DNS пакетуудыг хэрэглэгчийн компьютерээс DNS сервер рүү дамжуулж, эсрэгээр нь дамжуулж сайтын домэйн хаяг болон түүний IP хаягийг зөв буулгаж өгдөг. Та тусгай програмуудыг ашиглан эдгээр пакетуудыг таслан авч, дүн шинжилгээ хийж болно.
Шаардлагатай
Wireshark хөтөлбөр
Зааварчилгаа
1-р алхам
Хэрэглэгч нөөцийн домэйн нэрийг хөтөч дээр бичих үед энэ тухай мэдээллийг UDP-ээр дамжуулан DNS сервер рүү илгээдэг. Сервер мэдээллийн сангаасаа тухайн домэйнд тохирох IP хаягийг хайж олоод браузер руу буцаадаг. Дараа нь хөтөч олдсон IP хаягтай холбогддог. Тиймээс DNS сервер нь нэг төрлийн хаягийн товчооны үүрэг гүйцэтгэдэг бөгөөд домэйн болон IP хаягийн зураглалыг өгдөг.
Алхам 2
Энэ схем нь нэг сул талтай: энэ нь маш эмзэг юм. Тодруулбал, DNS пакет нь TCP пакетээс ялгаатай нь алдаатай таних хэрэгсэлтэй байдаг. Энэ нь ийм багцыг өөр нэгээр сольж болно гэсэн үг юм. Үүний үр дүнд сэжиггүй хэрэглэгч нэг хаягийг бичээд шал өөр хаягаар төгсдөг. Таслан зогсоох механизмын талаархи мэдлэг нь интернетийн аюулгүй байдлыг нэмэгдүүлж, үүнтэй тэмцэх арга хэмжээ авах боломжийг олгодог.
Алхам 3
Бусдын DNS пакетуудыг таслан зогсоох, дүн шинжилгээ хийх нь хууль бус тул компьютер дээрээ сургах нь дээр. Замын хөдөлгөөнийг шинжлэхийн тулд танд Wireshark-ийн гайхалтай програм хэрэгтэй бөгөөд та үүнийг үйлдвэрлэгчийн вэбсайтаас татаж авах боломжтой. Програмыг татаж авсны дараа суулгаж ажиллуулна уу. Цэснээс Capture - Interfaces гэсэн зүйлийг олоорой. Таны сүлжээний картын талаархи мэдээлэл бүхий цонх гарч ирнэ. Шувууг зүүн буланд байрлуулаад Start товчийг дарна уу.
Алхам 4
Та сүлжээний траффикт дүн шинжилгээ хийж эхэллээ. Хөтөчөө нээгээд хэдэн хаягаар орно уу. Wireshark цонхонд бүх пакетуудын протокол бүхий жагсаалтыг харах болно. Тохиромжтой болгох үүднээс шугамуудыг янз бүрийн өнгөөр тодруулсан болно. DNS пакетуудыг цэнхэр өнгөөр тэмдэглэнэ. Аливаа багцын мөрийг товшино уу - энэ тухай мэдээлэл дэлгэцийн доод хэсэгт гарч ирэх болно, түүнчлэн арван зургаатын кодчилол дахь агуулга. Та энэ багцад дүн шинжилгээ хийх, өөрчлөх, нэмэх гэх мэт. Траффик анализыг зогсоохын тулд Capture - Interfaces-ийг дахин нээгээд Stop товчийг дарна уу.
