67
8.
POP3 (Post Office Protocol 3)
Perbedaan antara
paket SMTP dengan
paket POP adalah
pada
port
asal
ataupun
port tujuan.
Jika
salah
satu
dari
port
asal
atau
port
tujuan
bernilai
110,
maka
paket
tersebut adalah paket POP. Berikut ini adalah contoh paket POP, dimana port asal
bernilai 0x6E (110) yang terletak pada baris ke-3, kolom ke-3 & 4.
1
2
3
4
5
6
7
8
9
10 11 12
13 14 15 16
1
*
45 00 [
E.]
2
*
00 8C B0 13 | 40 00 FB 06 | 7C 16 CA 9B | 59 2F 0A 14 [....@...|...Y/..]
3
*
25 63 00 6E | 04 5D E1 DC | 13 4B 36 57 | 95 29 50 18 [%c.n.]...K6W.)P.]
4
*
22 38 A6 B0 | 00 00 2B 4F | 4B 20 62 65 | 74 61 20 53 ["8....+OK beta S]
5
*
6F 6C 73 74 | 69 63 65 20 | 28 74 6D 29 | 20 49 6E 74 [olstice (tm) Int]
6
*
65 72 6E 65 | 74 20 4D 61 | 69 6C 20 53 | 65 72 76 65 [ernet Mail Serve]
7
*
72 20 28 74 | 6D 29 20 50 | 4F 50 33 20 | 32 2E 30 20 [r (tm) POP3 2.0 ]
8
*
61 74 20 46 | 72 69 2C 20 | 32 32 20 4A | 75 6E 20 32 [at Fri, 22 Jun 2]
9
*
30 30 31 20 | 31 30 3A 35 | 34 3A 30 35 | 20 2D 30 37 [001 10:54:05 -07]
10
*
30 30 20 28 | 47 4D 54 29 | 0D 0A
|
[00 (GMT)..]
Jika terdeteksi
paket
adalah
bertipe
POP,
maka
ambil
hanya
informasi
dari
paket
data POP yang field
datanya hanya terdiri
dari
1
baris
saja.
Ciri
dari
informasi
yang
field
datanya
hanya
1
baris,
adalah
selalu
dimulai
pada
baris
ke-4
kolom
ke-7
dan
diakhiri
dengan karakter end of line (0x0d 0x0a). Jika ternyata
informasi yang
terdapat
pada
field
data ini lebih dari
1
baris, maka cukup tampilkan POP Data.
3.4.3.3
Ciri Program Penganalisa Lalu Lintas Jaringan yang Ideal
Sebuah program
penganalisa lalu lintas jaringan yang
ideal setidaknya harus
memiliki fasilitas sebagai berikut
:
1.
Tidak
membebani server. Pengguanaan
program
penganalisa
lalu
lintas
jaringan
seharusnya
tidak
membebani server
sedemikian
rupa
sehingga server
masih
dapat
beroperasi
dengan
baik
dan
melayani
servis-servis selain
program
penganalisa
lalu
 |