I-bob. Tarmoqqa ulangan sniffer

1.3. Kompyuter tarmoqlari Sniffer bilan bog’liq muammolar
Umumiy WiFi juda keng tarqalgan bo'lib qoldi. Ko'pgina ovqatlanish joylarida, aeroportlarda va avtobus terminallarida bepul WiFi-ni topishingiz mumkin.
Shuni ham ta'kidlash joizki, ushbu tarmoqlar odatda xavfli va xavfli hisoblanadi, chunki sizning ma'lumotlaringizni o'g'irlash uchun harakat qilishni istagan har kim tomonidan o'g'irlanishi mumkin. Ular foydalanadigan vosita, ehtimol, tarmoq sniffer bo'lishi mumkin.
Degan savol tug'iladi tarmoq sniffer nima va buning uchun qanday foydalanish kerak. Mana.

7-rasm: Tarqmoq snifferi
Tarmoq Sniffer
Tarmoq snayperi - bu tarmoq trafigini kuzatishi mumkin bo'lgan vosita va bu o'zi yomon yoki zararli vosita emas. U ko'plab axloqiy maqsadlarga ega va mashhur tarmoq snayperi ham bor Wireshark ochiq manbali va har kim foydalanishi mumkin. Boshqa tarmoq sniffers-larining hammasi bor va ularning har biri o'ziga xos xususiyatlarni taklif qiladi.
Foydalanish. Odatda, tarmoq snayperi tarmoqdagi qaysi qurilmadan qanday ma'lumotlarni kelib tushishini, trafikni uzatishda qanday protokoldan foydalanganligini, yuborilayotgan ma'lumotni, ya'ni tarmoq so'rovlarini tekshirishi mumkin va ba'zida u hatto parollarni ham ko'rishi mumkin. Umuman olganda, kimdir tarmoqdagi boshqa tizimni buzadi.
Sizning Wi-Fi tarmog'ingizni telefoningizdan barcha ulangan qurilmalar uchun qanday skanerlash kerak
Tarmoq sinchkovi, masalan, tarmoqdagi qaysi ikkita tizim bir-biri bilan LAN chat dasturi orqali gaplashayotganini ham aytib berishi mumkin. Odatda, aloqa uchun shifrlangan vositalardan foydalanish bunga to'sqinlik qiladi. O'zingizni himoya qilishning yana bir usuli - bu trafikni shifrlashi mumkin bo'lgan VPN-dan foydalanish.
Avval aytib o'tganimizdek, tarmoq snayperi yomon narsa emas. Hammasi uni qanday ishlatishingizga bog'liq va tarmoq ma'murlari ularni tez-tez yopiq, yuqori xavfsizlik sozlamalarida trafikni kuzatishda va qayd qilishda foydalanadilar, bu erda ma'lumotlar uzatilishi va kirishi qat'iy himoyalangan bo'lishi kerak. Boshqa foydalanish tarmoqlardan foydalanishni kuzatishni o'z ichiga olishi mumkin, masalan, tarmoqdagi qaysi qurilma haddan tashqari ko'p tarmoqli kengligi iste'mol qilmoqda yoki xavfsizlik devori qanchalik xavfsizligini tekshirish uchun.
Wireshark - bu mashhur tarmoq snayperlaridan biri Windowsva macOS. Linux foydalanuvchilari TCPDUMP kabi vositalardan foydalanishlari mumkin. Mavjud bo'lgan ba'zi vositalar trafikning ma'lum bir turini hidlashga ixtisoslashgan bo'lishi mumkin va men Wireshark bajaradigan hamma narsani qilmayman. Boshqa ba'zi vositalar quyidagicha;

• 
  Qobil va Hobil
  
• 
  CloudShark
  
• 
  Bepul tarmoq analizatori
  
• 
  IP-uskunalar
  
• 
  Microsoft Message Analyzer
  
• 
  tarmoq konchisi
  
• 
  Omnipeek
  
• 
  PRTG
  

Umumiy tarmoqda, masalan, aeroportdagi umumiy WiFi tarmog'i yoki qahvaxonada har kim tarmoq snaynerini boshqarishi mumkin. Tarmoq tomonidan ishlatiladigan xavfsizlik protokollari va tarmoq ma'muri tarmoq sinchkovi qachon foydalanilayotganligini aniqlay olishlari mumkin, ammo kofe do'koni bunday yuqori darajadagi xavfsizlikni ishlatishi yoki shu darajadagi vakolatli odamni ishlatishi ehtimoldan yiroq emas. Aeroportlar hushyorroq bo'lishi mumkin, ammo siz hali ham ularga ishonishingiz mumkin emas.
Tarmoq snayperidan kimdir unga kirish imkoni bo'lgan taqdirda ham xususiy tarmoqda foydalanish mumkin. Agar siz ish joyingiz tarmoq snayperidan foydalangan deb taxmin qilsangiz, siz bu haqda ko'p ish qila olmaysiz, faqat qaysi veb-saytlarga kirishingizga ehtiyot bo'ling. Sizning uy tarmog'ingizda faqat kirish huquqiga ega bo'lgan va hozirda tarmoqqa ulangan va shu bilan sinchkovlik bilan ishlaydigan kishi onadan so'rang.