Zusammenfassung der Ergebnisse +/ (Hilfe)

Transkript

1 1 of :03 The ICSI Netalyzr Einführung» Analyse» Ergebnisse Zusammenfassung der Ergebnisse +/ (Hilfe) (kein Rechnername auffindbar) / Aufgezeichnet um 17:19 EDT (21:19 UTC), Jul Permalink. Referrer. Client-/Server -Protokoll. Zusammenfassung der nennenswerten Ereignisse Erhebliche Anomalien Ein gefundener netzinterner HTTP-Cache legt Informationen fehlerhaft im Zwischenspeicher ab. Der DNS-Server Ihres Internetdienstanbieters benötig viel Zeit, um Namen zu finden. Geringfügige Abweichungen Die gemessene Zeit für den Aufbau einer TCP-Verbindung war etwas zu hoch. Ein HTTP-Proxy wurde basierend auf zusätzlichem oder geändertem HTTP-Datenverkehr gefunden. Im Netzwerk scheinen Inhaltsfilter oder Komprimierungsproxys vorhanden zu sein. In Ihrem Netzwerk ist ein netzinterner HTTP-Cache vorhanden. Mindestens ein DNS-Resolver scheint offline zu sein Ihr Webbrowser hat ein Problem bei der Kontaktierung von IPv6-Webseiten Bestimmte TCP-Protokolle werden im abgehenden Datenverkehr gesperrt. Adressbasierte Tests + NAT-Erkennung (?): Keinen NAT gefunden Lokale Netzwerk-Schnittstellen (?): OK DNS-basierte Hostinformationen (?): OK Erreichbarkeitstests TCP-Verbindungsfähigkeit (?): Nicht abgeschlossen Direkter TCP-Zugriff auf nichtlokale FTP-Server (Port 21) ist zulässig. Direkter TCP-Zugriff auf nichtlokale SSH-Server (Port 22) ist zulässig. Direkter TCP-Zugriff auf nichtlokale SMTP-Server (Port 25) ist unzulässig. Das bedeutet, dass Sie keine s via SMTP an beliebige Mailserver senden können. Eine solche Sperre wird häufig als Gegenmaßnahme gegen Malware (Schadsoftware) eingesetzt, die infizierte Rechner zur Erzeugung von Spam missbraucht. Ihr Internetdienstanbieter stellt wahrscheinlich einen spezifischen Mailserver, der zulässig ist, bereit. Außerdem bleiben Webmail-Dienste unberührt. Direkter TCP-Zugriff auf nichtlokale DNS-Server (Port 53) ist gesperrt. Das von Ihnen genutzte Netzwerk scheint die Nutzung eines lokalen DNS-Resolvers zu erzwingen. Direkter TCP-Zugriff auf nichtlokale HTTP-Server (Port 80) ist zulässig. Direkter TCP-Zugriff auf nichtlokale POP3-Server (Port 110) ist zulässig. Direkter TCP-Zugriff auf nichtlokale RPC-Server (Port 135) ist gesperrt. Dies hat wahrscheinlich Sicherheitsgründe, da dieses Protokoll nicht zur Nutzung außerhalb des lokalen Netzwerks ausgelegt ist.

