TCP-Pakete leichter zu filtern als UDP-Pakete?

[saxxon]

Tja, was habt Ihr Euch da zusammengereimt?

Weiß heute immer noch keine sichere Antwort

[taschentoast]

Wie war die genaue Aufgabenstellung?

So mit Blick in die Glaskugel würd ich sagen:

TCP ist verbindungsorientiert, deswegen leicht zu identifizieren, ergo zu filtern.

UDP ist verbindungslos, deswegen sind die einzelnen Pakete schwer einer Kommunikation zuzuordnen, ergo: schwer zu filtern.

taschentoast

[TThmkay]

ganz ehrlich? hab gar nix geschrieben und weil ich die ganze aufgabe ver****t hab (obwohl an sich eine der leichesten..) hab ich sie gestrichen.

aber bei der Frage hatte ich null Ahnung obwohl ich vorher so sachen extra noch gelernt hatte. Protokolle etc..naja subnetting auch stundenlang geübt und dann vor aufregung die aufgabe falsch gemacht. totaler blackout bei mir...

[ttpro]

Ja, das würde mich auch interessieren... ich habs auch damit begründet, daß die pakete per reject verweigert werden können und das es bei tcp auch noch mehr headerinformationen gibt anhand derer man selektieren kann...

[ttpro]

hab da gerade was gefunden...

http://www.bsi.bund.de/fachthem/sinet/vulner/begriffe3.htm (ganz unten)

na ja hat ja was damit zu tun das mehr infos im header sind... ;-) vielleicht 50% der punkte? ...

[kRyptOnIte]

hab geschrieben, dasss tcp verbindungsorientiert ist und udp verbindungslos. ausserdem hat tcp einen umfangreicheren header (dann noch die dinge ausm tcp header augezählt)...

mal schaun mal schaun

[LionStar]

Also ich habe da geschrieben, dass TCP einfacher zu filtern ist. Aus dem Grund der hier ja auch schon genannt wurde, nämlich der dass es im Gegensatz zu UDP verbindungsorientiert ist. Bei UDP sind im Header nämlich 2 Felder optional, eines davon ist das Quellfeld. Das wird eigentlich nie mitgeschickt (warum auch, die Anwendung muss ja mit dem Paket klarkommen) und ohne Angabe wo das Paket herkommt lässt sich schwerer mit einem Filter arbeiten.

[timmi-bonn]

TCP ist verbindungsorientiert, deswegen leicht zu identifizieren, ergo zu filtern.

UDP ist verbindungslos, deswegen sind die einzelnen Pakete schwer einer Kommunikation zuzuordnen, ergo: schwer zu filtern.

Das ist fast schon der Text der Musterlösung zu dieser Frage. Hinzufügen könnte man noch: Das 1. TCP-Paket ist anhand des nicht gesetzten ACK-Flags immer eindeutig identifizierbar; damit lässt sich zudem die Richtung feststellen, aus der eine Verbindung aufgebaut werden soll.

UDP-Header haben keine Status-Flags - und damit keinen entsprechenden Steuermechanismus.

gruss, timmi

[Ramses_PyramidenVerleih]

Das ist fast schon der Text der Musterlösung zu dieser Frage. Hinzufügen könnte man noch: Das 1. TCP-Paket ist anhand des nicht gesetzten ACK-Flags immer eindeutig identifizierbar; damit lässt sich zudem die Richtung feststellen, aus der eine Verbindung aufgebaut werden soll.

UDP-Header haben keine Status-Flags - und damit keinen entsprechenden Steuermechanismus.

gruss, timmi

Hi,

woher hast du bite die Musterlösung?

Und wenn du die hast, kannst du uns vielleicht an dieser teilhaben lassen?

[timmi-bonn]

woher hast du bite die Musterlösung?

Von "meiner" IHK. Ich bin Prüfer.

[...], kannst du uns vielleicht an dieser teilhaben lassen?

Leider nein. Wir sind explizit schriftlich von der IHK aufgefordert worden, die Musterlösungen "auf keinen Fall weiterzugeben". Sorry!

Aber ich habe natürlich keine Probleme damit, ab und zu mal in diesen Unterlagen nachzuschauen um zu sehen, welche einzelne Lösung zu einem Problem dort als richtig drin steht. Das lässt das Copyright-Gesetz noch zu.

gruss, timmi

[Kanngarnix]

@timmi-bonn

ok dann frage ich mal vorsichtig.

In GH2 was war mit TCO99/03 gemeint?

TCO99

TCO03

oder beide?

Das beschäftigt mich seit der Prüfung weil ich schon alle drei sachen gehört habe.