Számítógépes hálózatok

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Számítógépes hálózatok"

Tibor Fehér
8 évvel ezelőtt
Látták:

1 Számítógépes hálózatok 3.gyakorlat Harmadik gyakorlat forgalomszűrés, DNS, HTTP forgalom elemzés Laki Sándor

2 Hálózati forgalom elemzése 1/3 Különböző célok miatt szükség lehet a hálózati forgalom megfigyelésére egy adott alhálózaton: 1. szoftverek nyomon követésére, 2. hálózati teljesítmény analizálására, 3. a hálózatműködésének szemléltetésére, 4. lehallgatásra. A forgalom gyakorlatilag nem más, mint bájtok folyama.

szoftverek nyomon követésére, 2. hálózati teljesítmény analizálására, 3.

3 Hálózati forgalom elemzése 2/3 A forgalom szűrésére és elemzésére több alternatíva is van, mint például: 1. a tcpdump C++ könyvtár csomag vagy 2. a WireShark csomag elemző szoftver. A félév során mi a Wireshark portable verzióját használjuk. Letöltés előtt ellenőrizze mindenki, hogy a laboros gépen megtalálható-e szoftver. Letöltési link: itt

4 Hálózati forgalom elemzése 3/3

5 Wireshark Szűrő megadása (Display filter) Csomagok a felvett forgalomban A kiválasztott csomag protokollfejléc információi PDU-k A csomag tartalma hexadecimális és ASCII formátumban Sándor Laki (C) Számítógépes hálózatok I. 5

protokollfejléc információi PDU-k A csomag tartalma

6 Wireshark elemzési logikája Szűrők definiálására alkalmas input eszközök Csomag összefoglaló nézete Kiválasztott csomag hierarchikus nézet Kiválasztott csomag bájt-alapú nézet Szűrés statisztikái

nézete Kiválasztott csomag hierarchikus nézet

7 Felvett forgalom elemzése Display filter Korábban rögzített forgalom utólagos elemzésére, részek kiszűrésére használható Szintakszis általánosan: Sándor Laki (C) Számítógépes hálózatok I. 7

8 Display filter - Protocol Protocol ip, tcp, dns, ssh, http Expression gombra kattintva láthatjuk a teljes listát VAGY Help->Supported protocols Sándor Laki (C) Számítógépes hálózatok I. 8

9 Display filter String1, String2: A protokoll mezőire is rákérdezhetünk Megadásuk opcionális és a protokolltól függő A teljes lista Expression gomb alatt Összehasonlító operátorok ==,!=,>=,<=,>,<,eq,ne,ge,le,gt,lt Logikai kifejezések &&,, ^^,!, and, or, xor, not Sándor Laki (C) Számítógépes hálózatok I. 9

10 Pédák: http dns icmp Megjeleníti a http, dns és icmp forgalom csomagjait ip.addr== Olyan csomagok, ahol a cél vagy forrás IP címe ip.src!= && ip.dst== Olyan ip csomagok, ahol a címzett a és a forrás nem es IP címmel rendelkezik tcp.port==53 Olyan tcp kapcsolatok, ahol vagy a küldő vagy a fogadó az 53-as portot használja Sándor Laki (C) Számítógépes hálózatok I. 10

0.0.2 és a forrás nem 10.0.0.1-es IP címmel rendelkezik tcp.

11 Példák: tcp.dstport==25 tcp.flags tcp.flags.syn==1 http contains "js.yimg.com" Sándor Laki (C) Számítógépes hálózatok I. 11

12 Feladat sample2.pcap: Milyen gépek névfeloldásaihoz tartozó DNS kérések szerepelnek a felvételben? Melyeket sikerült feloldani? Milyen forgalom bonyolódik az udp 53-as portján? Adja meg a pdf fájl elérését célzó csomagokat. Sikerült-e a fájl elérése? Milyen authorizációs sztringgel történt ez? Adja meg azon SNMP üzeneteket, melyek a címre mentek! Mely alkalmazások használnak UDP protokollt a fenti fájlban? Mi a fenti pdf fájl tartalma? Sándor Laki (C) Számítógépes hálózatok I. 12

pdf pdf fájl elérését célzó csomagokat. Sikerült-e a fájl elérése? Milyen authorizációs sztringgel történt ez?

