Příkazy Tcpdump (příklady)

Tcpdump je nástroj příkazového řádku s otevřeným zdrojovým kódem pro sledování síťové komunikace. Příklad: tcpdump funguje tak, že zachycuje a zobrazuje hlavičky balíčků a přidruží je k souboru kritérií. Rozumí operátorům logického vyhledávání a jako argumenty mohou používat názvy hostitelů, IP adresy, názvy sítí a protokoly.

Historie

Tcpdump byl původně napsán Van Jacobson, Sally Floyd v roce 1988, Vern Paxson a Stephen McCullough, který v té době pracoval v laboratoři laboratoři výzkumu sítě, Lawrence Berkeley [4]. Do konce roku 1990 bylo mnoho verzí tcpdump pro například přístavů, rozmístěných v rámci různých operačních systémů a četné opravy, které nebyly koordinovány podle potřeby. Michael Richardson a Bill Fenner vytvořil tcpdump.org zdroje v roce 1999.

Použití Tcpdump: Příklady

Tcpdump vytiskne obsah síťových paketů. Může číst pakety z karty síťového rozhraní nebo z dříve vytvořeného uloženého dávkového souboru. Příklad tcpdump - Nástroj může psát pakety na standardní výstup nebo soubor.

Ale to není všechno. Je také možné použít tcpdump (na ubuntu například) za konkrétním účelem zachycení a zobrazení zprávy ostatním uživatelům nebo počítačům. Uživatel s potřebnými oprávněními v systému, působí jako směrovače nebo brány, přes kterou nešifrované přenosy, jako například Telnet nebo opomenutí HTTP lze použít tcpdump pro zobrazení přihlašovací ID, hesla jsou URL adresy a obsah prohlížet webové stránky nebo jakýkoliv jiný nezašifrované informace ,

Uživatel může použít filtr pro omezení počtu paketů pozorovaných v tcpdump podle příkladu počítače Mac. To činí výstup pohodlnější pro použití v sítích s velkým množstvím provozu.

Uživatelská oprávnění v systému Unix

Některé Unix-jako operační systémy, obyčejný uživatel musí mít oprávnění uživatele root používat tcpdump Linux, ilustrovaný mechanismem zachytávání paketů v těchto systémech, které vyžadují zvýšená oprávnění. Přesto -Z volba může být použita pro odstranění určité privilegium neoprávněnému uživateli poté, co byla instalována grip. V jiných Unix-like operační systém paketového záchytu mechanismu může být nakonfigurován tak, aby uživatelé, kteří nemají oprávnění jej používat. Pokud jsou tato nastavení splněna, nevyžadují se práva na superuser.

TCP

TCP je základní protokol v balíčku internetových protokolů nebo v souboru standardů, které umožňují systémům komunikovat přes internet. Je klasifikován jako protokol přenosové vrstvy, protože vytváří a udržuje spojení mezi hostiteli.

TCP doplňuje internetový protokol (IP), který definuje adresy IP používané k identifikaci systémů na Internetu. Internetový protokol poskytuje pokyny pro přenos dat, zatímco řídicí protokol přenosu vytváří spojení a řídí dodávku paketů z jednoho systému do druhého. Tyto dva protokoly jsou obvykle seskupeny a nazývají se protokoly TCP / IP.

Při přenosu dat přes připojení TCP protokol rozděluje na jednotlivě očíslované pakety nebo segmenty. Každý paket obsahuje hlavičku, která identifikuje část zdroje, cíl a dat. Protože balíčky mohou cestovat přes Internet pomocí více tras, mohou dorazit na místo určení v jiném pořadí, než bylo odesláno. Protokol řízení přenosu překonává pakety ve správném pořadí na přijímací straně.

Příklady Tcpdump a UDP

TCP také obsahuje kontrolu chyb, která zajišťuje, že každý paket je dodán na vyžádání. To se liší od protokolu UDP, který nekontroluje, zda je každý paket úspěšně přenášen. Přestože vestavěná kontrola chyb znamená, že TCP je dražší a pomalejší než UDP, tato technologie poskytuje přesné poskytování dat mezi systémy. TCP se také používá k přenosu většiny typů dat, jako jsou webové stránky a soubory přes Internet. UDP je ideální pro streamování multimédií, což nevyžaduje dodávku všech paketů.

Základy funkčnosti

TCP pochází z původní implementace sítě, ve které doplňuje internetový protokol (IP). Poskytuje spolehlivé, řádné a ověřené ověření přenosu toku paketů mezi aplikacemi běžícími na hostitelích, kteří si vyměňují síť IP. Hlavní aplikace Internetu (World Wide Web, e-mail, vzdálená správa, přenos souborů) závisí na protokolu TCP. Aplikace, které nevyžadují spolehlivou službu toku dat, používají pouze protokol User Datagram Protocol (UDP), který poskytuje bezdrátovou datagramu, která zdůrazňuje snížení bezpečnostních nastavení.

