port 80 überprüfen.

[Luncustaf]

hi,

ich muss für meinen lehrer ein programm schreiben mit dem ich den port 80 inm schulnetzwerk überprüfe, so dass der lehrer sehen kann welcher rechner gerade im internet ist.

nun ist meine frage wie überprüfe oder horche ich port 80 ab und wie lese ich die nötigen informationen aus den packeten aus?!?

kann mir da jemand vllt einen kleinen denkanstoss geben?



gr€€tz

[CalganX]

Hi,
such mal im Forum "Internet / IP / LAN"! Dort gibt es den Beitrag "Ports durchchecken". Ich habe leider den Link nicht, aber es gibt den Beitrag.

Chris

[Luncustaf]

hi,

diesen beitrag hab ich schon gelesen , der bringt mich aber nicht wirklich weiter.

mein problem ist ich weis nicht wie ich die packete abfangen soll die über den port 80 laufen?

brauch ich da nen client socket der auf den port 80 zugreift oder nen server socket um die packete zu empfangen aber wenn ich die packete empfange werden diese dann auch weiter geleitet.

sry kenne mich in der socket programmierung nicht wirklich aus.


gr€€tz

[Sharky]

Zitat von Luncustaf:

hi,
ich muss für meinen lehrer ein programm schreiben mit dem ich den port 80 inm schulnetzwerk überprüfe, so dass der lehrer sehen kann welcher rechner gerade im internet ist.
....

Das ist so denke ich nicht möglich.

Der Client baut ja eine Verbindung zu port 80 auf. Local ist das ein ganz anderer (zufälliger).

Hier ein Auszug aus dem IP-Paket mit dem ich eben eine Seite geöffnet habt:

Connection origin : local initiated
Protocol : TCP
Local Address : 192.168.1.9
Local Port : 1108
Remote Name : www.auq.de
Remote Address : 212.227.118.102
Remote Port : 80 (HTTP - World Wide Web)

Wie Du siehst bin ich über Port 1108 raus.

Wenn Du solche Sachen machen möchtest (prüfen wer im I-Net ist) solltet ihr einen Proxy-Server mit Logfunktion installieren.

[Luncustaf]

hmm stimmt.


ist es aber nicht irgendwie möglich zb alle packete abzufangen, diese dann einzulesen und zu schauen ob dieses packet auf den port 80 zugreifen will oda halt dorthin gesendet werden soll?

oda alle nkommenden zu überprüfen was deren quellport ist?


gr€€tz

[Christian Seehase]

Moin Luncustaf,

wenn Du diesen Beitrag

Network-Sniffer Komponente

müsste Dir auch klar sein, dass das nur dann gehen kann, wenn Treiber und Netzwerkkarte "mitspielen", was oft nicht der Fall ist.

Ausserdem könnte dass auch die Netzwerkperformance drücken.
Es gibt Tools zum prüfen ob ein Sniffer (was anderes wäre es ja nicht, was Du vorhast) aktiv ist, und wo, die dies auf Grund der Laufzeitunterschiede von Paketen ermitteln. Es wirkt sich also spür- bzw. messbar aus.

[Luncustaf]

hmm ok also ist es quasi unmöglich sowas zu machen?


den beitrag mit dem sniffer hab ich auch schon gelesen.


danke für eure antworten


gr€€tz

[magic.christel]

Ein paar Infos zum sniffen:

Zitat von Luncustaf:

hmm ok also ist es quasi unmöglich sowas zu machen?

Nein, natürlich nicht unmöglich.

Die Frage ist nur, wo Du das Programm anwenden willst. Auf einer anderen Workstation ist es ggfs. nicht möglich. Wenn Ihr z.B. alle an einem Switch hängt, dann bekommt eine Workstation nicht mit, was zwischen zwei anderen abläuft (das ist ja die Idee des Switches), aber...

Ihr habt mit Sicherheit einen Gateway-Rechner über den der ganze Traffic läuft. Auf diesem braucht ihr wirklich nur das zu loggen, was auf an Anfragen über den Port 80 geht und diese mitprotokollieren.

Dafür gibt es aber schon jede Menge Tools, die in der Linux-Welt auch alle Freeware sind bzw. zum Kernel gehören (iptables z.B.).

Ansonsten habe ich Delphi solche Sniffer noch nicht programmiert. Dort wäre es aber möglich ein Programm zu installieren und einzusetzen.

Vor allem solltest Du Dir dafür ein TCP/IP buch kaufen um das Protkoll zu verstehen, wie ein Request an einen Port 80 aussieht (ist es SYN?).

Bis dann

Christian

[Luncustaf]

n1ce,

genau der lehrer rechner ist die gateway also alle rechner gehen über diesen ins internet und dort soll das programm dann auch laufen.


gr€€tz

PS: gibbet irgendwo ein einfaches tcp/ip tutorial da ich das sehr bald abgeben und präsentieren muss.


gr€€tz

[Evilboyz]

http://fiatlux.zeitform.info/technis...os/tcp_ip.html