2 2 of :03 Direkter TCP-Zugriff auf nichtlokale NetBIOS-Server (Port 139) ist gesperrt. Dies hat wahrscheinlich Sicherheitsgründe, da dieses Protokoll nicht zur Nutzung außerhalb des lokalen Netzwerks ausgelegt ist. Direkter TCP-Zugriff auf nichtlokale IMAP-Server (Port 143) ist zulässig. Direkter TCP-Zugriff auf nichtlokale SNMP-Server (Port 161) ist zulässig. Direkte TCP-Verbindungen zu nichtlokalen HTTPS-Servern (Port 443) werden erfolgreich aufgebaut, aber der erwartete Inhalt wird nicht empfangen. Das Applet hat eine leere Rückmeldung anstatt unseres normalen Banners empfangen. Dies deutet darauf hin, dass eine Firewall, ein Proxy oder ein Filter den Aufbau der Verbindung zunächst zugelassen, dann aber die Verbindung abgebrochen hat. Möglicherweise hat die Firewall, der Proxy oder der Filter die Antwort unseres Servers nicht verstanden oder aber entschieden, den Dienst zu sperren. Direkter TCP-Zugriff auf nichtlokale SMB-Server (Port 445) ist gesperrt. Dies hat wahrscheinlich Sicherheitsgründe, da dieses Protokoll nicht zur Nutzung außerhalb des lokalen Netzwerks ausgelegt ist. Direkter TCP-Zugriff auf nichtlokale SMTP/SSL-Server (Port 465) ist zulässig. Direkter TCP-Zugriff auf nichtlokale secure IMAP-Server (Port 585) ist zulässig. Direkter TCP-Zugriff auf nichtlokale authenticated SMTP-Server (Port 587) ist zulässig. Direkter TCP-Zugriff auf nichtlokale IMAP/SSL-Server (Port 993) ist zulässig. Direkter TCP-Zugriff auf nichtlokale POP/SSL-Server (Port 995) ist zulässig. Direkter TCP-Zugriff auf nichtlokale OpenVPN-Server (Port 1194) ist zulässig. Direkter TCP-Zugriff auf nichtlokale PPTP Control-Server (Port 1723) ist gesperrt. Direkter TCP-Zugriff auf nichtlokale SIP-Server (Port 5060) ist gesperrt. Direkter TCP-Zugriff auf nichtlokale BitTorrent-Server (Port 6881) ist zulässig. Direkter TCP-Zugriff auf nichtlokale TOR-Server (Port 9001) ist zulässig. UDP-Verbindungsfähigkeit (?): OK Wir können keine Nicht-DNS-UDP-Datagramme an unsere Server zustellen. Mögliche Gründe dafür sind ein restriktives Java-Sicherheitsverfahren, eine von Ihrer Firewall oder einer persönlichen Firewall-Konfiguration aufgestellte Sperrregel oder ein von Ihrem Internetdienstanbieter durchgeführter Filtervorgang. Dies bedeutet zwar, dass wir den Latenz- und den Bandbreitentest nicht durchführen können, aber es ist nicht unbedingt ein Hinweis auf ein Problem in Ihrem Netzwerk. Traceroute (?): Nicht ausgeführt Pfad-MTU (?): Nicht ausgeführt Eigenschaften der Netzzugangsverbindung Messungen der Netzlatenz (?): Nicht zulässig Das Applet durfte diesen Test nicht vollständig ausführen. Wir empfehlen, das Applet erneut auszuführen und die Ausführung der Tests auf Nachfrage zu erlauben. Allerdings wird dieser Test von einigen Systemkonfigurationen immer gesperrt. Nähere Infos dazu finden Sie unter Häufig gestellt Fragen. Latenz beim Aufbau der TCP-Verbindung (?): 2400ms Die Zeit, die Ihr Computer benötigt, um eine TCP-Verbindung zu unserem Server aufzubauen, beträgt 2400 ms. Dieser Wert ist recht hoch. Dies kann auf zahlreiche Faktoren zurückgeführt werden einschließlich einer großen Distanz zwischen Ihrem

