Was sind Netzwerk -Sniffer?

Ein Netzwerk -Sniffer ist eine leistungsstarke Versorgungssoftware, die hauptsächlich zur Überwachung des Netzwerkverkehrs in Echtzeit verwendet wird, indem Datenpakete erfasst werden, die ein und aus einem mit einem Netzwerk verbundenen Computer erfassen.Die gesammelten Datenstücke werden analysiert, um Netzwerkprobleme zu identifizieren und zu beheben, den Netzwerkverkehr zu verwalten und Hacker zu erkennen, die auch Netzwerk -Sniffer verwenden, um ihre böswilligen Aktivitäten in einem Netzwerk durchzuführen.Zu den Aktivitäten von Hackern gehören das Knacken von Benutzern codierten Namen oder Identifikationsnummern und Passwörtern, um Computerbetrug wie die Übertragung von Geldern von einem Konto auf ein anderes und andere illegale Transaktionen zu erleichtern.tragbar und verteilt.Portable Sniffers sind eigenständige Systeme, die in einem PC eingerichtet werden können, und verteilte Sniffer sind Systeme, die von großen Organisationen mit einem umfangreichen Netzwerk installiert werden, das über ein Netzwerkbetriebszentrum verwaltet und gesteuert wird.Netzwerk -Sniffer arbeiten, indem sie die Netzwerkschnittstellenkarte (NIC) in den promiskuitiven Modus wechseln, damit die NIC nicht alle in Frames erhältlichen Daten ignoriert.Die NIC wird stattdessen alle Daten an den Kernel übergeben, was das Herzstück eines Computersystems und die Verbindung zwischen Anwendungen und allen in der Hardwareebene durchgeführten Datenverarbeitung ist.Nur ein Superuser oder Administrator darf die NIC für Netzwerksicherheitszwecke in den Promiscuous -Modus wechseln.

Network -Sniffer haben den Zweck, die Leistung eines Computernetzwerks zu verbessern.Die Verbreitung von Hackern, die Netzwerkschnüffler für ihre persönlichen Krankheitsabsichten und sogar organisierte Computerverbrechen verwenden, hat jedoch den Netzwerk -Schnupfen einen schlechten Ruf und mehr Grund für Netzwerkadministratoren gegeben, über die Netzwerksicherheit nachzudenken.Netzwerkschnüffler sind dennoch notwendig, um die Effizienz eines Netzwerks aufrechtzuerhalten, und der einzige Rückgriff besteht darin, Hacker zu bekämpfen, indem das Netzwerk vor unbefugtem Schnüffeln und anderen böswilligen Manipulationen geschützt wird.

Netzwerkadministratoren können ihre Netzwerkumgebung vor dem Fehlverhalten von Netzwerkspionen oder Hackern mithilfe von Anti-Sniffing-Software schützen.Diese Programme scannen das Netzwerk regelmäßig, um zu überprüfen, welche der NIC -Karten im promiskuitiven Modus ausgeführt werden.Eine weitere Sicherheitsoption besteht darin, sich an eine umgeschaltete Netzwerkumgebung anzupassen, damit die Datenpakete, die innerhalb des Netzwerks reisen, nur an den Computer des beabsichtigten Benutzers geliefert werden.

Eine zuverlässigere Form der Netzwerksicherheit ist die Datenverschlüsselung.Die Datenstücke in einem Paket werden mit Ausnahme der Adresse der Quelle und des Ziels der Daten in eine nicht lesbare Form konvertiert, um sicherzustellen, dass das Datenpaket an den richtigen Empfänger geht.Das Lesen der Daten erfordert die Entschlüsselung am Empfangsende.Die Daten, die der Hacker sehen wird, beschränkt sich daher auf die Adressen des Absenders und des Empfängers.