HTTP analīze, izmantojot Wireshark

Http Analysis Using Wireshark



Kas ir HTTP?

Pirmkārt, viss HTTP ir HyperText Transfer Protocol. HTTP ir lietojumprogrammu slāņa protokols ISO vai TCP/IP modelī. Skatiet zemāk esošo attēlu, lai uzzinātu HTTP, kas atrodas zem lietojumprogrammas slāņa.







HTTP izmanto Globālais tīmeklis (w.w.w), un tas nosaka, kā pārlūks formatē un pārsūta ziņojumus. Tātad HTTP definē, kā rīkoties, ja pārlūkprogramma saņem HTTP komandu. Un arī HTTP nosaka noteikumus HTTP komandas pārsūtīšanai, lai iegūtu datus no servera.



Piemēram, ievadot URL pārlūkprogrammā (Internet Explorer, Chrome, Firefox, Safari utt.), Tas faktiski nosūta HTTP komandu serverim. Un serveris atbild ar atbilstošu komandu.



HTTP metodes:

Pastāv dažas HTTP/1.1 metožu kopas (šī ir HTTP versija)





GET, HEAD, POST, PUT, DELETE, CONNECT, OPTION un TRACE.

Mēs neiedziļināsimies katrā metodē, bet iepazīsimies ar metodēm, kuras tiek novērotas diezgan bieži. Piemēram



GŪT: GET pieprasījums pieprasa datus no tīmekļa servera. Šī ir galvenā dokumentu atgūšanas metode. Mēs redzēsim vienu praktisku šīs metodes piemēru.

POST: POST metode tiek izmantota, ja ir nepieciešams nosūtīt dažus datus uz serveri.

HTTP ir Wiresahark:

Mēģināsim kaut ko praktisku, lai saprastu, kā darbojas HTTP?

Tātad šajā piemērā mēs lejupielādēsim alice.txt (datu fails atrodas serverī) no gaia.cs.umass.edu serveris.

Iestatījumi:

  1. Atveriet URL http://gaia.cs.umass.edu/wireshark-labs/alice.txt [Mēs zinām pilnu URL, lai lejupielādētu failu alice.txt] datora pārlūkprogrammā.
  2. Tagad pārlūkprogrammā mēs redzam lejupielādēto failu. Šeit ir ekrānuzņēmums

  1. Paralēli mēs uztveram paketes Wireshark.

HTTP pakešu apmaiņa Wireshark:

Pirms iedziļināties HTTP, mums jāzina, ka HTTP kā transporta slāņa protokolu izmanto portu 80 un TCP [Mēs izskaidrosim TCP citā tēmas diskusijā].

Tagad redzēsim, kas notiek tīklā, kad ievietojam šo URL un pārlūkprogrammā nospiediet taustiņu Enter.

Šeit ir ekrānuzņēmums

TCP trīsvirzienu rokasspiediens ——-> HTTP OK ——-> TCP dati [alice.txt saturs] ——->

HTTP-Labi

Tagad apskatīsim, kas atrodas HTTP GET un HTTP OK paketēs.

Piezīme. Mēs izskaidrosim TCP apmaiņu citā tēmas diskusijā.

HTTP GET:

Pēc TCP trīsvirzienu rokasspiediena [SYN, SYN+ACK un ACK paketes] pabeigšanas HTTP GET pieprasījums tiek nosūtīts uz serveri, un šeit ir svarīgi paketes lauki.

1. Pieprasījuma metode: IEGŪT ==> Pakete ir HTTP GET.

2. Pieprasīt URI: /wireshark-labs/alice.txt ==> Klients pieprasa failu alice.txt, kas atrodas zem /Wireshark-labs

3. Pieprasītā versija: HTTP/1.1 ==> Tā ir HTTP versija 1.1

4. Pieņemt: text/html, application/xhtml+xml, image/jxr, */ * ==> Pastāsta serverim par faila veidu, ko tas [klienta puses pārlūks] var pieņemt. Šeit klients gaida failu alice.txt, kas ir teksta veids.

5. Pieņemt valoda: lv-ASV ==> Pieņemtais valodas standarts.

6. Lietotāja aģents: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv: 11.0), piemēram, Gecko ==> Pārlūkprogrammas veids klienta pusē. Pat ja mēs izmantojām interneta pārlūku, bet mēs to redzam vienmēr/maksimālais laiks saka Mozilla

7. Pieņemt-kodēšana: gzip, iztukšojiet ==> Pieņemts kodējums klienta pusē.

8. Saimnieks: gaia.cs.umass.edu ==> Šis ir tīmekļa servera nosaukums, kurā klients sūta HTTP GET pieprasījumu.

9. Savienojums: Uzturēt dzīvu ==> Savienojums kontrolē, vai tīkla savienojums paliek atvērts pēc pašreizējā darījuma pabeigšanas. Savienojuma veids ir dzīvs.

Šeit ir HTTP-GET pakešu lauku ekrānuzņēmums

HTTP Labi:

Pēc TCP datu [alice.txt saturs] sekmīgas nosūtīšanas klientam tiek nosūtīts HTTP OK, un šeit ir svarīgi paketes lauki.
1. Atbildes versija: HTTP / 1.1 ==> Šeit serveris arī HTTP versijā 1.1
2. Statusa kods: 200 ==> Statusa kods, ko nosūtījis serveris.
3. Atbildes frāze: labi ==> Atbildes frāze, ko nosūtījis serveris.

Tātad no 2 un 3 mēs saņemam 200 OK, kas nozīmē, ka pieprasījums [HTTP GET] ir izdevies.

4. Datums: Sv., 2019. gada 10. februāris, 06:24:19 GMT ==> Pašreizējais datums, laiks GMT, kad serveris saņēma HTTP GET.
5. Serveris: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/5.4.16 mod_perl/2.0.10 Perl/v5.16.3 ==> Servera informācija un konfigurācijas versijas.
6. Pēdējoreiz modificēts : Sestdiena, 2004. gada 21. augusts 14:21:11 GMT ==> Pēdējā faila alice.txt datums un laiks.
7. ETag: 2524a-3e22aba3a03c0 ==> ETag norāda, ka saturs nav mainīts, lai palīdzētu saglabāt kešatmiņā un uzlabotu veiktspēju. Vai arī, ja saturs ir mainījies, etagi ir noderīgi, lai novērstu vienlaicīgu resursu atjauninājumu pārrakstīšanu.
8. Pieņemtie diapazoni: baiti ==> Baits ir vienība, ko serverī izmanto saturam.
9. Satura garums: 152138 ==> Šis ir alice.txt kopējais garums baitos.
10. Keep-Alive: taimauts = 5, maks. = 100 ==> Saglabājiet parametrus dzīvus.
11. Savienojums: Uzturēt dzīvu ==> Savienojums kontrolē, vai tīkla savienojums paliek atvērts pēc pašreizējā darījuma pabeigšanas. Savienojuma veids ir dzīvs.
12. Satura veids: teksts/vienkāršs; rakstzīmju kopa = UTF-8 ==> Satura [alice.txt] veids ir teksts, un rakstzīmju kopas standarts ir UTF-8.

Šeit ir ekrānuzņēmums dažādiem HTTP OK paketes laukiem.

Tagad mēs zinām, kas notiek, kad mēs pieprasām jebkuru failu, kas atrodas tīmekļa serverī.

Secinājums:

HTTP ir vienkāršs lietojumprogrammu protokols, ko mēs izmantojam katru dienu savā dzīvē. Bet tas nav drošs, tāpēc ir ieviests HTTPS. Tas S nozīmē drošu. Tāpēc maksimālais tīmekļa servera nosaukums sākas ar http s: // [tīmekļa vietnes nosaukums] . Tas nozīmē, ka visa saziņa starp jums un serveri ir šifrēta. Turpmāk mums būs atsevišķa diskusija par šo HTTPS.