I-bob. Tarmoqqa ulangan sniffer

Tarmoqli Sniffers bilan bog'liq muammolar
Sniffer vositasi protokollarning qanday ishlashini o'rganishning ajoyib usulini taklif etadi. Shu bilan birga, ular tarmoq parollari kabi ba'zi bir shaxsiy ma'lumotlarga ham osonlikcha kirish huquqini beradi. Biror kishining tarmog'iga snayferni ishlatishdan oldin ruxsat olish uchun egalari bilan murojaat qiling.
Tarmoq problari faqatgina ularning ota-kompyuterlari biriktirilgan tarmoqlardan ma'lumotlarni saqlaydi. Ba'zi ishoratlarda, sniffers faqat ushbu tarmoq interfeysiga yo'naltirilgan trafikni ushlaydi. Ko'p Ethernet tarmog'i interfeysi bir naychaning ushbu tarmoq ulanishidan o'tadigan barcha trafikni olishiga imkon beruvchi noqulay usulni qo'llab-quvvatlaydi (to'g'ridan-to'g'ri hostga murojaat qilmasa ham).
Nazariya qism
Hozirgi vaqtda zamonaviy axborot tarmoqlarining aksariyati TCP/IP protokoli stekiga asoslanadi. TCP/IP (Transmission Control Protocol/Internet Protocol) protokollar stegi tarmoqlarda ishlatiladigan turli darajadagi tarmoq protokollarining umumiy nomidir. Ushbu maqolada bizni asosan IP protokoli qiziqtiradi - bir tarmoq tugunidan ikkinchisiga paketlar deb ataladigan (to'g'riroq atama - datagram) bo'lingan ma'lumotlarni kafolatsiz etkazib berish uchun ishlatiladigan yo'naltiriladigan tarmoq protokoli.
Biz uchun ma'lumot uzatish uchun mo'ljallangan IP-paketlar alohida qiziqish uyg'otadi. Bu faqat mantiqiy tasvir bilan ishlaydigan qurilmadan va ma'lumotlarni uzatish vositasidan ma'lumot olish mumkin bo'lgan OSI tarmoq ma'lumotlar modelining etarlicha yuqori darajasidir.
Ertami-kechmi tarmoq trafigini ushlab turish, nazorat qilish, hisobga olish va tahlil qilish vositalari paydo bo'lishi juda mantiqiy. Bunday vositalar odatda trafik analizatorlari, paket analizatorlari yoki snifferlar (ingliz tilidan sniff - sniff) deb ataladi. Bu tarmoq trafigi analizatori, boshqa tugunlar uchun mo'ljallangan tarmoq trafigini ushlab, keyin tahlil qilish yoki tahlil qilish uchun mo'ljallangan dastur yoki dasturiy va apparat qurilmasi.