Foro de Consulta del Laboratorio

Hola.

No entendemos cómo identificar las conexiones TCP. Pensamos obtener la IP de la página a la que accedemos (bbc.com/news) y fijarnos cuántas conversaciones TCP se establecieron con esa IP (desde la parte Statistics del Wireshark).

En el monitoreo se mencionó la secuencia SYN, SYN-ACK, ACK, necesaria para el establecimiento de una conexión TCP. Otro objetivo de esta parte es "que se hagan amigos (amigas)" de los filtros de visualización que ofrece la herramienta.

Si hacemos eso vemos que hay 4 conexiones, pero en el monitoreo se habló del entorno de las 20. De cualquier manera no estamos seguros de que basarnos solo en esa IP sea correcto. ¿Es posible que tengamos que considerar otras? Por ejemplo que en la página se cargue contenido desde otro servidor (anuncios, etc.).

Cuando examinan en el wireshark el tráfico generado al solicitar el contenido de dicho portal, sólo ven tráfico entre vuestra máquina y la dirección IP del sitio web en cuestión u observan otro tráfico que se descarga desde otras direcciones IP?

Por último cuando se pide que se identifiquen completamente las conexiones, ¿a qué se refieren exactamente?

Para identificar de manera unívoca las conexiones, sería suficiente con conocer las direcciones IP origen y destino? O se debería conocer algo más?

Saludos.

Gracias,