[08] In der Datei sample_3.pcap wurden zwei FTP-Sessions von 192.168.138.128 zu 192.168.138.1registriert. Die erste Session fängt zum Zeitpunkt 42.926102 an (Paket-Nummer 211) und dauert bis zum Zeitpunkt 82.412640 (Paket-Nummer 1091). Die zweite Session fängt zum Zeitpunkt 118.693882 an (Paket-Nummer 1264) und dauert bis zum Zeitpunkt 127.725290 (Paket-Nummer 1326). Schauen Sie sich die die Sessions genauer an – was ist während der beiden Sessions passiert? Hat eine von ihnen (oder vielleicht beide) mit unerwünschten Tätigkeiten zu tun?
(+) Hinweis anzeigen