Předpoklady pro vytvoření

V květnu 1974 IEEE (IEEE) publikoval článek s názvem „Protokol pro paketové sítě mohly spolupracovat“. Autoři, Vint Cerf a Bob Kahn, popsal mezisíťové protokol pro sdílení zdrojů s využitím přepínání paketů mezi uzly, včetně konceptu French CYCLADES projektu pod vedením Luise Puzin. Ústředním prvkem řízení tohoto modelu je řízení přenosu program, který zahrnoval obě spojovaná spojení a služby datagramů mezi hostiteli. Pak je monolitický převod řízení programu rozděleno do modulů architektury, která se skládala z hladiny pomocí protokol orientovaný na připojení a úrovně Internet Protocol spolupůsobením (datagramů). Model měl neoficiální název jako TCP / IP, později nazývaný Internet Protocol Suite.

Funkce sítě

Protokol řízení přenosu poskytuje komunikační službu na mezilehlé úrovni mezi aplikačním programem a internetovým protokolem. Poskytuje propojení mezi uzly na dopravní vrstvě internetového modelu. Aplikace nemusí znát specifické mechanismy pro odesílání dat z odkazu na jiný hostitel, například požadovanou fragmentaci paketů na přenosovém médiu. Na úrovni přenosu algoritmus zpracovává všechna komunikační a přenosová data a je abstrakcí síťového připojení k aplikaci.

Na nižších úrovních zásobníku protokolu o přetížení sítě, vyrovnávání zátěže provozu, nebo jiné nepředvídatelné chování z IP datových paketů může být uteteryany, duplikovat, nebo dodány v jiném pořadí. TCP zjistí tyto problémy, požaduje opakování přenosu ztracených dat, změní data kvůli pořadí, a dokonce pomáhá minimalizovat zatížení sítě, aby se snížilo riziko dalších problémů. Pokud data zůstávají nedostupná, je zdroj upozorněn na tuto chybu. Poté, co přijímač TCP znovu sestavil sekvenci původně přenesených paketů, odešle je do přijímající aplikace. TCP tedy odebírá připojení k základním datům sítě.

Aplikace

TCP je široce používán mnoha aplikacemi dostupnými na internetu, včetně e-mailu, protokolu přenosu souborů, sdílení souborů peer-to-peer a streaming multimediálních aplikací.

TCP je optimalizován pro přesné, ne včasné doručení a může vyvolat relativně dlouhé zpoždění (pořadí vteřin), zatímco čeká na chybové zprávy nebo opakované přenosy ztracených zpráv. Proto není vhodný pro aplikace v reálném čase, jako je například Voice over IP. Pro takové aplikace obvykle doporučujeme protokoly přenosu dat v reálném čase (RTP), které fungují na principu datagramů uživatelů.

Výhody

Služba TCP je bezpečná služba doručování vláken, která zajišťuje, že všechna přijatá data budou identická s odeslanými a ve správném pořadí. Vzhledem k tomu, že přenos paketů mnoha sítěmi je nespolehlivý, používá se k zajištění bezpečnosti metoda známá jako "pozitivní potvrzení s retransmise". Tato technika vyžaduje, aby příjemce přijímal při přijímání dat odpověď s potvrzením. Odesílatel uloží záznam každého odeslaného paketu a podporuje časovač od okamžiku, kdy byl balíček odeslán. Po uplynutí doby před potvrzením zprávy odesílá odesílatel data. Pokud je balíček ztracen nebo poškozen, je zapotřebí časovač.

Nuance

Zatímco IP zpracovává skutečné doručení dat, TCP sleduje "segmenty" - jednotlivé jednotky přenášených dat, nad kterými je zpráva rozdělena na efektivní směrování v síti. Pokud je například odeslán soubor HTML z webového serveru, vrstva softwaru TCP tohoto serveru rozdělí posloupnost souborových paketů na segmenty a předá je jednotlivě vrstvě softwaru IP (Internet Layer). Internetová vrstva zapouzdřuje každý segment TCP do IP paketu přidáním záhlaví, který obsahuje mimo jiné i cílovou adresu IP. Když klientský program na cílovém počítači přijme, vrstva TCP (Transport Layer) znovu sestaví jednotlivé segmenty a zajišťuje, že jsou správně uspořádány a bezchybné, když jsou data přenášena do aplikace.