Ders 3.10: UDP ve ICMP: hızlı mesajlar ve ağ sinyalleri
Bağlantısı ve teslim güvencesi olmayan taşıma protokolü UDP ve DNS'in, görüntülü aramaların, oyunların ve saat eşitlemenin onu neden kullandığı; ping ve traceroute'un üzerine kurulduğu, ağın kendi mesajları olan ICMP (yankı isteği ve yanıtı, hedefe ulaşılamıyor, süre aşıldı); ve bunlarla gelen saldırılar: sahte kaynaklı UDP ve yükseltme saldırıları, tarama için kullanılan ICMP. Laboratuvarda bir DNS sorusunun ve yanıtının iki yalnız UDP paketi olarak gittiğini görüyor, ICMP yankı, süre aşıldı ve port ulaşılamıyor mesajlarını okuyor ve bir UDP portunu test ediyorsun.
17 dk
Bu derste öğreneceklerin
- UDP'nin TCP'den nasıl ayrıldığını ve ne zaman kullanıldığını açıklamak
- UDP üzerinden bir DNS alışverişini okumak
- Başlıca ICMP mesaj türlerini saymak
- ping ve traceroute'un ICMP'yi nasıl kullandığını açıklamak
- Yansıtma ve yükseltme saldırılarını açıklamak
Temel terimler
- UDP (Kullanıcı Datagram Protokolü)
- Bağlantısız bir taşıma protokolü: her mesaj kendi başına, el sıkışma, onay ve yeniden gönderme olmadan gönderilir.
- Datagram
- Kendi başına bütün olan tek bir UDP mesajı.
- ICMP (İnternet Denetim Mesajı Protokolü)
- Ana bilgisayarların ve yönlendiricilerin başka paketler hakkında gönderdiği ağ denetim ve hata mesajları.
- Yankı isteği ve yanıtı
- ping'in kullandığı ICMP 'orada mısın?' ve 'evet' mesajları.
- Hedefe ulaşılamıyor
- Bir paketin teslim edilemediğini söyleyen ICMP mesajı: yol yok, ana bilgisayar kapalı ya da (UDP için) o portta bir şey yok.
- Süre aşıldı
- TTL'si sıfıra ulaşan bir paketi düşüren yönlendiricinin gönderdiği mesaj; traceroute ona dayanır.
- Yansıtma ve yükseltme
- Bir hizmet reddi tekniği: kurbanın adresini gönderici olarak taklit ederek büyük yanıtlar veren sunuculara küçük UDP soruları göndermek; böylece yanıtlar kurbanı boğar.
← Yollarda ve dosya adlarında boşluklar · Tüm dersler · Kimlik doğrulama, yetkilendirme, kayıt tutma ve MFA →