9-Mavzu. Simsiz lokal tarmoq arxitekturasi va komponentlari

Sniffers - bular xalaqit beruvchi dasturlar barcha tarmoq trafigi. Snifferlar tarmoq diagnostikasi uchun foydalidir (administratorlar uchun) va parollarni ushlab qolish uchun (kim uchun aniq. Misol uchun, agar siz kirish huquqiga ega bo'lsangiz bitta tarmoq mashinasi va u erda sniffer o'rnatildi, keyin tez orada barcha parollar ularning pastki tarmoqlari sizniki bo'ladi.

Sniffers - bular xalaqit beruvchi dasturlar barcha tarmoq trafigi. Snifferlar tarmoq diagnostikasi uchun foydalidir (administratorlar uchun) va parollarni ushlab qolish uchun (kim uchun aniq. Misol uchun, agar siz kirish huquqiga ega bo'lsangiz bitta tarmoq mashinasi va u erda sniffer o'rnatildi, keyin tez orada barcha parollar ularning pastki tarmoqlari sizniki bo'ladi.

Sniffers qo'llarini oldi, chunki parollar tarmoq orqali aniq matn shaklida uzatiladi. Bunday xizmatlardan ko'p. Bular telnet, ftp, pop3, www va boshqalar. Sniffer bumidan so'ng, har xil algoritmlar ushbu protokollarni shifrlash. SSH paydo bo'ldi (muqobil telnet-ni qo'llab-quvvatlaydi shifrlash), SSL (Secure Socket Layer - shifrlashga qodir Netscape ishlanmasi www sessiya). Kerberous, VPN (Virtual Private) ning barcha turlari mavjud Tarmoq). Ba'zi AntiSniff "s, ifstatus" va boshqalar ishlatilgan. Lekin bu asosan emas vaziyatni o'zgartirdi. Foydalanadigan xizmatlar oddiy matn parolini uzatish "om to'liq ishlatiladi. Shuning uchun, ular uzoq vaqt davomida hidlashadi.

Snifferlardan himoya qilish

Snifferlardan himoya qilish

• O'zingizni himoya qilishning eng ishonchli usuli hidlovchilar - Shifrlashdan foydalaning (SSH, Kerberous, VPN, S / Key, S / MIME, SHTTP, SSL va boshqalar). Xo'sh va agar siz oddiy matn xizmatlaridan voz kechishni va qo'shimcha o'rnatishni xohlamasangiz paketlar :)? Keyin hidlashga qarshi peketlardan foydalanish vaqti keldi ... Windows uchun antisniff Ushbu mahsulot taniqli guruh tomonidan chiqarilgan Loft. Bu bunday turdagi birinchi mahsulot edi. Aytganidek, AntiSniff tavsifi: "AntiSniff grafik foydalanuvchi interfeysi (GUI) uchun boshqariladigan vositadir mahalliy tarmog'ingizda noto'g'ri tarmoq interfeysi kartalarini (NICs) aniqlash segment ". Umuman olganda, u promisc rejimida kartalarni ushlaydi. Katta qo'llab-quvvatlaydi testlar soni (DNS testi, ARP testi, Ping testi, ICMP Time Delta Sinov, Echo testi, PingDrop testi). Bir mashina sifatida skanerlash mumkin, va panjara. U yerda loglarni qo'llab-quvvatlash. AntiSniff win95 / 98 / NT / 2000 da ishlaydi, avsiya etilgan bo'lsa-da NT platformasi. Ammo uning hukmronligi qisqa muddatli va tez orada edi vaqt o'tgach, AntiAntiSniffer nomli hidlashchi paydo bo'ldi :), Mayk tomonidan yozilgan Perri (Mayk Perrini www.void.ru/news/9908/snoof.txt saytida topish mumkin). LinSniffer asosida (quyida muhokama qilinadi).