1 / 18

Filtrimi I paketave n Ë portin 25 (SMTP) përmes wireshark-it

Fatos Halilaj. Filtrimi I paketave n Ë portin 25 (SMTP) përmes wireshark-it. Porti 25 (SMPT). Porti 25 është i rezervuar për Simple Mail Transport Protocol (SMTP) i TCP/IP. SMTP është standard për postën elektronike (e-mail) dhe transmetimin e saj në internet.

pelham
Download Presentation

Filtrimi I paketave n Ë portin 25 (SMTP) përmes wireshark-it

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Fatos Halilaj Filtrimi I paketave nË portin 25 (SMTP) përmes wireshark-it

  2. Porti 25 (SMPT) • Porti 25 është i rezervuar për Simple Mail Transport Protocol (SMTP) i TCP/IP. • SMTP është standard për postën elektronike (e-mail) dhe transmetimin e saj në internet. • Ky protokol ishte definuar fillimisht në RFC 821, pastaj më vonë është përditësuar në RFC 5321(2008) • SMTP përdoret për dërgim të emailave në shumicen e rasteve, ndërsa për marrje përdoret më shumë POP ose POP3

  3. Filtrimi në portin 25 Për kontrollim të portit 25 do ta përdorim programin e quajtur PORTQRYV2, i cili mund të shkarkohet tek http://www.microsoft.com/DOWNLOADS/details.aspx?familyid=89811747-C74B-4638-A2D5-AC828BDC6983&displaylang=en

  4. Startojmë Wireshark-in • Pasi të kemi hapur Wireshark-in, në programin “portqry” i shënojmë komandat portqry -n emriserverit.com -e 25 ku portqry – emri i programit -n- emri i serverit -e- endpointi ku deshirojme te filtrojmë në këtë rast e kemi shënu 25 sepse vetëm në 25 dëshirojmë të kontrollojmë.

  5. Dritarja në portqry duket kështu Pasi kemi kryer një aktivitet duke u lidhur në këtë portë, do të shohim se çfarë wireshark ka mundur të filtroj gjatë këtij aktiviteti –lidhjeje.

  6. Wireshark-i

  7. Si të filtrojmë portin 25

  8. Pasi të zgjedhim njërën nga paketat e filtruara! Komandat për filtrim në portin 25 (smtp) Këtu shihet porti i i sourc-it cili është 1356 Këtu shihet porti i destinacionit i cili është smtp(25) Përmbajtja e paketes

  9. Përmbajtja e IP

  10. Përmbajtja e TCP

  11. Nxënia e paketave: emaili përmes TELNET-it • Për të parë më mirë paketat nga porti 25, do të marrim një shembull. • Do të dërgojmë një email anonim nga telneti duke shfrytëzuar smtp serverin e fakultetit: Fiek.uni-pr.edu!

  12. TELNETI:

  13. Përmes wiresharkit është filtruar ky proces

  14. Për të parë vetëm paketat e portës 25 (smtp) shënojmë komandat si në figurë. Filtri: Tcp.port eq 25 E zgjedhim një nga paketat e shfaqura në listë dhe shiqojmë përmbajtjen e tyre në vijim.

  15. Çfarë kemi kapur??? Kush po dërgon email!!! Komplet përmbajtja e emailit!!! Marrësi i emailit!!!

  16. Përmbajtja e-mailit!!! IP adresa e kompjuterit që ka dërguar – source Destinacioni. Përmbajtja!

  17. Emaili që është dërguar!

  18. FUND

More Related