pop3 프로토콜 조사 및 와이어샤크를 통한 패킷 캡쳐 및 분석

소개

pop3 프로토콜 조사 및 와이어샤크를 통한 패킷 캡쳐 및 분석자료 입니다.

목차

1. 개요 - 4 -
1.1. 정의와 목적 - 4 -

2. POP흐름 - 4 -

3. POP동작 - 5 -
3.1. POP3 세션상태 - 5 -
3.2. POP3 인증 상태 : 사용자 인증 과정과 사용할 수 있는 명령 - 6 -
3.3. POP 전송상태 : 이메일/정보 교환 절차와 명령 - 7 -
3.4. POP3 업데이트 상태 : 편지함 업데이트/세션 종료절차와 명령 - 9 -

4. POP패킷분석 - 10 -

본문내용

1. 개요
1.1. 정의와 목적
POP3는 인터넷 서버가 사용자를 위해 전자우편을 수신하고 그 내용을 보관하기 위해 사용되는 클라이언트/서버 프로토콜이다. 사용자(또는 전자우편 수신용 클라이언트 프로그램)는 주기적으로 서버에 있는 자신의 메일 수신함을 점검하고, 만약 수신된 메일이 있으면 클라이언트 쪽으로 다운로드 한다. 매일 클라이언트가 메일을 사용자 자신의 PC로 다운로드 할 수 있도록 해주는 프로토콜이 POP3이다.
즉, POP3는 “보관하고 전달하는” 서비스라고 생각할 수 있다. 대표적인 POP3 클라이언트로는 마이크로소프트 아웃룩과 유도라 이메일 등이 있다.

3.1. POP3 세션상태
POP의 동작은 유한 상태 머신으로 설명할 수 있다. 하지만 이 FSM은 선형이기 때문에 매우 단순하다. 일단 POP3 클라이언트와 POP3 서버 간에 TCP 연결이 수립되면 세션이 세가지 상태를 차례로 거쳐간 뒤에 연결이 종료된다.

1) 인증상태 : 서버가 클라이언트를 맞이하고 명령을 받을 준비가 됐다는 것을 알려준다.
2) 전송상태 : 클라이언트는 편지함에 다양한 작업을 할 수 있는 허가를 받는다. 클라이언트는 이메일 메시지 목록을 살펴보고 메시지를 받고 삭제할 메시지에 표시를 해 두는 등의 작업을 할 수 있다.
3) 업데이트 상태: 클라이언트가 작업을 모두 완료하고 QUIT 명령을 보내면 세션은 자동으로 업데이트 상태로 변경된다. 이 상태가 되면 서버는 전송 상태에서 삭제 처리된 메시지를 실제로 삭제한다. 그리고 나서 세션이 완전히 정리되고, 두 장비 간의 연결이 종료된다

참고자료

· 없음