Introduction Ã l'analyse rÃ©seau - Linux-France

More documents

Recommendations

Info

$Les bases LATEX 2Îµ par l'exemple. - Linux-France$

Introduction à l'analyse réseau8.4.3. Message ICMP Time Exceeded1.Quelles sont les adresses IP source et destination du paquet de la première réponse ICMP Time Exceeded ?Etude du message ICMP.1.Quel est le type de message ICMP ?Les champs Type, Code et Checksum sont suivis par plusieurs octets à zéro puis par l'en-tête IP du messageICMP Echo Request. Comparer les valeurs caractéristiques de cet en-tête avec celles notées ci-avant.2.Est-ce que le message ICMP contient de nouveaux octets de données ?8.4.4. Evolution du champ TTL1.2.Combien de messages UDP sont émis avec la même valeur de champ TTL dans l'en-tête de paquet IP ?Quelles sont les adresses IP source des paquets ICMP Time Exceeded ?Comparer ces adresses avec celles données lors de l'exécution de la commande traceroute.3.4.Quel est le type du message ICMP reçu lorsque l'hôte destinataire est atteint ?Comment calculer les temps affichés par la commande traceroute à partir des valeurs données dans la colonneTime de la fenêtre des trames capturées ?Utiliser les pages de manuels de la commande traceroute pour obtenir la signification des différentes valeursde temps pour atteindre une destination.8.4.5. VariantesIl est possible de reprendre les questions ci-dessus en utilisant différentes options des commandes traceroute et|outcptraceroute.• Analyse uniquement à base de messages ICMP avec l'option -I : traceroute -I www.phrack.org.• Analyse à base de segments TCP en précisant le numéro de port visé : tcptraceroute www.phrack.org 80.Cette dernière variante est très utile pour vérifier si un service est ouvert ou non.$Revision: 1.12 $ 16
Introduction à l'analyse réseau9. Documents de référenceProtocoles• Le fichier PDF TCP/IP and tcpdump Pocket Reference Guide 14 est une «antisèche» sur les champs desen-têtes des protocoles essentiels ; un document indispensable pour la pratique de l'analyse réseau.Travaux pratiques• Le support Configuration d'une interface réseau 15 propose une exploitation des protocoles TCP/IP et ICMPsans recours à un analyseur réseau.• Le chapitre Using Ethereal - Chapter 4 of Ethereal packet sniffing 16 est un extrait de livre consacré àl'analyse réseau.• Le site Ethereal Labs 17 présente d'autres travaux pratiques basés sur Ethereal.14 http://www.sans.org/resources/tcpip.pdf15 http://www.linux-france.org/prj/inetdoc/cours/config.interface/16 http://searchenterpriselinux.techtarget.com/searchEnterpriseLinux/downloads/284_EPS_04.pdf17 http://gaia.cs.umass.edu/ethereal-labs/$Revision: 1.12 $ 17
Page 1 and 2: Introduction à l'analyse réseauPh
Page 3 and 4: Introduction à l'analyse réseauso
Page 5 and 6: Introduction à l'analyse réseau
Page 7 and 8: Introduction à l'analyse réseauDo
Page 9 and 10: Introduction à l'analyse réseauOn
Page 11 and 12: Introduction à l'analyse réseau1.
Page 13 and 14: Introduction à l'analyse réseau3.
Page 15: Introduction à l'analyse réseau1.

Introduction Ã l'analyse rÃ©seau - Linux-France

Create successful ePaper yourself

Delete template?

Save as template?