60
3.4.3.2
Analisa Pemecahan Masalah (Teknik EasyView)
Untuk
memberikan
hasil
tampilan
dari analisa
paket
yang
lebih
baik,
dilakukan
pengambilan
contoh
packet
dump
(Gambar
2.3)
untuk
dianalisa.
Berikut
adalah
hasil
pola dari kegiatan
dalam
jaringan yang umum dilakukan
:
1.
HTTP (HyperText Transfer Protocol)
Berikut adalah salah satu contoh packet dump dari paket dengan
protokol HTTP:
1
2
3
4
5
6
7
8
9
10 11 12
13 14 15 16
1
*
45 00 [
E.]
2
*
01 23 8C 03 | 40 00 80 06 | 1A DD 0A 14 | 25 32 CA 9B [.#..@.......%2..]
3
*
59 13 04 12 | 00 50 00 01 | 61 4B DB F4 | B8 0F 50 18 [Y....P..aK....P.]
4
*
22 38 19 76 | 00 00 47 45 | 54 20 2F 20 | 48 54 54 50 ["8.v..GET / HTTP]
5
*
2F 31 2E 31 | 0D 0A 41 63 | 63 65 70 74 | 3A 20 69 6D [/1.1..Accept: im]
6
*
61 67 65 2F | 67 69 66 2C | 20 69 6D 61 | 67 65 2F 78 [age/gif, image/x]
7
-----cut----
Dari data tersebut,
dapat
ditarik
kesimpulan
bahwa
protokol
yang
digunakan
didalam
paket HTTP adalah TCP. Hal
ini dapat
dilihat
dari baris
ke-2,
kolom
ke-8, yang
berisikan
angka
0x06
(06
hexadecimal),
yang
menandakan
paket
TCP.
Data
lain
yang
menunjukkan bahwa
ini adalah
paket HTTP adalah paket
ini menggunakan
port 80, yang
dapat
dilihat pada baris ke-3, kolom ke-5 dan ke-6 (0x50 = 80 decimal). Selain itu, paket
HTTP sendiri ada
2
macam,
yaitu HTTP request dan reply. Pada HTTP request, terdapat
kata
kunci
GET,
pada
baris
ke-4,
kolom
ke-7
sampai
kolom
ke-9.
Sedangkan
jika pada
baris
ke-4,
kolom
ke-7 sampai
kolom
ke-10 berisikan
kata HTTP,
maka
paket tersebut
adalah paket HTTP reply. Berikut
ini adalah contoh
paket HTTP
request.
1
2
3
4
5
6
7
8
9
10 11 12
13 14 15 16
1
*
45 00 [
E.]
2
*
05 DC 75 D2 | 40 00 3F 06 | 6D 55 CA 9B | 59 13 0A 14 [..u.@.?.mU..Y...]
3
*
25 32 00 50 | 04 12 DB F4 | B8 0F 00 01 | 62 46 50 18 [%2.P........bFP.]
4
*
7D 78 53 29 | 00 00 48 54 | 54 50 2F 31 | 2E 30 20 32 [}xS)..HTTP/1.0 2]
 |