Statuscodes bekijken in Wireshark

's Werelds krachtigste netwerkprotocolanalysator, Wireshark, bewaakt in wezen datapakketten die via het computernetwerk in realtime worden verzonden. Sinds de conceptie van deze open-source tool in 1998 heeft een wereldwijd team van protocol- en netwerkspecialisten het ontwikkeld en onderhouden.

Statuscodes bekijken in Wireshark

Als u de statuscodes van datapakketten met Wireshark moet onderzoeken, hebben we de stappen uiteengezet om dit te doen voor HTTP-verzoeken. Bovendien bevatten onze veelgestelde vragen de betekenissen voor elke statuscode en enkele van de meest voorkomende HTTP-verzoekmethoden met voorbeelden.

De statuscode voor een HTTP-verzoek vinden in WireShark

Om de statuscode te vinden van het antwoord van een webserver op een HTTP-verzoek:

  1. Start uw internetbrowser.
  2. Wis uw browsercache.

  3. Start "Wireshark".

  4. Uit de lijst met netwerkinterfaces op uw computer:
    • Dubbelklik op uw Ethernet- of Wi-Fi-adapter.

    • Wireshark begint automatisch met het verzamelen van pakketten.

  5. Start een nieuwe webbrowser en navigeer vervolgens naar de website waarvan u de statuscodes wilt bekijken.
  6. Om alleen de HTTP-pakketten te zien, voert u "HTTP" in het tekstveld "Filter" linksboven in.

  7. Klik vervolgens onder het hoofdmenu op het startpictogram (het eerste pictogram) om het vastleggen van pakketten te starten.

  8. Ververs de pagina. Zodra Wireshark de HTTP-pakketten voor uw websiteverzoek weergeeft, stopt u het vastleggen door op het stoppictogram te klikken.

  9. Selecteer de pakketvermelding waar in de kolom "Info" staat: "HTTP/1.1 [XXX een nummer] OK."

  10. Het nummergedeelte van de "Info" is de statuscode.

Opmerking: De statuscode en andere nuttige informatie over het geselecteerde datapakket zijn beschikbaar in het venster onder het pakkettenvenster. Vouw de optie "Hypertext Transfer Protocol" uit en vervolgens de "HTTP/1.1...". optie eronder om het te zien.

Alle statuscodes voor een HTTP-verzoek bekijken

  1. Start uw internetbrowser.
  2. Wis uw browsercache.

  3. Start "Wireshark".

  4. Uit de lijst met netwerkinterfaces op uw computer:
    • Dubbelklik op uw Ethernet- of Wi-Fi-adapter.

    • Wireshark begint automatisch met het verzamelen van pakketten.

  5. Start een nieuwe webbrowser en navigeer vervolgens naar de website waarvan u de statuscodes wilt bekijken.
  6. Om alleen de HTTP-pakketten te zien, voert u "HTTP" in het tekstveld "Filter" linksboven in.

  7. Klik vervolgens onder het hoofdmenu op het startpictogram (het eerste pictogram) om het vastleggen van pakketten te starten.

  8. Ververs de pagina. Zodra Wireshark de HTTP-pakketten voor uw websiteverzoek weergeeft, stopt u het vastleggen door op het stoppictogram te klikken.

  9. Selecteer in het hoofdmenu 'Statistieken', 'HTTP' en vervolgens 'Pakketteller'.

  10. Er verschijnt een filtervenster. Laat het tekstveld leeg en klik op "Statistieken maken".
  11. Klik op het plusteken naast de optie "HTTP Response Packets" om deze uit te vouwen.

  12. Vouw de statuscodegroeperingen uit voor meer details van elke statuscode.

Veelgestelde vragen

Wat betekenen de statuscodes in WireShark?

Statuscodes zijn antwoorden die door de webserver worden gegeven als reactie op een daartoe strekkend verzoek. Er worden verzoeken gedaan aan webservers wanneer u vanuit uw webbrowser naar een webpagina('s) navigeert en alle andere interacties die u met de webpagina('s) heeft.

Kan ik statuscodes filteren in WireShark?

Om de statuscodes alleen voor HTTP-verzoeken weer te geven:

1. Start uw internetbrowser.

2. Wis uw browsercache.

3. Start "Wireshark".

4. Uit de lijst met netwerkinterfaces op uw computer:

· Dubbelklik op uw Ethernet- of Wi-Fi-adapter.

· Wireshark begint automatisch met het verzamelen van pakketten.

5. Start een nieuwe webbrowser en navigeer vervolgens naar de website waarvan u de statuscodes wilt bekijken.

6. Voer in het tekstveld "Filter" linksboven "http.response.code" in.

7. Klik vervolgens in het hoofdmenu op het startpictogram (het eerste pictogram) om het vastleggen van pakketten te starten.

· De statuscodes voor uw webserververzoeken worden weergegeven in het pakkettenvenster.

Wat is de betekenis van de verschillende HTTP-reactiestatuscodes?

De HTTP-statuscodes zijn onderverdeeld in vijf categorieën. Elk antwoord bestaat uit drie cijfers - alleen het eerste cijfer beschrijft de categorie van het antwoord. De categorieën zijn:

• 1XX is een informatieantwoord om aan te geven dat het verzoek is ontvangen door de server en wordt verwerkt.

• 2XX is een succesreactie om te bevestigen dat het verzoek met succes is ontvangen, begrepen en geaccepteerd.

• 3XX is een omleidingsbericht, om aan te geven dat er meer actie nodig is voordat het verzoek met succes kan worden voltooid.

• 4XX is een clientfout die wordt gegeven wanneer het verzoek niet kan worden uitgevoerd.

• 5XX is een serverfout, voor wanneer het verzoek geldig is, maar de server niet heeft voldaan.

Pakketten door de draad snuiven met Wireshark

Wireshark is een gevestigde open-source pakketanalysetool, ontworpen om het internetverkeer op uw computer in realtime vast te leggen. Het is in de loop der jaren ontwikkeld door een wereldwijd team van getalenteerde en gepassioneerde specialisten. Het is een effectief hulpmiddel voor het oplossen van problemen en helpt bij het doorgronden van netwerkproblemen, waaronder inactiviteit of kwaadwillende activiteiten.

We hebben u laten zien hoe u de statuscodes kunt bekijken bij het verzenden van HTTP-verzoeken naar een webserver, hoe u ze kunt filteren en wat ze betekenen. Wat voor soort reacties en informatie heb je in je analyse gevonden? Kon je Wireshark gebruiken om te bereiken wat je wilde? Laat ons weten wat u in het algemeen van de tool vindt in de sectie Opmerkingen hieronder.