICMP und DNS aus der anzeige ip.addr==192.168.1.1 && ip.addr==192.168.1.2 Zeigt alle Kommunikation zwischen 192.168.1.1 und 192.168.1.2 tcp contains password Zeigt alle TCP […]