I-bob. Tarmoqqa ulangan sniffer

2.3. Tarmoqda Snifferlar dasturlarini tahlillash
Xakerlar tarmoq faolligini kuzatish va yig'ish orqali qimmatli ma'lumotlarni o'g'irlash uchun snayferlardan foydalanadilar Shaxsiy ma'lumot foydalanuvchilar haqida. Odatda, tajovuzkorlar onlayn-banking va onlayn xarid hisoblariga kirish uchun foydalanish uchun foydalanuvchi parollari va hisob ma'lumotlariga ko'proq qiziqishadi. Ko'pincha xakerlar snifferlarni himoyalanmagan joylarda o'rnatadilar Wi-Fi ulanishlari masalan, kafelar, mehmonxonalar va aeroportlarda. Snifferlar qimmatli ma'lumotlarni o'g'irlash uchun o'zlarini firibgarlik hujumida ulangan qurilma sifatida yashirishi mumkin.
Snifferlar qanday ishlaydi?
Xakerlar tarmoq faolligini kuzatish va foydalanuvchilar haqidagi shaxsiy ma'lumotlarni yig'ish orqali qimmatli ma'lumotlarni o'g'irlash uchun snayferlardan foydalanadilar. Ko'pincha tajovuzkorlar foydalanuvchi parollari va hisob ma'lumotlariga qiziqishadi. Ushbu ma'lumotlar bilan siz onlayn-banking va onlayn xarid hisoblariga kirishingiz mumkin.
Ko'pincha xakerlar snifferlarni xavfsiz Wi-Fi ulanishlari tarqalgan joylarda, masalan, kafelar, mehmonxonalar va aeroportlarda o'rnatadilar. Snifferlar o'zlarini tarmoqqa ulangan qurilma sifatida yashirishlari mumkin.
O'zingizni kiber firibgarlardan qanday himoya qilish kerak - oltita asosiy firibgarlik sxemasi
Siz snayfer orqali trafikni quyidagi usullar bilan to'xtatishingiz mumkin:
tarmoq interfeysida oddiy rejimda tinglash orqali;
kanal uzilishiga ulanish va trafikni qayta yo'naltirish;
soxta elektromagnit nurlanishni tahlil qilish orqali;
havola va tarmoq qatlamiga hujum yordamida tarmoq marshrutlarini o'zgartirishga olib keladi.
Sniffer yordamida ma'lumotlar sizib chiqishini qanday oldini olish mumkin?
Agar sniffer qurilmaga o'rnatilgan bo'lsa, u allaqachon o'z ma'lumotlariga kirish huquqiga ega. Ularning oqishi oldini olish uchun Kasperskiy laboratoriyasidan Dmitriy Galov tavsiya qiladi:
Shubhali faoliyatni turli yo'llar bilan aniqlaydigan xavfsizlik echimlarini o'rnating.
Ishonchli provayderdan VPN dan foydalaning. U bilan trafik shifrlangan shaklda uzatiladi.
Faqat https protokollariga ega saytlardan foydalaning. Faqat ularga siz o'z ma'lumotlaringizni kiritishingiz mumkin, bu holda ular shifrlangan.
Sniffer allaqachon kompyuterda o'rnatilgan bo'lsa, nima qilish kerak
Kompyuterda snifferni aniqlash uchun siz o'zingizning snifferingizni o'rnatishingiz va har qanday shubhali harakatni aniqlash uchun tarmog'ingizdagi barcha DNS darajasidagi trafikni tekshirishingiz mumkin.
Antivirus yordamida snifferni olib tashlash yaxshidir. Agar sizda pullik obuna bo'lmasa, sinov versiyasini o'rnatishingiz mumkin. U kompyuteringizdagi fayllarni tahlil qiladi, ulardan shubhali fayllarni olib tashlaydi.
Snifferni qanday tanib olish mumkin?
Ruxsatsiz snifferlarni virtual tanib olish nihoyatda qiyin, chunki ular deyarli hamma joyda o'rnatilishi mumkin, bu juda jiddiy xavf tug'diradi. tarmoq xavfsizligi... Muntazam foydalanuvchilar odatda o'zlarining tarmoq trafigini kuzatuvchi snifferni tanib olish imkoniyatiga ega emaslar. Nazariy jihatdan o'zingizning snifferingizni o'rnatishingiz mumkin, u barcha DNS trafigini boshqa snifferlar mavjudligini nazorat qiladi, ammo oddiy foydalanuvchi uchun anti-sniffer dasturini yoki tarmoq faolligini himoya qilishni o'z ichiga olgan virusga qarshi yechimni o'rnatish ancha oson. har qanday ruxsatsiz kirish yoki tarmoqdagi faoliyatingizni yashirish.
Snifferni qanday olib tashlash mumkin
Kompyuteringizda o'rnatilgan barcha turdagi sniffing zararli dasturlarni aniqlash va o'chirish uchun yuqori samarali antivirusdan foydalanishingiz mumkin. Biroq, snifferni kompyuteringizdan butunlay olib tashlash uchun siz unga tegishli barcha papkalarni va fayllarni mutlaqo o'chirishingiz kerak. Bundan tashqari, yaxshilab tekshiradigan tarmoq skaneri bilan antivirusdan foydalanish tavsiya etiladi mahalliy tarmoq zaifliklar uchun va agar ular topilsa, keyingi harakatlar haqida sizga ko'rsatma beradi.
Sniffer qurboni bo'lishdan qanday qochish kerak

• 
  Siz yuborgan va qabul qilgan barcha ma'lumotlarni shifrlang
  
• 
  Zaifliklar uchun mahalliy tarmoqni skanerlang
  
• 
  Faqat tasdiqlangan va himoyalangan Wi-Fi tarmoqlaridan foydalaning
  

O'zingizni hidlovchilardan himoya qiling
Foydalanuvchi o'zini hidlovchilardan himoya qilishi mumkin bo'lgan birinchi narsa - bu bepul kabi sifatli antivirusdan foydalanish Avast antivirus u butun tarmoqni xavfsizlik muammolari uchun sinchkovlik bilan tekshirishga qodir. Axborotni hidlashdan himoya qilishning qo'shimcha va yuqori samarali usuli barcha yuborilgan va qabul qilingan onlayn ma'lumotlarni, shu jumladan elektron pochta xabarlarini shifrlashdir. pochta. Avast SecureLine sizga barcha ma'lumotlar almashinuvini xavfsiz shifrlash va 100% anonimlikda onlayn harakatlarni amalga oshirish imkonini beradi.