3 3 of :03 Computer und unserem Server, einer besonders langsamen oder schlechten Netzwerkverbindung oder Problemen in Ihrem Netzwerk. Hintergrundmessung der Netzwerkqualität (?): Nicht ausgeführt Messungen der Netzbandbreite (?): Nicht ausgeführt Messungen des Netzpuffers (?): Nicht ausgeführt HTTP-Tests Adressbasierte HTTP-Proxy-Erkennung (?): OK Es gibt keinen ausdrücklichen Hinweis auf die Nutzung eines HTTP-Proxys basierend auf der IP-Adresse. Header-basierte HTTP-Proxy-Erkennung (?): Warnung Änderungen an Headern oder Inhalten, die zwischen dem Applet und unserem HTTP-Server gesendet werden, zeigen, dass ein ansonsten nicht angezeigter HTTP-Proxy vorhanden ist. Die Groß-/Kleinschreibung in folgenden Headern wurde vom Proxy geändert: Connection: Keep-Alive Set-Cookie: netalized=bar; path=/; domain=netalyzr.icsi.berkeley.edu Der gefundene Proxy hat die vom Server gesendeten Header neu angeordnet. Der gefundene HTTP-Proxy hat entweder die vom Applet gesendeten Header oder die HTTP-Rückmeldung vom Server geändert. Wir haben die Änderungen für Analysezwecke aufgezeichnet. HTTP-Proxy-Erkennung anhand von ungültigen Anforderungen (?): OK Gewollt ungültige HTTP-Anforderungen kommen unverändert an unserem Server an. Daher können die Proxys auf Ihrem Pfad ungültigen HTTP-Datenverkehr transparent weiterleiten. Dateityp-basierte Filterung (?): Hinweis Dateien des Typs exe werden vom Netzwerk gesperrt. Dateien des Typs mp3 werden nicht vom Netzwerk geändert. Dateien des Typs torrent werden nicht vom Netzwerk geändert. Ein Test-"Virus" (die harmlose EICAR-Testdatei, die die Hersteller von Antivirenprogrammen als Test erkennen) wurde bei der Übertragung nicht modifiziert. HTTP-Caching-Verhalten (?): Warnung Wir haben einen netzinternen transparenten HTTP-Cache gefunden, der direkt vom Applet angeforderte Daten zwischenspeichert. Zwischenspeicherung kaum möglich Daten wurden nicht zwischen Ihnen und unserem Server zwischengespeichert, wenn sie ausdrücklich geholt wurden. Zwischenspeicherung schlecht möglich Daten wurden zwischen Ihnen und unserem Server zwischengespeichert, selbst wenn die Daten direkt und ausdrücklich angefordert wurden. Dies deutet darauf hin, dass ein HTTP-Cache im Netzwerk vorhanden ist, der Webdatenverkehr untersucht und zwischenspeichert. Da dieser Inhalt nicht

4 4 of :03 zwischengespeichert werden sollte, arbeitet der HTTP-Cache wahrscheinlich fehlerhaft. Zwischenspeicherung schwach möglich Daten wurden zwischen Ihnen und unserem Server zwischengespeichert, selbst wenn die Daten direkt und ausdrücklich angefordert wurden. Dies deutet darauf hin, dass ein HTTP-Cache im Netzwerk vorhanden ist, der Webdatenverkehr untersucht und zwischenspeichert. Zwischenspeicherung gut möglich Daten wurden zwischen Ihnen und unserem Server zwischengespeichert, selbst wenn die Daten direkt und ausdrücklich angefordert wurden. Dies deutet darauf hin, dass ein HTTP-Cache im Netzwerk vorhanden ist, der Webdatenverkehr untersucht und zwischenspeichert. JavaScript-basierte Tests (?): OK Ihr Webbrowser meldet folgende Cookies für unsere Webseite: lang = de (wurde von unserem Server gesetzt) netalized = BaR (wurde von unserem Server gesetzt) netalyzrstatus = running (wurde von unserem Server gesetzt) Ihr Webbrowser kann Bilder mit IPv6 herunter laden. Ihr Netzwerk ist IPv6-fähig. DNS-Tests Eingeschränkter Domain-DNS-Lookup (?): OK Wir können erfolgreich Namen suchen, die sich in die gleiche IP-Adresse wie unser Webserver auflösen. Das bedeutet, dass