Ethernetis liikuva info jälgimine ja analüüs
051878 eero.mshome.net 212.107.32.204 TCP 54
Ack=4097473051 Win=17280
Len=0
Ülaltoodu on standardne TCP ühenduse loomise protseduur. Päringut sooritav
arvuti saadab välja sünkronisatsioonisignaali, saab vastuseks sünkronisatsiooni
kinnituse ja vastusünkro. Seejärel kinnitab päringu saatja kättesaamist
omapoolse acknowledgementiga.
Seejärel saatis minu arvuti HTTP-päringu, milles märkis ära loodava ühenduse
põhiparameetrid, iseenese operatsioonisüsteemi, vastuvõetavad failitüübid jpm:
No Time Source Destination Prot Info Pikkus
ocol (B)
6 0.000782 eero.mshome.net 212.107.32.204 HTTP GET / HTTP/1.0 433
Vastuseks tuli index