이더리얼을 이용한 HTTP - FTP 패킷 분석

소개

[전문적이거나 심도깊은 내용은 들어있지 않으니 구매에 유의해주십시오]

이더리얼을 이용한 HTTP - FTP 패킷 간단 분석

목차

1. HTTP 패킷 분석
2. FTP 패킷 분석

본문내용

HTTP(Hypertext Transfer Protocol)는 WWW(World Wide Web)로 대표되는 웹상에서 파일(텍스트, 그래픽 이미지, 사운드, 비디오 그리고 기타 멀티미디어 파일)을 주고받는데 필요한 프로토콜로서 TCP/IP와 관련된 하나의 응용 프로토콜이다. 우리가 웹 서핑을 하면서 주소창에 사이트의 주소를 입력하고 웹 사이트에서 동영상이나 음악파일을 감상하고 글을 읽고 하는 것들이 HTTP를 통해 이루어 진다.
FTP(File Transfer Protocol)은 하나의 호스트에서 다른 호스트로 파일을 복사하기 위해 TCP/IP에 의해 제공되는 표준 기능이다. 이는 HTTP의 파일 전송과는 조금 다르다. FTP는 웹 페이지 파일들을 인터넷상에서 모든 사람이 볼 수 있도록 하기 위해 저작자의 컴퓨터로부터 서버로 옮기는 과정에서 사용된다. 또한, 다른 서버들로부터 자신의 컴퓨터로 프로그램이나 파일들을 다운로드 하는 데에도 많이 사용된다. 반면 HTTP는 모든 파일들이 다른 파일들에 대한 참조 링크를 가질 수 있고, 그 링크를 선택하면, 또 다른 내용이 추가적으로 전달되는 방식으로 되어 있다. 하지만 두 프로토콜이 TCP/IP에 의해 움직인다는 점은 동일하다. 이 두 가지 프로토콜의 흐름을 이더리얼을 통해 알아본다.

1. HTTP
우선 이더리얼의 패킷 캡처환경을 설정한다. 여기서는 다른 패킷들과의 혼동을 막기 위해 사용중인 컴퓨터의 네트워크 인터페이스와의 통신에 사용되는 패킷만 캡처되도록 하였다.(그림 1) 빈 웹브라우저를 열고 포털 사이트인 ‘다음(http://www.daum.net)’으로 접속하였다.
URL이 입력되면 DNS쿼리가 이루어진다. 사용자 측에서 DNS 서버로 www.daum.net 에 대한 ip주소를 요청한다. DNS 서버는 www.daum.net = 211.115.115.212(외 여러 건)이라는 응답을 주었다. 이제 웹 브라우저는 ‘다음’으로 접속할 준비를 한다.
앞서 말했듯이 HTTP와 FTP는 TCP/IP를 바탕으로 움직인다. 때문에 웹 페이지가 열리기 전 사용자 측과 ‘다음’의 웹 서버간의 연결을 위해 3way-handshake 가 이루어진다.

참고자료

· 없음