ট্র্যাফিক ক্যাপচারে প্রক্সি আইপির পরিবর্তে আসল গন্তব্য আইপি

Question

আমি আমার হোস্টের নেটওয়ার্ক ট্র্যাফিকটি ওয়্যারশার্কের মাধ্যমে ক্যাপচার করতে চাই এবং প্যাকেটগুলি থেকে উত্স এবং গন্তব্য আইপি ঠিকানাগুলি পাওয়া দরকার। আমি যে সমস্যার মুখোমুখি হচ্ছি তা হ'ল আমি প্রক্সি সার্ভারের পিছনে আছি এবং আমি গন্তব্য আইপি হিসাবে প্রক্সি আইপি পাই। তবে, আমি আমার হোস্টের মাধ্যমে প্রবেশ করা প্রকৃত সার্ভারের আইপি ঠিকানাটি পেতে চাই।

এটা কি সম্ভব যে আমি প্রক্সি আইপির পরিবর্তে প্রকৃত গন্তব্য আইপি পেতে পারি?

Comments

যদি এটি HTTP ট্র্যাফিক হয় তবে প্রক্সিটি মূল ক্লায়েন্টের আইপি এইচটিটিপি অনুরোধ শিরোনামে রাখতে পারে put তা ছাড়া এটি সম্ভব নয়।

— বর্মার

ঠিক আছে প্রক্সি উত্স এবং গন্তব্য আইপি ঠিকানা উভয়ই অন্তর্ভুক্ত করার জন্য প্রক্সি সার্ভারের উপর দিয়ে ট্র্যাফিক ক্যাপচার করার কোনও উপায় আছে ?? সার্ভারে কোনও ধরণের কনফিগারেশন হতে পারে

প্রক্সি সার্ভার নিজেই আপনাকে ক্যাপচার করতে হবে। বা যদি প্রক্সিটির বাইরের ইন্টারফেসটি একটি স্যুইচের সাথে সংযুক্ত থাকে, আপনি স্নিফারটিকে সুইচের একটি পর্যবেক্ষণ পোর্টে রাখতে পারেন যাতে এটি সমস্ত ট্র্যাফিক দেখতে পাবে।

— বর্মার

Answer 1

আপনার প্রশ্নের জন্য ধন্যবাদ। ধরে নিই যে প্রক্সি সার্ভারের মাধ্যমে প্যাকেটগুলি বিনিময় করা হচ্ছে এমন গন্তব্য হোস্ট সম্পর্কে তথ্য পাওয়ার বিষয়ে আপনি জানতে চাইছেন, তার ব্যাখ্যা এখানে।

এইচটিটিপি ক্লায়েন্ট সাধারণত অনুরোধকৃত হোস্টের সাথে সংযোগ স্থাপনের জন্য ডিএনএস লুক্কুলি করতে URL এর হোস্টনাম অংশটি ব্যবহার করে। তারপরে, এটি URL টির বাকি অংশগুলির জন্য একটি HTTP GET অনুরোধ প্রেরণ করে হোস্টের নামটিও সেই অনুরোধের অন্তর্ভুক্ত। এখন, আপনি যদি কোনও প্রক্সি সার্ভারের পিছনে থাকেন তবে HTTP GET অনুরোধগুলি প্রথমে এই প্রক্সি সার্ভারে পাঠানো হয় সেখান থেকে সেগুলি গন্তব্য হোস্টে ফরোয়ার্ড করা হয়। প্রাপ্ত প্রতিক্রিয়াগুলি একই বিপরীত পথে নেয়।

এখন সেই হোস্টের প্যাকেটগুলি ক্যাপচার এবং ফিল্টার করতে টাইপ করুন

http.host == 'www.example.com' 

প্রদর্শন ফিল্টার বাক্সে। তারপরে, "তথ্য" শিরোনামে আপনি উদাহরণ ডটকমের প্যাকেটগুলি বের করতে পারেন । আপনি এই প্যাকেটের উপর ডাবল ক্লিক করে বিশদটি পেতে পারেন। নোট করুন যে আপনি গন্তব্য ঠিকানা ক্ষেত্রটিতে হোস্টের আইপি ঠিকানাটি দেখতে পাবেন না, এটি আপনার ব্যবহৃত প্রক্সি সার্ভার এবং এর জিওলোকেশন উপস্থাপন করবে।

সুতরাং আপনার যা দেখার দরকার তা হ'ল টিসিপি সংযোগ এবং জিইটি অনুরোধগুলির হোস্ট নেম অংশ। এই অনুরোধগুলি প্রেরণ করা হয়, এবং প্রতিক্রিয়াগুলি একইভাবে ফিরে আসে। সুতরাং আপনার শেষ পয়েন্ট ট্র্যাকিং নেটওয়ার্ক স্তর থেকে সেশন স্তর পর্যন্ত বৃদ্ধি পেয়েছে।

যদি আপনি কোনও হোস্টের আইপি ঠিকানা নির্ধারণ করতে চান তবে আপনি কেবল স্পাইপল্ড বা আইপলোকেশন হিসাবে অনলাইন সরঞ্জামগুলি ব্যবহার করতে পারেন , তবে আপনি যদি এর ডোমেন নামটি জানেন।

এখানে , আমি হোস্ট উদাহরণ ডট কম থেকে প্যাকেটের ক্যাপচারের উদাহরণ দেখিয়েছি। নোট করুন যে ইমেজটিতে দেখানো উত্স ঠিকানা মান (10.3.2.65) আমার হোস্টেল রুমের আইপি, যখন দেখানো গন্তব্য ঠিকানা মান (202.141.80.24) আমার ইনস্টিটিউটের প্রক্সি সার্ভার। আমি হোস্ট উদাহরণ.কমের সাথে বিনিময় করা সমস্ত এইচটিটিপি প্যাকেট ফিল্টার করেছি

তবে আপনি যদি হোস্টের আইপি ঠিকানাটি সরাসরি ওয়্যারশার্কের মাধ্যমে সন্ধান করতে চান, তবে মন্তব্যে উল্লিখিত হিসাবে, এটি এখন পর্যন্ত সম্ভব নয়।