Mavzu: lokal tarmoq texnologiyalari: ethernet, fast ethernet. Tarmoq snifferlari yordamida paketlarni tahlil qilish

Sniffer cheklovlari
S nifferlar ma'lumotlar tarmoq orqali aniq matnda (shifrlashsiz) uzatilgan va mahalliy tarmoqlar konsentratorlar (markazlar) asosida qurilgan kunlarda eng katta xavf tug'dirdi. Biroq, bu vaqtlar abadiy o'tib ketdi va bugungi kunda maxfiy ma'lumotlarga kirish uchun snayferlardan foydalanish oson ish emas.
Gap shundaki, hublar asosida mahalliy tarmoqlarni qurishda ma'lum bir umumiy ma'lumotlarni uzatish vositasi (tarmoq kabeli) mavjud va barcha tarmoq tugunlari ushbu vositaga kirish uchun raqobatlashadigan paketlarni almashadi (2-rasm) va bitta tarmoq tomonidan yuborilgan paket. tugun hubning barcha portlariga uzatiladi va bu paket tarmoqning boshqa barcha tugunlari tomonidan tinglanadi, lekin faqat u murojaat qilingan tugun uni qabul qiladi. Bundan tashqari, agar tarmoq tugunlaridan birida paket sniffer o'rnatilgan bo'lsa, u ushbu tarmoq segmentiga tegishli barcha tarmoq paketlarini (markaz tomonidan tashkil etilgan tarmoq) ushlab turishi mumkin.
K ommutatorlar translyatsiya markazlaridan ko'ra ko'proq aqlli va tarmoq trafigini izolyatsiya qiladi. Kommutator har bir portga ulangan qurilmalarning manzillarini biladi va paketlarni faqat kerakli portlar orasiga uzatadi. Bu sizga hub kabi har bir paketni o'tkazmasdan boshqa portlarni yuklash imkonini beradi. Shunday qilib, ma'lum bir tarmoq tugunidan yuborilgan paket faqat paketni qabul qiluvchisi ulangan kommutator portiga uzatiladi va boshqa barcha tarmoq tugunlari bu paketni aniqlay olmaydi (3-rasm).
Ethereal 0.10.14
Ethereal packet sniffer 0.10.14 (www.ethereal.com) ehtimol eng yaxshi va afsonaviy notijorat (va shuning uchun bepul) paket analizatorlaridan biridir. Ushbu sniffer dastlab Linux platformalari uchun yaratilgan va Libpcap yordam dasturiga asoslangan edi. Keyinchalik, WinPcap yordam dasturiga (Libpcapning Windows versiyasi) asoslangan Ethereal snifferning Windows versiyasi paydo bo'ldi.
WinPcap yordam dasturi (www.winpcap.org) Windows ilovalariga tarmoq adapteriga (NIC qatlami) bevosita kirish va tarmoq paketlarini olish imkonini beruvchi standart vositadir. Bundan tashqari, WinPcap drayveri paketlarni filtrlash, tarmoq statistikasini yig'ish va paketlarni masofadan yozib olishni qo'llab-quvvatlash kabi qo'shimcha funktsiyalarga ega.