...리눅스를 좀 더 재미있게!
By Vinayak Hegde
|
...리눅스를 좀 더 재미있게! |
By Vinayak Hegde 한글번역 전정호이 글은 한글번역판입니다. 원문은 여기에서 볼 수 있습니다. |
TCP/IP는 컴퓨터통신에 사실상 표준 프로토콜이 되었다. IP는 (Internet Protocol) 네트웍층(주소와 라우딩) 기능을 제공하고, TCP는 (Transmission Control Protocol) 통신하는 양쪽 끝사이에 (가상의) 연결을 만든다. TCP/IP에는 이외에도 ICMP (Internet Control Message Protocol), IGMP (Internet Group management protocol), UDP (User Datagram Protocol) 같은 여러 유용한 프로토콜들이 있다. 오늘날 거의 대부분의 네트웍이 TCP/IP를 사용한다. 오늘날 많은 프로그램들이 네트웍 기능을 포함하기때문에, 프로그래머라면 최소한의 TCP/IP 지식을 가질 필요가 있다.
컴퓨터들은 서로 패킷(packet)을 교환하여 TCP/IP 통신을 한다. IP 수준에서 패킷을 PDU (Protocol Data Unit)라고 한다. TCP 수준에서 PDU를 세그먼트(segment)라고 하고, (이더넷(Ethernet) 등) 데이터링크(data-link)층에서는 PDU를 플레임(frame)이라고 한다. 그러나 일반적으로 패킷이란 용어는 TCP/IP층간에, 또 두 컴퓨터간에 교환되는 자료 단위를 지칭한다.
이더넷 플레임은 다음과 같다:
+------------------------------------------------------------------+ | | | | | | | 이더넷 | IP | TCP | 포함하는 | 이더넷 | | 헤더 | 헤더 | 헤더 | 자료 | 말단 | | | | | | (FCS) | +------------------------------------------------------------------+ <- 20 바이트 -> <- 40 바이트 -> <---------- 최대 길이 = 1500 바이트 ----------> FCS는 Frame Check Sequence를 뜻한다. |
TCPdump는 네트웍장치를 통과하는 패킷을 가로채서 사용자에게 보여주는 도구다. 프로그래머가 네트웍 프로그램을 손볼때 사용하는 작고 매우 유용한 도구다. 이 도구가 네트웍장치가 받은 모든 패킷을 잡기때문에 불법적인 용도에도 사용될 수 있다.
보통 주소가 해당 네트웍장치를 지칭하는 패킷만이 TCP/IP 프로토콜 상위층에 올라간다. 그 장치에 해당하지않는 패킷들은 무시한다. 그러나 Promiscuous 모드는 그 장치가 받지않을 패킷까지 잡아서 프로토콜 상위층으로 보낸다. TCPdump는 네트웍장치를 promiscuous 모드로 동작한다.
TCPdump는 자유롭게 공개된 (패킷 잡는 라이브러리) libpcap을 사용한다. libpcap 라이브러리는 다용도로, BSD 패킷 필터, SVR4 Data-link Provider Interface (DLPI), 리눅스 SOCK_PACKET 인터페이스와 동작할 수 있다. 인기있는 네트웍 분석도구 ethereal의 명령행 버전인 Tethereal도 패킷 잡는 라이브러리 pcap을 사용한다. Tethereal은 네트웍 통행을 분석하고, TCPdump와 달리 패킷을 해석하는 기능이 있는 강력한 도구이다. 패킷을 분석하는 GUI 도구인 Ethereal은 매우 좋은 도구로, 계층적인 방식으로 패킷의 여러 플래그와 옵션을 보여준다. ethereal의 가장 좋은 기능은 두 컴퓨터간 통신의 여러 조각을 붙여서 통신중에 교환한 전체 ASCII 내용을 보여주는 점이다.
RFC 791 에서 가져온 ASCII 표현
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|Version| IHL |Type of Service| Total Length |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Identification |Flags| Fragment Offset |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Time to Live | Protocol | Header Checksum |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Source Address |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Destination Address |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Options | Padding |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
IP 헤더 형식
|
RFC 793 에서 가져온 ASCII 표현
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Source Port | Destination Port |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Sequence Number |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Acknowledgment Number |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Data | |U|A|P|R|S|F| |
| Offset| Reserved |R|C|S|S|Y|I| Window |
| | |G|K|H|T|N|N| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Checksum | Urgent Pointer |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Options | Padding |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| data |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
TCP 헤더 형식
|
TCPdump는 네트웍에 연결된 어떤 인터페이스에도 사용할 수 있다. 시스템에 연결된 인터페이스 목록을 보려면 다음 명령을 실행한다
#ifconfig -a |
예제 #1
다음은 전화선을 (PPP) 사용하여 패킷을 잡는 (파일 tcpdumpppp로)
예이다. -vvv 옵션은 tcpdump의 출력을 매우 자세하게 만든다.
자세함을 조절하는 다른 옵션에는 -v 와 -vv 가 있다.
#tcpdump -vvv > tcpdumpppp tcpdump: listening on ppp0 |
![[BIO]](../note.png)
내 인생은 리눅스를 만나고 달라졌다. 갑자기 컴퓨터가 흥미로워졌고,
소스코드를 쉽게 얻을 수 있기때문에 리눅스에서 많은 일들을 시도해볼
수 있었다. 나는 네트웍, 임베디드 시스템, 프로그래밍언어에 관심이
매우 많다. 나는 현재 Aparna Web services에서 학교나 기업에서
원격 부트 스테이션(Thin Clients)으로 리눅스를 사용할 수 있게
하는 일을 하고 있다.