标签归档:Wireshark

Wireshark抓包实例诊断TCP连接问题

TCP进程通讯时,双方打开连接,发送数据,最后关闭连接。当TCP打开连接时,从源端口到目的端口发送一个请求。在应用建立或关闭时可能发生一些问题。本文讨论用Wireshark网络抓包的方法来定位及解决这一问题。
 
问题的表现形式:
 

问题可能有多种表现类型:

  • 尝试运行应用程序但发现应用程序无法工作。尝试浏览网络但无法获得响应。
  • 尝试发送邮件但无法连接到邮件服务器。
  • 问题可能由简单原因引起,如服务器宕机,服务器上没有运行应用程序,或在客户端到服务器的某一处网络断开。
  • 问题也可能由复杂原因引起,如DNS问题,服务器内存不足无法连接(例如某一应用占用高内存空间),重复IP,以及其他原因。

处理方法: 继续阅读

Wireshark抓包工具使用手册

一、Wireshark简介 Wireshark是一个有名的网络端口探测器,是可以在Windows、Unix等各种平台运行的网络***,它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的Sniffer,都是在一个共享的网络环境下对数据包进行捕捉和分析,而且还能够自由地为其增加某些插件以实现额外功能。   Ethernet网络监测工具可在实时模式或离线模式中用来捕获和分析网络通信。下面是使用Wireshark 可以完成的几个工作:   l 网络管理员使用它去帮助解决网络问题 l 网络安全工程师用它去测试安全问题 l 开发人员用它是调试协议的实现过程 l 用它还可以帮助人员深入的学习网络协议 l 支持UNIX 平台和Windows 平台。 l 从网络接口上捕获实时数据包 l 以非常详细的协议方式显示数据包 l 可以打开或者存贮捕获的数据包 l 导入/导出数据包,从/到其它的捕获程序 l 按多种方式过滤数据包 l 按多种方式查找数据包 l 根据过滤条件,以不同的颜色显示数据包 l 可以建立多种统计数据   其最常用的功能是被攻击者用来检测被攻击电脑通过23(telnet)和110(pop3)端口进行的一些明文传输数据,以轻松得到用户的登录口令和邮件账号密码。对于网络管理员来说,也可以通过抓包分析,来确定一些异常的流量和局域网内部的非正常用户与外界的通信,比如说对于现在比较占用网络带宽的诸如Bit Torrent等P2P应用软件流量,通过使用该软件确定这些流量,网络管理员就可以使用流量控制(TC)的方法来规范、合理的分配带宽资源,提高网络的利用率。  二、下载安装Wireshark   Wireshark可以在http://www.wireshark.org/download/ 上下载,该软件有极其方便和友好的图形用户界面,并且能够使得用户通过图形界面的配置和选择,针对多块网卡、多个协议进行显示,效果非常好。目前最新版本为:Wireshark 0.99。 继续阅读

Wireshark

Wireshark是一个有名的网络端口探测器,是可以在Windows、Unix等各种平台运行的网络***,它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的Sniffer,都是在一个共享的网络环境下对数据包进行捕捉和分析,而且还能够自由地为其增加某些插件以实现额外功能。 继续阅读