Introduzione à u Packet Sniffing

Hè una ironia cruel in a sicurità di informazioni chì parechji di e funziunalità chì facenu cumercii di l'ordinateur più fàciule o più efficjenti è l'arnesi utilizati per pruteggiri è securità a reta puetica pò ancu esse usatu per sfruttà e cumprumegà l'ultimi ordinate è rete. Questu hè u casu cù u pacatu per ochse.

Un puzzicheghju per puzzicheghje , alcune riferite cum'è un scalu di rete o analice di rete, pò esse leghjitamente utilizatu da una rete o amministratore di sistema per vigilà è difende u trafficu di a rete. Utilizà a nfurmazzioni capturata da u packet sniffer un amministratore pò identificà paquetes erronee è utilizzate a dati per pinpoint bottlenecks è aiutà à mantene a relazione di a traversazione di a red effettuenti.

In u so simplicità una furmazione per un puzzicheghju facilita solu à tutti i paceti di dati chì passanu per una interfaccia di rùbbrica. Di genere, u packet sniffer seria solu capisce paquetes chì eranu destinati à a machina in questa. In ogni casu, si facia in manera promiscu, u patechjate hè ancu capacitu per piglià tutti i pacche à traversà a rete in casu di u destinazione.

FTP cù un puzzicheghju nantu à una rete in manera promiscu , un intruduggiu malicious pò capisce è analizà tutti i trafficu di a rete. In una rùbrica dada, l'infurmazioni di u nome di usu è password hè generale trasmessa in un testu chjaru chì significa chì l'infurmazioni puderebbuli viaghjà à analizà e paceti chì sò trasmessi.

Un puzzicheghju pò scrive paese di informazioni nant'à una subutta dada. Cusì, ùn hè micca pussibule per un attachericu malicious per affucà un puzzicheghju per u pacìficu in a so roba di u web di ISP è catturà u trafficu di a rete di u situ in a vostra retazione cumunità (ancu s'ellu ci hè mancani chì esistinu à più o menu servizii di "securite" chì currenu in a vostra reta interna per realizà un paese chì si neffè da un locu remoto). Per fà cusì, u sgagante packet deve esse ghjustu annantu à una computer chì si trova in a reta di a gestione cumu. In ogni casu, si una macchina nantu à a reta interna redimiteghja per via di una Troia o di una altra vuluntà di securità, l'intruder puderà andà un pezzu per l'usu di l'usu è utilizate u nome di username è a contruversilla di cunnessione per cumpressione altre màgge di a reta.

Determinisce i prugne di pezzi pezzi di a rete ùn hè micca un fattu faciule. Per a so natura, u patechjungius sniffer hè passivu. Pigliate solu i paceti chì viaghjanu à l'interfaccia di rete hè monitorizatu. Questu significa chì ùn ci hè micca generalmente micca firmatu o trafficu erroneu per circà chì identificava una machina per eseguite un puzziche. Ci hè un modu per identificà l'interfaces di a rete in a vostra retazione chì viaghjanu in modu promisu, è questu puderà esse usatu cumu mezzu per localizza i prugrammi purge.

Se si unu di i boni guys è avete bisognu di mantene è seguite un reticciu, vi ricumandemu chì sarete familiarizatu cù seguitori di rete per esempiu di i paesi cum'è eterale. Impressa à chì tipi di informazioni ponu esse ricunnisciute da i dati captule è cumu pudete mette à utilizà per mantene a vostra rete si sviluppa bè. Ma ancu avete sia sia chì l'utilizatori nantu à a vostra retazione ponu esse curretti di pezzi ridici, sperimentate da curiosità o cun intente maliziunale, è chì pudete fà ciò chì pudete per verificà chì questu ùn hè micca.