Wireshark, wie weiß ich ob ein Paket verschlüsselt ist?

Ich habe eine mysql replication setup mit SSL habe ich gefangen einige Pakete gesendet, um mein Sklave mit wireshark und wollte wissen, wie würde ich erkennen, ob das Paket verschlüsselt ist mit SSL?

Dank.

  • richtig verschlüsselte Daten wird im wesentlichen so Aussehen wie random Müll. wenn die Pakete gehen zu/von einer ssl-bezogenen Anschluss (22, 443, etc...), dann die meisten wahrscheinlich, es IST verschlüsselt.
  • Ist der verschlüsselte Daten im unteren Bereich der wireshark? Ich sehe einige zufällige Daten auf der rechten Seite dieses Fensters.
  • keine Ahnung. nie benutzt wireshark. aber sollte es ein "Paket body" - Abschnitt irgendwo.
InformationsquelleAutor JCS | 2013-03-04
  1. 4

    Da MySQL verwenden Sie einen port, dass ist nicht unbedingt davon ausgegangen werden, mithilfe von SSL standardmäßig (wie 443 wäre für HTTPS, zum Beispiel), müssen Sie sagen, Wireshark, um zu versuchen zu entschlüsseln, dass der Datenverkehr SSL-ersten. Sie können dies tun, indem Sie ein Paket, TCP-Verbindung und mit rechten Maustaste -> Decode As... -> Transport -> SSL.

    Wenn Sie sehen können die handshake-Nachrichten wie Client Hello, Server Hello und Finished alle diese gefolgt von Application Data ist dies ein gutes Indiz dafür, dass SSL/TLS für die Verbindung.

    Ob SSL/TLS verwendet wird, korrekt ist eine andere Sache. Sie sollten sicherstellen, dass Ihr client konfiguriert ist, überprüfen Sie das server-Zertifikat und entspricht der vorgesehenen host-Namen.

    • Vielen Dank kann ich sehen, alle Daten, die zuvor verschlüsselt wurde, mit dem Protokoll TLSv1, aber es ist eine Sache komisch, das kam, bis ich erfasst habe, Pakete, wo meine master-slave verwendet eine unverschlüsselte Verbindung die Pakete angezeigt, die Informationen übergeben, obwohl das SSL-Protokoll wurde warum denken war?
    • Ich kann wirklich nicht verstehen, was Sie gefragt haben. Waren Sie erwarten, dass die Verbindung verschlüsselt ist oder nicht?
    • Ich habe nicht erwartet, dass es verschlüsselt ist, aber ich hatte angenommen, es würde nur zeigen Sie das Protokoll wie ssl, wenn es verschlüsselt war.
    InformationsquelleAutor Bruno
Schreibe einen Kommentar