[정보보안] 네트워크 어플리케이션 계층 (HTTP, FTP,SMTP)

 

 

1> Application layer 

 

 

- 사용자들이 사용하는 응용 프로그램 계층

 

- 응용 계층과 연결

 

- FTP 서비스, DNS 서비스, Telnet, ssh 서비스, HTTP(웹서버-웹브라우저), SMTP(e-mail), SNMP (네트워크)

 

 

 

 

2> HTTP

 

 

- 사용자의 웹브라우저와 웹서버 사이 송수신 프로토콜

 

- TCP 기반 프로토콜로 요청/응답 구조

 

- State-less 프로토콜

 

- 3 way handshaking

 

 

1. 웹브라우저가 웹 서버에 SYN 메시지

 

2. 웹서버는 웹브라우저에게 SYN, ACK 응답

 

3. 웹브라우저는 웹 서버에 최종 연결 확인 ACK 전송

 

 

-> TCP 연결이 되면 'ESTABLISHED' 상태로 netstat 통해 확인가능합니다.

 

 

- HTTP Version 1.1 : 요청마다 연겨랗지 않고, 연결 대기 후 종료 (keep alive Connection)

 

 

 

- HTTP 세션 연결

 

 

1. 웹 서버 서비스 포트 80 개방 후 클라이언트 요청 대기

 

2. 클라이언트가 웹 서버 접속 요청 (SYN)

 

3. 클라이언트 요청에 대한 응답 (SYN, ACK)

 

4. 클라이언트 응답에 대한 확인 (ACK) 전송

 

5. HTTP-GET 페이지 요청

 

6. 서버는 클라이언트 요청 점검

 

7. 요청 HTML 페이지를 클라이언트에 전송

 

8. 클라이언트 전송 데이터 점검

 

 

 

 

- HTTP 프로토콜 구조

 

 

HTTP : Header + Body

 

Header : Request 시 요청할 웹브라우저 정보, 요청방식, 파라미터 

 

Body : Body에 파라미터 정보 넣고 전송

 

 

1. GET : 서버에 전달 할떄 URL에 입력 파라미터(데이터)를 넣어서 요청

 

전송 데이터 양 제한 (2K or 4k)

 

Get test.html?id=1234&password=pw1234

 

 

2. POST : 요청 파라미터를 HTTP Body에 넣어서 전송 

 

전송 데이터 양 제한없음

 

Post test.html

id=1234:password=pw1234

 

 

 

 

- Http Requset Header 구조

 

 

Request Method : POST, GET, PUT, DELETE 등 호출 메소드

 

Accept : 웹브라우저 미디어 타입

 

Accept-Langugae : 웹브라우저 인식 언어

 

User-Agent : 웹브라우저 정보

 

Accept-Encoding : 웹브라우저 제공되는 인코딩 방식

 

Host : 웹 서버 기본 URL

 

Connection : 연결 지속(Keep Alive) 또는 끊기(Close) 

 

 

 

- HTTP Response header 구조

 

 

Status Code : Http 응답코드 

 

Server : 서버 프로그램명, 버전

 

Expires : 만기 일자

 

Cache Control : 캐시 사용여부

 

Content - Encoding : 응답 메시지 인코딩방식

 

Content - Length : 응답 리소스 크기 (바이트)

 

Keep-Alive : 연결유지시간 (timeout)

 

Content-type : 응답 미디어 타입

 

 

* 웹서버에서 응답하는 404 Forbidden 상태코드 경우는 클라이언트가 요청한 자원이 웹 서버에 없다는 의미.

 

 

 

- 쿠키 : 웹브라우저에 저장할 수 있는 작은 공간 (프로그램 관련 정보 임시 저장)

 

 

클라이언트에서 상태 정보를 저장 (4Kbyte)

 

쿠기 값은 변조가 가능하여 인증같은 중요 정보를 저장하지 않아야 한다.

 

 

- 세션 : 클라이언트와 웹서버 사이의 네트워크 연결 지속 유지

 

세션 쿠키 : 연결이 종료되면 쿠기 값도 자동 삭제

 

 

방식	쿠키	세션
저장형태	Text	Object
저장 위치	클라이언트	서버
종료 시점	쿠키 저장 시 종료 시점 설정 기본적으로는 브라우저 종료  시점	모름
용량	도메인당 20개, 하나 4Kbyte	없음

 

 

 

 

 

3> FTP

 

 

- 파일 전송 프로토콜

 

- ftpusers에 등록된 사용자는 FTP 접근 불가

 

- 전송 : Active mode , Passive mode

 

 

a. Active mode

 

클라이언트가 FTP 서버 TCP 21번 포트로 접속

 

FTP 서버는 20번 포트로 데이터 송수신

 

 

b. Passive mode

 

클라이언트가 FTP 서버 TCP 21번 포트로 접속 후 포트 요청

 

FTP 서버는 데이터 연결 포트를 Random 으로 리턴 (1024 이상)

 

클라이언트는 해당 포트로 접속하여 데이터 송수신

 

 

 

 

 

4> SMTP

 

 

- 전자우편 표준 프로토콜

 

- Store-and-Forward 방식 메시지 전달

 

-> Store : 메일이 전송되면 메일박스에 저장

 

-> Forward : 저장된 메일박스에서 해당 메일을 수신자에 전달

 

 

- 동작방식

 

MTA : 메일 전송 서버

 

MDA : 수식 측 메일 전송 서버

 

MUA : 사용자 클라이언트 

 

 

- POP3 : MDA 프로그램으로 메일 서버에서 해당 메일 삭제

 

- IMAP : 메일 서버에서 원복 계속 저장 

 

 

 

 

5> SNMP

 

 

- 네트워크 관리 시스템

 

- NMS : SNMP 프로토콜 통해 네트워크 정보 수집 시스템