컴퓨터네트워크 / 와이어샤크 분석

소개

와이어샤크를 이용한 프로토콜 동작 분석

목차

없음

본문내용

1,3,4와 2,5,6의 Three-way-Handshaking의 모습
[SYN] 1.초기 일련번호(Seq) 3643464430
[SYN,ACK]3.확인응답번호(Ack) 3643464431 일련번호(Seq) 4198119072
[SYN]4.확인응답번호(Ack) 4198119073 일련번호(Seq) 364346431
으로 Three-way-Handshaking으로 연결되는 것을 확인 가능
호스트가 수신할 것으로 예상되는 다음 일련번호를 지정하는데 사용되기 때문에 확인응답 번호는 이전 패킷에 포함된 일련번호보다 하나가 큰 값
TCP Three-way handshaking의 목적
1. 목적지 호스트가 up 상태이고 통신이 가능한 상태임을 송신 호스트가 보장하도록 허용
2. 발신지가 통신을 시도하는 포트가 수신 대기 중인지 송신 호스트가 검사
3. 두 호스트가 올바른 순서대로 패킷의 흐름을 유지할 수 있게 송신 호스트가 수신자에게 시작 순서를 보내도록 허용한다.

<중 략>

1)Request line(method/URL/Version)
1-1)Method
GET method: URL로부터 확인 된 정보를 검색해서 가져옴
POST method: Server가 Entity body를 받아들이도록 함
HEAD method: 서버의 응답 헤더를 요청, Hypertext link 의 유효성, 접근 가능성, 최근 수정 사항 등을 확인하는데 사용되기도 함.
PUT method: URL에 Entity를 저장
DELETE method: URL의 자료를 제거
TRACE method: Application-layer 까지 도달 과정을 조사
1-2)URL
Uniform Resource Locator의 두문자어로 인터넷 정보의 주소.
1-3)Verision
HTTP의 버전 정보. 캡처된 화면은 HTTP 1.1로 Persistent Connection

참고자료

· .와이어샤크를 활용한 실전 패킷 분석, 크리스 샌더즈 지음, 임재광 외 3명 옮김, 에이콘, 2012년,166p
· .와이어샤크를 활용한 실전 패킷 분석, 크리스 샌더즈 지음, 임재광 외 3명 옮김, 에이콘, 2012년, 171p
· Hypertext Transfer Protocol (HTTP) Status Code Registry 홈페이지 참조 http://www.iana.org/
· Computer Networking, F.kurose W.Ross 지음, PEARSON, 2012년, 134~135p
· http://www.iana.org/assignments/ftp-commands-extensions/ftp-commands-extensions.xml 참고
· http://www.faqs.org/rfc/rfc640.txt 참고
· 와이어샤크를 활용한 실전 패킷 분석, 크리스 샌더즈 지음, 임재광 외 3명 옮김, 에이콘, 2012년
· 와이어샤크를 활용한 실전 패킷 분석, 크리스 샌더즈 지음, 임재광 외 3명 옮김, 에이콘, 2012년, 194p
· 와이어샤크를 활용한 실전 패킷 분석, 크리스 샌더즈 지음, 임재광 외 3명 옮김, 에이콘, 2012년, 194p
· http://www.iana.org/assignments/dns-parameters 참고