"0x46364275" - 1 õppematerjal

Ethernetis liikuva info jälgimine ja analüüs

do=mail&op=logout 33.345135 eero.mshome.net 212.107.32.204 HTTP 504 1 HTTP/1.0 Minu arvuti lõpetas eeltoodud viisil TCP ühenduse mail.ee serveriga. Välja logimiseks kasutati 89 paketti TCP ühenduse loomisest lõpetamiseni kulus ~3 sekundit (2.752573s). ... 42. sekundil jõudis koduse LAN-i DHCP serverilt minu arvutini üks lisapakett, mis nõudis DHCP operatsiooni nr 0x46364275 teostamist (DHCP Request - Transaction ID 0x46364275). Sessiooni analüüs Kasutatud protokollid Kõigepealt loodi saatis päringut sooritav arvuti ARP (Address Resolution Protocol) päringu sisevõrgu broadcast aadressil, et saada välisvõrgu lüüsi MAC aadressi. Siis loodi kasutaja poolt päritud aadressiga (nimeserverst IP aadressi pärimine toimus eelnevalt) serveriga TCP (Transmission Control Protocol) ühendus Seejärel vahetati üle TCP hulganisti HTTP (HyperText Transfer Protocol)