5-Amaliy ish. Tarmoq hujumlarni aniqlash tizimlari

Paket tarkibini ko'rish va tahlil qilish

Scott Orgera

Endi ba'zi tarmoq ma'lumotlarini yozib olganingizdan so'ng, olingan paketlarni ko'rib chiqish vaqti keldi. Yuqoridagi rasmda ko'rsatilganidek, olingan ma'lumotlar interfeysi uchta asosiy bo'limni o'z ichiga oladi: paketlar ro'yxati paneli, paket tafsilotlari paneli va paket baytlar paneli.
Paket ro'yxati
Oynaning yuqori qismida joylashgan paketlar ro'yxati paneli faol suratga olish faylida joylashgan barcha paketlarni ko'rsatadi. Har bir paket o'z navbatida va unga mos keladigan raqamga ega bo'lib, ushbu ma'lumotlar nuqtalarining har biri bilan birga.

• 
  Vaqt: Paketning qachon qo'lga kiritilganligi haqidagi vaqt belgilari bu ustunda ko'rsatiladi, bu maxsus ta'qib qilish fayllari birinchi yaratilganligi uchun standart formatga soniyalar soni (yoki qisman soniyalar) kiradi. Ushbu formatni biroz ko'proq foydali bo'lishi mumkin bo'lgan, masalan, kunning haqiqiy vaqti kabi o'zgartirish uchun asosiy interfeysning yuqori qismida joylashgan Wireshark ko'rinishi menyusidan Time Display Format- ni tanlang.
  
• 
  Manba: Bu ustun paketni tashkil etadigan manzilni (IP yoki boshqa) o'z ichiga oladi.
  
• 
  Nishon: Bu ustun paketga yuborilgan manzilni o'z ichiga oladi.
  
• 
  Protokol: Paketning protokol nomi (ya'ni, TCP) ushbu ustunda mavjud.
  
• 
  Length: Bu baytda paket uzunligi, bu ustunda ko'rsatiladi.
  
• 
  Ma'lumot: Paket haqida qo'shimcha ma'lumot bu erda keltirilgan. Ushbu ustunning mazmuni paket tarkibiga qarab juda katta farq qilishi mumkin.
  

Yuqori panelda paket tanlangan bo'lsa, birinchi ustunda bir yoki bir nechta belgilar paydo bo'lishi mumkin. Ochiq va / yoki yopiq qavslar, shuningdek tekis gorizontal chiziq, paket yoki paketlar guruhi tarmoqdagi bir xil oldinga va orqaga suhbatning tarkibiy qismi bo'ladimi-yo'qligini ko'rsatishi mumkin. Buzilgan gorizontal chiziq, paketning suhbatning bir qismi emasligini bildiradi.