ethereal을 용한 tracert와 p2p 패킷분석

소개글

ethereal을 이용해서 tracert 명령어와 p2p를 이용할때의 패킷을 자세히 분석 하였습니다.

목차

1. tracert
a. 결과 스크린샷
b. 전달과정
c. 패킷 유형분석
2. p2p
a. 당나귀 (프루나)
b. 서버접속
c. 서버목록갱신
d. 파일요청

본문내용

tracert 명령어를 통하여 destination을 컴퓨터에 패킷을 전달하기 위한 경로를 살펴 볼 수 있다. 아래의 그림은 호스트 www.yahoo.co.kr에 대하여 trancert를 진행해본 결과 이다.
스크린샷
전달 과정
자신의 컴퓨터에서 Yahoo의 호스팀 컴퓨터까지 패킷이 전달되는 과정을 1개의 DNS 서버와 총 11개의 라우터가 관여한다. 처음 www.yahoo.co.kr 이라는 도메인 네임을 이용하여 패킷을 전송하려고 하면 DNS서버에 아이피를 요청하여 실제 아이피를 얻어와 패킷을 전송하게 된다.
패킷 유형 분석
첫 번째 패킷
첫 번째 패킷의 경우 tracert를 도메인 네임명으로 하였기 때문에 발생한 DNS 패킷이다. 실제 아이피를 이용하지 않고 DNS를 이용하였기 때문에 DNS 서버에 www.yahoo.co.kr 에 대한 실제 IP를 물어와야 한다. 패킷을 분석해 보면, 현재 컴퓨터 118.33.185.219 에서 DNS를 관리하는 서버 168.126.63.1로 www.yahoo.co.kr을 물어보는 쿼리를 날리고 있다.
마지막 패킷
마지막 패킷의 경우 최종적으로 패킷을 전달받을 호스팅 서버 203.212.171.217 (www.yahoo.co.kr)이 보내온 Ping test response 패킷이다. ICMP 패킷의 ping test는 하나의 컴퓨터에서 서버 컴퓨터로 ICMP type 8 (echo request) 패킷을 전달하게 되면 서버는 그 패킷을 받아 ICMP type 0의 패킷을 돌려주게 된다. Tracert의 마지막 패킷으로 캡쳐된 패킷이 바로 type 0의 echo reply에 해당하는 패킷으로 전달하려고 하는 패킷이 www.yahoo.co.kr에 실제로 도달(reachable)할 수 있다는 것을 의미한다.
P2PP2P 서비스는 파일전송과 같은 일을 하나의 서버가 모두 전담하여 수행하는 기존의 서비스 방식을 탈피하여, 서비스를 사용하는 모든 end-user의 컴퓨터의 남는 대역폭을 이용하여 서비스를 제공하는 방식을 말한다. P2p 서비스가 개발 된 이후 많은 프로토콜이 개발되어 넵스터, 그루텔라, e-donkey,. 그리고 우리나라의 소리바다와 같은 프로토콜과 서비스가 생겨나게 되었다.
e-Donkey (푸르나)세계적으로 가장 유명한 p2p 서비스 중 하나이며, 프로토콜이 공개되어 있어 같은 서버를 공유하는 많은 p2p 프로그램이 존재하는 e-donkey 서비스 이다. 국내에는 푸르나, max p2p, eMule++와 같이 같은 프로토콜을 사용하는 변형판들이 존재한다. 이중에서 국내에서 가장 이용하기 쉬운 푸르나를 통하여 e-donkey를 패킷을 와이어샤크를 통하여 분석하고자 한다.

참고 자료

없음