wir viele Tests Ihres DNS-Servers ausführen können. Uneingeschränkter Domain-DNS-Lookup (?): OK Wir können aus dem Java-Applet heraus erfolgreich nach beliebigen Namen suchen. Das bedeutet, dass wir alle Tests Ihres DNS-Servers durchführen können. Direkte DNS-Unterstützung (?): Nicht ausgeführt Direkte EDNS-Unterstützung (?): Nicht ausgeführt Adresse des DNS-Resolvers (?): OK Die IP-Adresse des DNS-Resolvers Ihres Internetdienstanbieters lautet und wird nicht aufgelöst. Weitere für Ihren Host gefundene Nameserver: , , , , Eigenschaften des DNS-Resolvers (?): Lookup-Latenz 2300ms Der DNS-Resolver Ihres Internetdienstanbieters benötigt 2300 ms, um einen externen Lookup durchzuführen. Der DNS-Resolver Ihres Internetdienstanbieters benötigt 190 ms, um einen Namen auf unserem Server zu suchen. Das ist besonders langsam und kann eine deutliche Verschlechterung der Performance zur Folge haben. Wenn erforderlich, verwendet Ihr Resolver TCP-Anforderungen ordnungsgemäß. Ihr Resolver verwendet QTYPE=A für Standardabfragen. Ihr Resolver führt keine automatischen IPv6-Abfragen aus. Ihr DNS-Resolver arbeitet nicht mit EDNS. Ihr DNS-Resolver nimmt DNS-Rückmeldungen mit einer Größe von bis zu 512 Byte an. Ihr Resolver arbeitet mit 0x20-Randomisierung. Der DNS-Server Ihres ISPs unterstützt IPv6 nicht.

5 5 of :03 Es wurden keine Transportprobleme ermittelt, die die Bereitstellung von DNSSEC beeinträchtigen könnten. Direkte Untersuching des DNS-Resolvers (?) Die Konfiguration Ihres Rechners verwendet 2 DNS-Resolver.. Der Resolver unterstützt die folgenden Anfragetypen nicht: EDNS0 (DNS-Erweiterungen) TXT (Text-Einträge) Mittelgroße (~1300B) TXT-Einträge Große (~3000B) TXT-Einträge Große (~3000B) TXT-Einträge, mit EDNS0 angefragt RTYPE=1169 (gewollt unbekannte Einträge) Er validiert DNSSEC. Er lässt NXDOMAIN-Fehlermeldungen unverändert. Der Resolver reagiert nicht auf Anfragen. DNS-Glue-Verfahren (?): OK Der DNS-Resolver Ihres Internetdienstanbieters akzeptiert keine allgemeinen, zusätzlichen Einträge (Glue-Records) gut. Der DNS-Resolver Ihres Internetdienstanbieters akzeptiert keine zusätzlichen Einträge (Glue-Records), die Nameservern entsprechen. Der DNS-Resolver Ihres Internetdienstanbieters folgt CNAMEs, wenn es sich in einer Unterdomain der abgefragten Domain befindet. Randomisierung des DNS-Resolver-Ports (?): OK Der DNS-Resolver Ihres Internetdienstanbieters randomisiert seine lokale Portnummer ordnungsgemäß. Im folgenden Graph werden DNS-Anforderungen auf der x-achse und die gefundenen Quellports auf der y-achse dargestellt. DNS-Lookups häufig besuchter Domains (?): OK Externer DNS-Proxy (?): Nicht ausgeführt Wildcarding von DNS-Antworten (?): OK Ihr Internetdienstanbieter lässt Namen, die nicht aufgelöst werden können, ordnungsgemäß unangetastet. Umlenkung spezifischer Websites via DNS (?): OK Ihr Netzwerkanbieter lenkt keinerlei Websites über DNS um. IPv6-Tests DNS-Unterstützung für IPv6 (?): OK Ihr System kann IPv6-Adressen erfolgreich nachschlagen. Ihr DNS-Resolver ist nicht auf Googles IPv6-"Whitelist" eingetragen, was bedeutet dass Google für diesen Resolver IPv6-basierten Zugang zu seinen Diensten unterbindet. IPv4, IPv6 und Ihr Webbrowser (?): IPv6-Verbindungsproblem Ihr Webbrowser konnte ein Testbild erfolgreich von unserem IPv6-Server herunter laden.

