Entwodiksyon nan pake souri

Li se yon iwoni mechan nan sekirite enfòmasyon ke anpil nan karakteristik yo ki fè lè l sèvi avèk òdinatè pi fasil oswa pi efikas ak zouti yo itilize pou pwoteje ak sekirite rezo a kapab tou itilize yo esplwate ak konpwomi òdinatè yo menm ak rezo. Sa a se ka a ak pake sniffing.

Yon snife pake , pafwa refere yo kòm yon rezo kontwole oswa analyser rezo, ka itilize lejitimite pa yon rezo oswa sistèm administratè pou kontwole ak rézoudr rezo trafik. Sèvi ak enfòmasyon ki te kaptire pa sniffer pake yon administratè ka idantifye pake inègza epi sèvi ak done yo nan pwen enpòtan ak ede kenbe efikas transmisyon done rezo.

Nan fòm senp li yo yon snife pake tou senpleman kaptire tout pake yo nan done ki pase nan yon koòdone rezo bay yo. Tipikman, snife nan pake ta sèlman kaptire pake ki te gen entansyon pou machin nan nan kesyon an. Sepandan, si yo mete yo nan mòd promiscuous, snife nan pake tou se kapab kaptire tout pake travers rezo a kèlkeswa destinasyon.

Pa mete yon snife pake sou yon rezo nan mòd promiscuous , yon intruder move ka pran ak analize tout trafik la rezo. Nan yon rezo, non itilizatè ak modpas enfòmasyon jeneralman transmèt nan tèks klè ki vle di ke enfòmasyon an ta dwe wè nan analize pake yo ke yo te transmèt.

Yon snife pake ka sèlman pran enfòmasyon pake nan yon subne bay. Se konsa, li pa posib pou yon atakè move nan plas yon snife pake sou rezo kay ISP yo ak kaptire trafik rezo soti nan andedan rezo antrepriz ou a (byenke gen fason ki egziste nan plis oswa mwens "detounen" sèvis kouri sou rezo entèn ou a efektivman fè pake sniffing soti nan yon kote aleka). Yo nan lòd yo fè sa, snife nan pake bezwen yo dwe kouri sou yon òdinatè ki andedan rezo a antrepriz osi byen. Sepandan, si yon sèl machin nan rezo a entèn vin konpwomèt nan yon vyolasyon Trojan oswa lòt sekirite, entru a te kapab kouri yon snife pake nan machin sa a epi sèvi ak non itilizatè yo kaptire ak modpas yo konpwomi lòt machin nan rezo a.

Detekte pirfe pòch vakabon sou rezo ou a se pa yon travay fasil. By nati trè li yo snife la pake se pasif. Li tou senpleman kaptire pakè yo ki ap vwayaje nan koòdone nan rezo li se siveyans. Sa vle di gen jeneralman pa gen okenn siyati oswa trafik inègza yo gade pou ki ta idantifye yon machin kouri yon snife pake. Gen fason yo idantifye interfaces rezo sou rezo ou ki ap kouri nan mòd promiscuous menm si ak sa a ka itilize kòm yon mwayen pou lokalize sniffers pake vakabon.

Si ou se youn nan mesye yo bon epi ou bezwen kenbe ak kontwole yon rezo, mwen rekòmande ou vin abitye avèk monitè rezo oswa parye snifeur tankou Ethereal. Aprann ki kalite enfòmasyon ou ka jwenn nan done yo te kaptire ak ki jan ou ka mete l 'pou itilize pou kenbe rezo ou kouri san pwoblèm. Men tou, ou dwe konnen ke itilizatè yo nan rezo ou yo ka kouri sniker pake vakabon, swa fè eksperyans soti nan kiryozite oswa ak entansyon move, e ke ou ta dwe fè sa ou kapab asire ke sa pa rive.