Hálózati architektúrák és Protokollok GI Kocsis Gergely

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Hálózati architektúrák és Protokollok GI Kocsis Gergely"

Natália Etelka Fehér
7 évvel ezelőtt
Látták:

1 Hálózati architektúrák és Protokollok GI - 10 Kocsis Gergely

2 netcat Feladat (szerver): indítsunk saját szervert, ami az 5555 porton várja a kliens jelentkezését $ nc -l port_száma Feladat (kliens): csatlakozzunk az imént indított szerverhez $ telnet ip_cim port_száma $ nc ip_cim port_száma Feladat: nc segítségével döntsük el, hogy a xavier.dtp.atomki.hu hoszton nyitva van-e a 25-ös port tcp protokoll menti kommunikációra $ nc -vz xavier.dtp.atomki.hu 25 -t Intervallum megadása is lehetséges: $ nc -vz xavier.dtp.atomki.hu t

3 FTP File Transfer Protocol Legegyszerűbb FTP parancsok: USER name PASS jelszo CD, RETRIEVE, STORE, MKDIR, RMDIR, HELP, BYE Feladat: Próbáljuk ki az ftp alkalmazást. Névtelen hozzáféréssel kapcsolódjunk az ftp.by.debian.org szerverhez, majd töltsük le az README nevű fájlt. Névtelen belépés esetén a felhasználónév szabvány szerint anonymou ous, a jelszó mezőt pedig üresen kell hagyni

4 Egy álklienssel csatlakozunk egy valódi FTP szerverhez, miközben saját gépünkön egy álszervert hozunk létre. Ehhez csatlakozunk a valódi klienssel. Az álszerver ablakában jól nyomon követhető az FTP kommunikáció, de hogy kerül a kliens ablakába a könyvtárlista??? FTP

5 FTP FTP két csatornájának szemléltetése telnet segítségével. 1. terminál 2.terminál nc ftp_cím 21 USER felhasználó PASS jelszó PASV nc ftp_cím terminal1_pasv_alapjan_számított_port LIST CWD könytár RETR letöltendő_file STOR feltöltendő_file QUIT PASV alapján port szímtása: (az első négy tag az IP) az utolsó előtti szám * az utolsó szám

6 HTTP HyperText Transfer Protocol (HyperText Markup Language) HTTPS: A HTTP és a szállítási rétegbeli TCP közé titkosítást ékelünk HTTP kommunikáció során kérés-válasz párok váltják egymást Kérés formája: metódus erőforrás verzió fejléc törzs Válasz formája: verzió státuszkód indoklás fejléc törzs A túlnyomóan leggyakrabban használt metódus a GET és a HEAD. Ezen kívül még 6 egyéb metódus létezik (POST, PUT, DELETE, TRACE, OPTIONS, CONNECT) Státuszkódok: 1xx: Informatív 2xx: Siker (pl. 200) 3xx: Átirányítás 4xx: Kliens hiba (pl. 404) 5xx: Szerver hiba

7 $ nc irh.inf.unideb.hu 80 Trying Connected to irh.inf.unideb.hu. Escape character is '^]'. GET /user/kocsisg/szia.txt HTTP/1.1 Host: irh.inf.unideb.hu HTTP/ OK Date: Mon, 19 Sep :48:19 GMT Server: Apache/ (Fedora) Last-Modified: Thu, 01 Sep :43:57 GMT ETag: "12001e3-ffe-4abdc " Accept-Ranges: bytes Content-Length: 4094 Content-Type: text/html X-Pad: avoid browser bug Connection: close <!DOCTYPE html PUBLIC... HTTP

8 $ nc irh.inf.unideb.hu 80 Trying Connected to irh.inf.unideb.hu. Escape character is '^]'. GET /user/kocsisg/szia.txt HTTP/1.1 Host: irh.inf.unideb.hu HTTP/ OK Date: Mon, 19 Sep :48:19 GMT Server: Apache/ (Fedora) Last-Modified: Thu, 01 Sep :43:57 GMT ETag: "12001e3-ffe-4abdc " Accept-Ranges: bytes Content-Length: 4094 Content-Type: text/html X-Pad: avoid browser bug Connection: close <!DOCTYPE html PUBLIC... HTTP

9 HTTP A hurl.it oldal segítségével tekintsük meg, hogyan nég ki egy HTTP lekérdezés és válaz a gyakorlatban. Figyeljük meg a válasz Set-Cookie fejlécét Tekintük meg a sütiket google chrome alatt Settings Show advanced settings Privatcy Content Settings All cookies and site data Keressük ki az össze facebook-kal kapcsolatok cookie-t. Jelentkezzünk be facebookba, majd tekintsük meg újra. Zárjuk be a facebook lapot, majd a CTRL+SHIFT+T segítségével nyissuk vissza Most zárjuk be ismét a lapot Töröljünk minden facebook-kal kapcsolatos cookiet, de legalább a c_user-t Nyissuk meg újra a lapot a fenti billentyűkombinációval

10 szerver SMTP szerver POP3/IMAP SMTP kliens SMTP: Simple Mail Transfer Protocol POP: Post Office Protocol IMAP: Interim Mail Access Protocol IMAP2: Interactive Mail Access Protocol IMAP4: Internet Message Access Protocol MIME: Multipurpose Internet Mail Extension

11 IMAP openssl segítségével ugyanúgy csatlakozhatunk távoli levelező szerverünkhöz, mint POP3 esetén. IMAP portja: $ cat /etc/services grep imap Csatlakozás netcat segítségével: $ nc mail_server 143 A legtöbb mail szerver már itt is ssl-t használ elérés ssl segítségével: $ openssl s_client -crlf -connect imap.gmail.com:993 a01 login loginnev loginjelszo a02 list / * a03 select INBOX a04 fetch 1:* FLAGS a05 FETCH 1 body[text] a06 logout

12 POP3 Feladat: Olvassuk el levelinket nc segítségével. POP3 portja: $ cat /etc/services grep pop3 $ nc mail_server 110 USER felhasználó PASS jelszó LIST retr levél_sorszám QUIT A legtöbb mail szerver már ssl-t használ elérés ssl segítségével: $ openssl s_client -connect pop.gmail.com:995

13 Hálózati statisztika nmap Feladata: Nyitott portok felkutatása: $ nmap -v domino.inf.unideb.hu Operációs rendszer ujjlenyomatának azonosítása: $ nmap -v -O domino.inf.unideb.hu netstat helyi statisztikák Kapcsolói: -a minden socket -r routing tábla -t tcp portok -i interfészek -u udp portok -s általános statisztikák -l csak fogadó

Hasonló dokumentumok

Hálózati architektúrák és Protokollok GI Kocsis Gergely

Hálózati architektúrák és Protokollok GI - 10 Kocsis Gergely 2015.11.30. FTP File Transfer Protocol Legegyszerűbb FTP parancsok: USER name PASS jelszo CD, RETRIEVE, STORE, MKDIR, RMDIR, HELP, BYE Feladat: