>> Delete No. 40363 article
No. Re: tcpdump 결과 분석 하는 방법을 가르쳐 주세요.

등록 2002-01-21 11:31:00 By localhost     조회 2
이름 차주현    

		벌써 아셨겠지만 혹시 해서 올립니다. 1월 14일 질문에 대합 답.
 sequence number 맞는 듯 하네요.
 583126366:583127780(1414)
 에서 583126366 ~ 583127780 까지 1414 바이트의 sequence number 고요. (물론 실제
 tcp header 에는 583126366 만 왔겠죠.)
 ack 뒤의 숫자들이 바로 piggy backing 된 ack 넘버 겠죠.
 좀 더 정확히 아시고자 한다면 패킷을 hex로 보고 일일히 맞춰 보세요. (ip와 tcp 헤더)
 tcpdump 의 man page 중 일부 입니다.
 (The   notation is first:last(nbytes)'  which  means `sequence numbers first
up to but not including last which is nbytes bytes of user data'.)
   ;ack뒤에 있는 숫자가 sequence 번호구요. win뒤에는 window size입니다.
;맨앞은 timestamp이구요. 나머지 숫자들의 의미를 잘 모르겠습니다.
 ;number : number(number) 와 이 형식좀 설명해 주세요.
 ;: sequence number 인듯.
;:
;: :
;: : tcpdump 결과는 대충 이해 합니다. tcp/ip 원리를 몰랐다면 아예 암호문이겠죠.
;: :
;: : 그런데 아래서
;: :
;: : tcpdump: listening on eth0
;: :
;: : 23:11:07.543440 211.217.171.69.4662 > xxx.xxx.xxx.xxx.3313: . 583126366:583127780(1414) ack 1381331593 win 16555 (D
F) ;: : 23:11:07.553440 xxx.xxx.xx.xx.37020 > xxx.xxx.xx.xx: P 3843272923:3843273059(136) ack 1391060038 win 63712 (DF) 
; ;: :
;: : ....
;: :
;: : ip주소뒤에 나타나 있는 583126366:583127780(1414)과 <.. >안에 있는 숫자들은 무엇을 뜻합니까
? ;: : 그리고 tcpdump.org에는 아무리 찾아도 없는데,
;: : tcpdump 결과를 분석 하는 방법을 상세히 설명하는 대한 문서를 어디서 구할 수 있
;: : 을까요?
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved