Yapay zekadan makale özeti
- Kısa
- Ayrıntılı
- Bu video, Vertical Master Academy'de sunulan bilgisayar ağları serisinin bir parçası olan bir eğitim dersidir. Eğitmen, IP protokolü hakkında detaylı bilgiler vermektedir.
- Video, IP protokolünün datagram formatı ve adresleme sistemini ele almaktadır. İlk bölümde IP datagramının yapısı, başlık bilgileri ve adresleme konuları açıklanırken, ikinci bölümde fragmantasyon teknikleri ve 4000 byte'lık bir verinin fragmantasyon süreci adım adım gösterilmektedir.
- Eğitim içeriğinde fragmanların nasıl birleştirildiği, ID bilgisi, fragmantasyon bayrağı ve offset değerlerinin hesaplanması gibi teknik detaylar da yer almaktadır. Ayrıca fragmantasyonun güvenlik açığı oluşturabileceği ve bina service saldırılarına izin verebileceği vurgulanmaktadır.
- 00:17IP Protokolüne Giriş
- Bu derste IP protokolüne giriş yapılacak, datagram formatı incelenecek ve IPv4 adresleme konusu ele alınacak.
- IP, internetin omurgasını oluşturan en önemli protokollerden biridir ve TCP ile birlikte çalışır.
- IP'yi ve nasıl çalıştığını bilmeyen biri bilgisayar ağlarını bildiğini iddia edemez.
- 01:12A Katmanı ve Protokolleri
- A katmanında çalışan iki temel protokol vardır: IP protokolü ve adres çevrimlerini yapan protokollerden biridir.
- ICMP protokolü, sinyalleme için kullanılan kontrol sinyallerinin gönderilmesi için kullanılan bir protokoldür.
- Uygulama katmanına ait olan DHCP protokolü de bahsedilecek çünkü IP adresinin elde edilmesinde önemli bir yeri vardır.
- 02:54IP Datagram Formatı
- IP datagramının içerisindeki data, iletim katmanındaki paket (TCP segmenti veya UDP segmenti) olabilir.
- Segment üzerine başlık bilgileri yerleştirilir ve bu başlık bilgileri datagram'ın önemli özelliklerini içerir.
- IP datagramında versiyon numarası, başlık uzunluğu, verinin tipine ait bilgiler, datagram uzunluğu ve üst katman protokol bilgisi yer alır.
- 05:09Datagram'ın Özellikleri
- Time to Live (TTL) değeri, paketin internet üzerindeki kalma süresini ifade eder ve her yeni router geçişinde azalır.
- TTL değeri sıfır olduğunda paket yok edilir, böylece hedefe ulaşamayan paketler sonsuza kadar dolaşmaz.
- Üst katman protokol bilgisi, TCP veya UDP gibi protokolleri belirtir ve datagram'ın üçüncü satırında yer alır.
- 06:39Fragmantasyon
- IP datagramında ikinci satırda 16 bitlik ID, bayraklar ve fragmantasyon için offset bilgisi bulunur.
- Fragmantasyon, büyük paketlerin ağ akışında sorun yaratmaması için parçalanması işlemidir.
- Ağ bağlantıları belirli bir maksimum transfer boyutuna (MTU) sahiptir ve farklı link tipleri farklı MTU değerleri oluşturur.
- 09:58Fragmantasyon Örneği
- Bir IP datagramı router'dan diğerine giderken, bazı linkler datagramı kaldıramayabilir.
- Bu durumda router, datagramı parçalayıp başlık bilgileri ile gönderir.
- Hedefte, datagram'ın başlık bilgileri kullanılarak parçalar bir araya getirilir.
- 10:37Fragmantasyon İşlemi
- Dörtbin byte'lık bir veri için fragmantasyon yapılıyor ve her datagram için unique bir 16 bitlik ID bilgisi atanıyor.
- İlk 1480 byte'lık bilgi gönderiliyor ve fragmantasyon bayrağı en son pakete kadar 1 olarak kalıyor.
- Offset değeri, paketlerin hangi byte'dan başladığını gösteriyor; 185 değeri 8140 byte'ı temsil ediyor ve paket 1480 byte'a kadar gidiyor.
- 12:24Fragmantasyon Detayları
- İkinci paket 370×8=2960 bayttan başlıyor ve geriye kalan veriyi taşır.
- Tüm fragmanların uzunlukları toplandığında başlık uzunlukları çıkarıldığında 3980 bayt olduğu görülüyor.
- Fragmantasyon, veri taşımada avantaj sağlarken, güvenlik açığı oluşturarak Bina Service saldırılarına imkan veriyor.
- 13:30Fragmantasyonun Güvenlik Riskleri
- Fragmantasyon, DoS (Denial of Service) saldırıları için kullanılabilir, özellikle jolting (parçalı paket atakları) için.
- Tüm fragmanlar gönderildiğinde, fragmantasyon bayrağı 0 olan son parça olmadan sistem devamlı paket almaya devam eder ve meşgul edilir.
- Hizalanmamış veya üst üste binen offset'ler kullanılarak, idare edilemeyen durumlar oluşturulabilir ve sistemler çöküşe neden olabilir.