6 Dies ist leider merkbar langsamer als IPv4: es dauerte 4.4 Sekunden länger das Bild über IPv6 herunter zu laden als über IPv4. Ihr Webbrowser bevorzugt IPv4 vor IPv6. IPv6-Verbindungsfähigkeit (?): OK Ihr Rechner konnte unseren IPv6-verbundenen Rechner erfolgreich kontaktieren. Die Anfrage erreichte ihn von 2002:bce5:da44::bce5:da44. Diese IP-Adresse legt nahe dass Sie "6to4"-Technologie für IPv6-Verbindungen benutzen. Ihr Rechner erhält eine Antwort von unserem Server in 3819 ms über IPv6, und in 4561 ms über IPv4. IPv6-basierte TCP-Verbindungsfähigkeit (?): Hinweis Direkter TCP-Zugriff auf nichtlokale FTP-Server (Port 21) ist zulässig. Direkter TCP-Zugriff auf nichtlokale SSH-Server (Port 22) ist zulässig. Direkter TCP-Zugriff auf nichtlokale SMTP-Server (Port 25) ist zulässig. Direkter TCP-Zugriff auf nichtlokale POP3-Server (Port 110) ist zulässig. Direkter TCP-Zugriff auf nichtlokale RPC-Server (Port 135) ist zulässig. Direkter TCP-Zugriff auf nichtlokale NetBIOS-Server (Port 139) ist zulässig. Direkter TCP-Zugriff auf nichtlokale IMAP-Server (Port 143) ist zulässig. Direkter TCP-Zugriff auf nichtlokale SNMP-Server (Port 161) ist zulässig. Direkter TCP-Zugriff auf nichtlokale HTTPS-Server (Port 443) ist zulässig. Direkter TCP-Zugriff auf nichtlokale SMB-Server (Port 445) ist zulässig. Direkter TCP-Zugriff auf nichtlokale SMTP/SSL-Server (Port 465) ist zulässig. Direkter TCP-Zugriff auf nichtlokale secure IMAP-Server (Port 585) ist zulässig. Direkter TCP-Zugriff auf nichtlokale authenticated SMTP-Server (Port 587) ist zulässig. Direkter TCP-Zugriff auf nichtlokale IMAP/SSL-Server (Port 993) ist zulässig. Direkter TCP-Zugriff auf nichtlokale POP/SSL-Server (Port 995) ist zulässig. Direkter TCP-Zugriff auf nichtlokale OpenVPN-Server (Port 1194) ist zulässig. Direkter TCP-Zugriff auf nichtlokale PPTP Control-Server (Port 1723) ist zulässig. Direkter TCP-Zugriff auf nichtlokale SIP-Server (Port 5060) ist zulässig. Direkter TCP-Zugriff auf nichtlokale BitTorrent-Server (Port 6881) ist zulässig. Direkter TCP-Zugriff auf nichtlokale TOR-Server (Port 9001) ist zulässig. Hosteigenschaften + Genauigkeit der Systemuhr (?): Nicht ausgeführt Browser-Eigenschaften (?): OK Hochgeladene Daten (?): OK Rückmeldung Bitte nehmen Sie sich einen Moment Zeit, um uns Informationen über Ihr Netzwerk zu geben. Alle Felder sind optional. Wenn Sie Fragen zu Ihren Ergebnissen haben, senden Sie uns bitte eine Mail mit Ihrer Sitzungs-ID oder wenden Sie sich über die Mailing-Liste (idealerweise in Englischer Sprache) an uns. Wie ist Ihr Rechner an das Netzwerk angeschlossen? Drahtlos Über eine Kabelverbindung Wo sind Sie gerade? Zu Hause Bei der Arbeit In einer öffentlichen Einrichtung (WiFi-Hotspot, Internet-Cafe, usw.) Sonstiges (bitte unten kommentieren) Unten können Sie zusätzliche Kommentare eingeben. 6 of :03

7 7 of :03 Ihre -Adresse: ID b d0492-ff8f e FAQs + Neuigkeiten + Links + ICSI