나라의 IT 잡아먹기

본 포스팅은 TCP/IP에 대해 알아보겠습니다. TCP/IP는 인터넷 네트워크의 핵심 프로토콜입니다. 인터넷에서 전송되는 정보나 파일들이 일정한 크기의 패킷들로 나뉘어 네트워크상 수많은 노드들의 조합으로 생성되는 경로들을 거쳐 분산적으로 전송되고, 수신지에 도착한 패킷들이 원래의 정보나 파일로 재조립되도록 하는 게 바로 TCP/IP의 기능입니다. 먼저 TCP/IP 4계층에 대해 알아보겠습니다. Application Layer는 네트워크를 사용하는 응용프로그램(Telnet, FTP, SMTP등)을 제공하기 위한 계층입니다. Transport Layer는 통신 노드(End-to-End)간 연결을 제어하고 자료의 송수신을 담당합니다. Internet Layer는 통신 노드간 IP패킷을 전송하는 기능 및 라우팅..

본 포스팅은 TCP Packet 분석기인 WireShark 사용 가이드입니다. WireShark는 세계에서 가장 널리 쓰이는 네트워크 프로토콜 분석기입니다. 무료, 오픈소스 (GNU General Public License)로써 많은 산업, 교육 기관들 사이에서 사실상 표준으로 자리잡아 왔습니다. Ethereal 이라는 이름에서 2006년 Wireshark로 변경되었으며, 패킷 캡쳐를 위한 pcap 네트워크 라이브러리를 사용합니다. Linux/UNIX의 tcpdump와 유사하나 GUI와 강력한 기능을 제공한다는 장점이 있습니다. 먼저 Wireshark가 무엇인지 알아보겠습니다. WireShark의 역사는 캔자스 주의 미주리 대학교에서 제럴드 콤즈(Gerald Combs)에 의해 만들어졌습니다. WireS..