13 Feladat - sample3.pcap: Hány udp csomag szerepel a felvételben? Adja meg, hogy az első http kapcsolat mely webes tartalom elérését szolgálja? Sikerül a belépés az oldalra? Kideríthetők-e a felhasználó adatai? Username, password Adja meg azokat a csomagokat, melyek esetén a keret hossza kisebb mint 100 Byte vagy pontosan 618! Szűkítse a lekérdezést azokra a csomagokra, melyek a tcp es portját használják! Sándor Laki (C) Számítógépes hálózatok I. 13

14 Szűrési feladatok 1 -HTTP A http_out.pcapng felhasználásával állomány felhasználásával válaszolja meg az alábbi kérdéseket: 1. Milyen oldalakat kértek le a szűrés alapján? Milyen böngészőt használtak hozzá? 2. Hány darab képet érintett a böngészés? (Segítség: webp.) 3. Az első képhez tartozó socket-en hány kép kérése történt? Volt-e olyan, amelyet nem töltött le újra, mert megvolt már? 4. Hány olyan erőforrás volt, amelyet nem kellett újra töltenie a böngészőnek? Mely oldalakat érintette ez? 5. Volt-e olyan kérés, amely titkosított kommunikációt takar? (Segítség: SSL/TLS.) Kövesse végig az első TCP folyamát. Mit tud kideríteni a kommunikációról?

Az első képhez tartozó socket-en hány kép kérése történt? Volt-e olyan, amelyet nem töltött le újra, mert megvolt már? 4.

15 Szűrési feladatok 2 - DNS A dns_out.pcapng felhasználásával állomány felhasználásával válaszolja meg az alábbi kérdéseket: 1. Hány domén név feloldást kezdeményeztek a szűrés alapján? Mely domén nevek voltak ezek? 2. Válaszon ki 3 darab különböző domén nevet, és keresse meg a válasz csomagokat hozzájuk? Hány darab válasz van az egyes kérésekre? (Segítség: ID.) 3. Volt-e olyan csomag amelyre nem érkezett válasz? 4. Hány olyan névfeloldás volt, amelyre több válasz is érkezett? 5. Volt-e iteratív lekérdezés a szűrésben? Ha igen, akkor mennyi? Ha nem, akkor mi lehet a magyarázat?

Válaszon ki 3 darab különböző domén nevet, és keresse meg a válasz csomagokat hozzájuk? Hány darab válasz van az egyes kérésekre? (Segítség: ID.

16 Szűrési feladatok 3 - Neptun A neptun_out.pcapng felhasználásával állomány felhasználásával válaszolja meg az alábbi kérdéseket: 1. Milyen oldalakat kértek le a szűrés alapján? Milyen böngészőt használtak hozzá? 2. Hány darab SSL/TLS protokollt használó csomag van? Az elsőn kövesse végig a kommunikációt. Minden működési elvnek megfelelően lezajlott? 3. Kezdeményezett-e megszakítást a szerver a kommunikáció során? 4. Kideríthető-e, hogy milyen kommunikáció folyt a szerver és a kliens között? Esetleg megtippelhető-e a használt böngésző típusa?

Az elsőn kövesse végig a kommunikációt. Minden működési elvnek megfelelően lezajlott? 3.

17 DNS lekérdezések A névfeloldást általában automatikusan elvégzi a használt eszköz, de néhány eszköz segítségével kezdeményezhető névfeloldás. Unix operációs rendszerben a dig parancs, Windows operációs rendszerben a nslookup parancs, Legfontosabb erőforrás rekordok: A, AAAA, MX, SOA, NS.

18 DNS lekérdezéssel kapcsolatos feladatok Határozza meg a 13 root szerver domén névre a hozzájuk tartozó az IP címeket. A cs.washington.edu doménről szedjen össze minél több információt, azaz névszerverek, levelező szerverek, IP címek. A megszerzett információk alapján alkosson képet a delegációkról és a topológiáról. Próbálja meg a fenti műveleteket az inf.elte.hu doménre-is.

edu doménről szedjen össze minél több információt, azaz névszerverek, levelező szerverek, IP

19 Vége Köszönöm a figyelmet!

Hasonló dokumentumok

Számítógépes hálózatok

Számítógépes hálózatok Harmadik gyakorlat forgalomszűrés, DNS, HTTP forgalom elemzés Előadó: Ács Zoltán Hálózati forgalom elemzése 1/3 Különböző célok miatt szükség lehet a hálózati forgalom megfigyelésére