Co to są wącha sieci?

Sniffer sieci to potężne oprogramowanie narzędziowe, które głównie monitoruje ruch sieciowy w czasie rzeczywistym poprzez przechwytywanie pakietów danych wchodzących i wychodzących z komputera podłączonego do sieci.Zebrane elementy danych są analizowane w celu identyfikacji i rozwiązywania problemów sieciowych, zarządzania ruchem sieciowym i wykrywania hakerów, którzy również korzystają z sieci snicffers, aby podejmować swoje złośliwe działania w sieci.Działania hakerów obejmują pękanie użytkowników zakodowanych nazwisk lub numerów identyfikacyjnych i haseł w celu ułatwienia oszustw komputerowych, takich jak przeniesienie środków z jednego konta na drugie i inne nielegalne transakcje.

Sniffery sieciowe występują w dwóch podstawowych typach mdash;przenośne i rozpowszechnione.Przenośne powąknięcia to samodzielne systemy, które można skonfigurować na komputerze osobistym, a rozproszone snicfory to systemy zainstalowane przez duże organizacje z rozległą siecią zarządzaną i kontrolowaną za pośrednictwem centrum operacji sieciowych.Network Sniffers działają, przełączając kartę interfejsu sieciowego (NIC) w tryb rozwiązłego, aby NIC nie zignorował wszystkich danych, które pojawiają się w ramach.Zamiast tego NIC przekazuje wszystkie dane, które otrzymuje do jądra, które jest sercem systemu operacyjnego komputera i łącza między aplikacjami a wszystkimi przetwarzaniem danych na poziomie sprzętu.Tylko superusator lub administrator może przełączyć NIC na tryb rozwiązłego w celach bezpieczeństwa sieci.

Sniffory sieciowe mają na celu zwiększenie wydajności sieci komputerowej.Rozpowszechnianie hakerów, którzy korzystają z sieci sieciowych do swoich osobistych chorych intencji, a nawet zorganizowanych przestępstw komputerowych, dało jednak szarotnikom złą reputację i bardziej powód, dla którego administratorom sieci są zastanawiane nad bezpieczeństwem sieci.Niemniej jednak sieci sieciowe są nadal niezbędne do utrzymania wydajności sieci, a jedynym odwołaniem jest zwalczanie hakerów poprzez ochronę sieci przed nieautoryzowanym wąchaniem i innymi złośliwymi manipulacjami.

Administratorzy sieci mogą chronić swoje środowisko sieciowe przed wykroczeniem szpiegów sieciowych lub hakerów za pomocą oprogramowania anty-sztylikowego.Programy te regularnie skanują sieć, aby sprawdzić, która z kart NIC działa w trybie rozwiązłego.Inną opcją bezpieczeństwa jest dostosowanie się do przełączonego środowiska sieciowego, aby pakiety danych, które podróżują w sieci, były dostarczane tylko do komputera zamierzonego użytkownika.

Bardziej niezawodna forma bezpieczeństwa sieci jest szyfrowanie danych.Kawałki danych w pakiecie są konwertowane w formę nieosiągalną, z wyjątkiem adresu źródła i miejsca docelowego danych, aby upewnić się, że pakiet danych trafia do prawidłowego odbiorcy.Czytanie danych będzie wymagało odszyfrowania po zakończeniu.Dane, które haker zobaczy zatem, są ograniczone do adresów nadawcy i odbiorcy.