HTTP -analyse ved hjælp af Wireshark

Http Analysis Using Wireshark



Hvad er HTTP?

Først er hele den fulde form for HTTP HyperText Transfer Protocol. HTTP er en applikationslagsprotokol i ISO- eller TCP/IP -modellen. Se billedet herunder for at finde ud af HTTP, der ligger under applikationslaget.







HTTP bruges af Internettet (w.w.w), og det definerer, hvordan meddelelser formateres og transmitteres af browser. Så HTTP definerer regler om, hvilken handling der skal foretages, når en browser modtager HTTP -kommando. Og også HTTP definerer regler for overførsel af HTTP -kommando for at hente data fra serveren.



For eksempel, når du indtaster en url i browseren (Internet explorer, Chrome, Firefox, Safari osv.) Sender den faktisk en HTTP -kommando til serveren. Og serveren svarer med den passende kommando.



HTTP -metoder:

Der er nogle sæt metoder til HTTP/1.1 (Dette er HTTP -version)





GET, HEAD, POST, PUT, SLET, TILSLUT, MULIGHED og SPOR.

Vi vil ikke gå i detaljer om hver metode i stedet får vi at vide om de metoder, der ses ret ofte



FÅ: GET -anmodning spørger data fra webserver. Dette er en hovedmetode, der bruges til dokumenthentning. Vi vil se et praktisk eksempel på denne metode.

STOLPE: POST -metode bruges, når det er nødvendigt at sende nogle data til serveren.

HTTP er Wiresahark:

Lad os prøve noget praktisk for at forstå, hvordan HTTP fungerer?

Så i dette eksempel vil vi downloade alice.txt (datafil findes på serveren) fra gaia.cs.umass.edu server.

Setps:

  1. Åbn webadressen http://gaia.cs.umass.edu/wireshark-labs/alice.txt [Vi kender den fulde url til download af alice.txt] i computerbrowser.
  2. Nu ser vi den downloadede fil i browseren. Her er skærmbilledet

  1. Parallelt har vi fanget pakkerne i Wireshark.

Udveksling af HTTP -pakker i Wireshark:

Inden vi går ind på HTTP, bør vi vide, at HTTP bruger port 80 og TCP som transportlagsprotokol [Vi vil forklare TCP i en anden emnediskussion].

Lad os nu se, hvad der sker i netværket, når vi sætter denne URL og trykker enter i browseren.

Her er skærmbilledet til

TCP 3-vejs håndtryk ——-> HTTP OK ——-> TCP-data [indhold af alice.txt] ——->

HTTP-OK

Lad os nu se, hvad der er inde i pakker med HTTP GET og HTTP OK.

Bemærk: Vi vil forklare TCP -udvekslinger i en anden emnediskussion.

FÅ HTTP:

Efter TCP 3-vejs håndtryk [SYN, SYN+ACK og ACK pakker] er udført, sendes HTTP GET-anmodning til serveren, og her er de vigtige felter i pakken.

1. Anmodningsmetode: FÅ ==> Pakken er en HTTP GET.

2. Anmod om URI: /wireshark-labs/alice.txt ==> Klienten beder om fil alice.txt til stede under /Wireshark-labs

3. anmodning version: HTTP/1.1 ==> Det er HTTP version 1.1

4.Accepter: tekst/html, application/xhtml+xml, image/jxr, */ * ==> Fortæller serveren om den filtype, den [klientside -browser] kan acceptere. Her forventer klienten alice.txt, som er teksttype.

5.Accept-sprog: da-US ==> Godkendt sprogstandard.

6. bruger-agent: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv: 11.0) som Gecko ==> Browsertype på klientsiden. Selvom vi brugte internet explorer, men vi ser det altid/maksimal tid siger Mozilla

7.Accept-kodning: gzip, tøm luften ==> Accepteret kodning på klientsiden.

8. vært: gaia.cs.umass.edu ==> Dette er webservernavnet, hvor klienten sender HTTP GET -anmodning.

9. forbindelse: Keep-Alive ==> Forbindelse styrer, om netværksforbindelsen forbliver åben, når den aktuelle transaktion er afsluttet. Forbindelsestype holdes i live.

Her er skærmbilledet for HTTP-GET-pakkefelter

HTTP OK:

Efter TCP -data [indhold af alice.txt] er sendt, sendes HTTP OK til klienten, og her er de vigtige felter i pakken.
1. Svarversion: HTTP / 1.1 ==> Her server også i HTTP version 1.1
2. Statuskode: 200 ==> Statuskode sendt af serveren.
3. svarfrase: Okay ==> Svarfrase sendt af serveren.

Så fra 2 og 3 får vi 200 OK, hvilket betyder, at anmodningen [HTTP GET] er lykkedes.

4. dato: Søn, 10. feb 2019 06:24:19 GMT ==> Aktuel dato, tid i GMT, da HTTP GET blev modtaget af serveren.
5. server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/5.4.16 mod_perl/2.0.10 Perl/v5.16.3 ==> Serveroplysninger og konfigurationsversioner.
6. sidst ændret : Lør, 21. august 2004 14:21:11 GMT ==> Sidst ændret dato og klokkeslæt for filen alice.txt.
7.ETag: 2524a-3e22aba3a03c0 ==> ETag angiver, at indholdet ikke ændres for at hjælpe cachelagring og forbedre ydeevnen. Eller hvis indholdet er ændret, er etags nyttige til at forhindre samtidige opdateringer af en ressource i at overskrive hinanden.
8. Accept-intervaller: bytes ==> Byte er den enhed, der bruges i serveren til indhold.
9. indhold-længde: 152138 ==> Dette er den samlede længde af alice.txt i bytes.
10. Keep-Alive: timeout = 5, max = 100 ==> Hold parametre i live.
11. forbindelse: Holde i live ==> Forbindelse styrer, om netværksforbindelsen forbliver åben, når den aktuelle transaktion er afsluttet. Forbindelsestype holdes i live.
12. indholdstype: tekst/almindelig; tegnsæt = UTF-8 ==> Indholdstypen [alice.txt] er tekst, og tegnsætstandarden er UTF-8.

Her er skærmbilledet for forskellige felter i HTTP OK -pakken.

Så nu ved vi, hvad der sker, når vi anmoder om en fil, der er til stede på webserveren.

Konklusion:

HTTP er en enkel applikationsprotokol, som vi bruger hver dag i vores liv. Men det er ikke sikkert, så HTTPS er blevet implementeret. At S står for sikker. Derfor starter du så maksimalt webservernavnet med http s: // [webstednavn] . Det betyder, at al kommunikation mellem dig og serveren er krypteret. Vi vil have separat diskussion om denne HTTPS i fremtiden.