HTTP on ensisijaisesti verkkoselaimen käyttämä protokolla, jota selaimen kuin myös verkkosivua ylläpitävän WWW-palvelimen on kunnioitettava. HTTP-protokolla määrittää, miten kommunikointi näiden kahden välillä tulee tapahtua, jotta molemmat osapuolet osaavat tulkita toistensa tarpeet oikein. 

Selaimen vieraillessa verkkosivulla, selain lähettää asiakas-palvelin-mallin mukaisesti HTTP-pyynnön WWW-palvelimelle. Saatuaan pyynnön, WWW-palvelin lähettää selaimelle HTTP-vastauksen, joka sisältää tyypillisesti pyydetyn sivun.

Selaimen lähettämä HTTP-pyyntö koostuu pääasiallisesti HTTP-metodista, resurssipolusta, HTTP-protokolla versiosta sekä HTTP-otsakkeista.

Riippuen HTTP-pyynnön metodista, kysely voi myös sisältää HTTP-kehon (engl. HTTP body). Tätä käytetään, kun selaimesta halutaan siirtää tietoa sovellukselle. Esimerkiksi, kun käyttäjä kirjautuu sisään sovellukseen, selaimen tekemä HTTP-pyyntö tulee tyypillisesti käyttämään POST-metodia ja kirjautumistiedot siirretään HTTP-kehossa.

HTTP-vastauksessa verkkosivu/palvelin palauttaa käyttämänsä HTTP-protokolla version sekä tilakoodin, HTTP-otsakkeet ja pyydetyn resurssin.

Palvelimen palauttama HTTP-vastaus voi sisältää esimerkiksi HTML-koodia, jonka selain muuttaa visuaaliseen muotoon, mutta tämä ei ole vaadittua. HTTP-vastauksen sisältämä tieto on täysin sovelluksen rakentajan päätettävissä.

Jos et tiedä, miten selvittää verkkosivun palauttamat otsakkeet siirry katsomaan 

Tässä tehtävässä käytetään BurpSuite -ohjelmaa HTTP-liikenteen tutkimiseen. Käytä BurpSuite -ohjelman sisältämää selainta ja navigoi tehtävässä käytetyn sovelluksen URL-osoitteeseen. Tarkastele BurpSuite -ohjelmaan tallennettuvaa liikennettä ja selvitä mitä HTTP-otsakkeita (headereita) tässä käytetty sovellus palauttaa. Vaihtoehtoisesti voit kokeilla käyttää selaimen omia työkaluja (Ctrl-shift-C Chromessa) ja selvittää sovelluksen palauttamat otsakkeet.

http-protokolla

## 

---

## Mikä on HTTP-protokolla?

HTTP on ensisijaisesti verkkoselaimen käyttämä protokolla, jota selaimen kuin myös verkkosivua ylläpitävän WWW-palvelimen on kunnioitettava. HTTP-protokolla määrittää, miten kommunikointi näiden kahden välillä tulee tapahtua, jotta molemmat osapuolet osaavat tulkita toistensa tarpeet oikein. 

Selaimen vieraillessa verkkosivulla, selain lähettää asiakas-palvelin-mallin mukaisesti HTTP-pyynnön WWW-palvelimelle. Saatuaan pyynnön, WWW-palvelin lähettää selaimelle HTTP-vastauksen, joka sisältää tyypillisesti pyydetyn sivun.

---

## HTTP-pyynnön rakenne

Selaimen lähettämä HTTP-pyyntö koostuu pääasiallisesti HTTP-metodista, resurssipolusta, HTTP-protokolla versiosta sekä HTTP-otsakkeista.

![](sanity:image-2224911f366987a9ea058a69e00334e2c86ede67-891x452-png)

*Riippuen HTTP-pyynnön metodista, kysely voi myös sisältää HTTP-kehon (engl. HTTP body). Tätä käytetään, kun selaimesta halutaan siirtää tietoa sovellukselle. Esimerkiksi, kun käyttäjä kirjautuu sisään sovellukseen, selaimen tekemä HTTP-pyyntö tulee tyypillisesti käyttämään POST-metodia ja kirjautumistiedot siirretään HTTP-kehossa.*

---

## HTTP-vastauksen rakenne

HTTP-vastauksessa verkkosivu/palvelin palauttaa käyttämänsä HTTP-protokolla version sekä tilakoodin, HTTP-otsakkeet ja pyydetyn resurssin.

![](sanity:image-36aae5686d04dadc1554175891817f3faa90fa64-927x400-png)

*Palvelimen palauttama HTTP-vastaus voi sisältää esimerkiksi HTML-koodia, jonka selain muuttaa visuaaliseen muotoon, mutta tämä ei ole vaadittua. HTTP-vastauksen sisältämä tieto on täysin sovelluksen rakentajan päätettävissä.*

@exercise d21a4a4b7d89

@exercise d8810ad56c5f


HTTP-protokolla

Aloita täältä. Tällä kurssilla käymme läpi tärkeitä perusteita, jotka mahdollistavat syventävän oppimisen yhä monimutkaisempiin aihe-alueisiin tietoturvan parissa. Kurssi on tarkoitettu oppilaille, jotka ovat uusia tietotekniikan parissa.

Kurssin tarkoitus on käydä läpi tärkeitä tietotekniikan aihe-alueita, jotta muiden kurssien parissa olisi helpompi sisäistää uutta tietoa. Kurssin tarkoitus on tukea oppimista sekä mahdollistaa nopea siirtyminen muuhun Hakatemian tarjoamaan materiaaliin. Olemme tehneet parhaamme tiivistäessämme kurssin mielestämme kriittisimpiin osa-alueisiin, mutta suosittelemme kuitenkin etsimään lisää tietoa ja kokeilemaan uusia asioita tietotekniikan parissa. Jatkuva oppiminen on osa jokaisen harrastajan kuin myös IT-ammattilaisen elämää.

Mitä on eettinen hakkerointi?

Tärkeä varoitus

Intro

Linux käyttöjärjestelmä

Linux Komentorivi - video

Ensikosketus komentoriviin

Navigointi komentorivissä

Hakemistojen luonti

Tiedostojen luominen ja muokkaaminen

Tulosteen ohjaaminen

Tiedostojen ja kansioiden siirtäminen

Tiedostojen ja kansioiden poistaminen

Tiedostojärjestelmän oikeudet

Linux perusteet - Opitun harjoittelu

Linux komentorivi

Miten Internet toimii - video

Internetin alku

Tietoverkkojen rakenne

Internetin osoitteet

Asiakas-palvelin-malli

Tietoverkot

BurpSuite: asennus ja käyttövideo

Muutama sana työkaluista

BurpSuite: asennus

Ensimmäinen kosketus BurpSuite-ohjelmaan

Kali Linux virtualisointi -video

Työkalujen asennus ja käyttö

Selainpuoli ja palvelinpuoli

URL-osoitteen rakenne

HTTP-metodit

HTTP-otsakkeet

HTTP-tilakoodit

Evästeet

HTML-merkintäkieli

JavaScript

Rakennetaan yksinkertainen verkkosivu

Verkkosivujen perusteet

Haavoittuvuudet

Murtaudu verkkosivulle

Ensikosketus haavoittuvuuksiin  

Mitä seuraavaksi?

Loppusanat

Perusteet haltuun

HTTP-protokolla

Hakkeroinnin oppiminen alkaa tästä