计算机安全

网络嗅探器嗅探器。 什么是一个嗅探器:说明

计算机网络的很多用户,在一般情况下,不明就这样的事,作为一个“嗅探器”。 什么是一个嗅探器,并尝试用简单的术语来确定一个初学者。 但首先,仍需要深入研究这个词的宿命。

嗅探器:嗅探什么在英语和计算机设备方面?

事实上,以确定该软件或硬件的性质和软件是很容易做到,如果你只是翻译术语。

这个名字来源于英文单词嗅探(嗅探)。 因此,讲俄语的术语“嗅探器”的重要性。 什么是我们的理解嗅探器? “嗅探器”,它可以跟踪使用的网络流量,并且,简单地说,间谍可以通过提取他需要通过数据传输协议TCP / IP接入的基础上的信息与当地或互联网为导向的网络的工作造成干扰。

流量分析:它是如何工作的?

再说一次:嗅探器,无论是软件或共享软件组件能够分析和拦截通信量(发送和接收)专门通过网卡(以太网)。 会发生什么?

网络接口并不总是受防火墙保护(再次 - 软件或“铁”),因此,所发送的监控或接收的数据变成只技术的问题。

内的网络信息跨段传送。 在一个业务预期发送数据包,以绝对的所有设备连接到网络。 节段性信息被转发到路由器(路由器),然后切换(开关)和一个集线器(HUB)。 发送通过将所述分组产生的信息,从而使最终用户会从不同的路线连接到封装的各个部分组装起来非常完美。 因此,“听”所有潜在的从一个用户到另一个,或与用户的互联网资源的互动途径,不仅可以提供访问未加密的数据,也可在一定的密钥,这也可以在互动的这样一个过程中发送。 然后,网络接口是完全没有保护,因为有第三方的介入。

良好的意图和恶意的目标是什么?

嗅探器还可以用来伤害和效益。 且不说的负面影响,但值得注意的是,这样的硬件和软件系统经常使用的系统管理员谁试图跟踪用户活动不仅在网络,而且他们在访问资源方面在互联网上的行为激活下载到电脑上,或者发送给他们。

运行网络分析仪的过程中,是很简单的。 嗅探器检测传出和传入通信机。 在这种情况下,我们谈论的不是内部或外部IP。 最重要的标准是所谓的MAC地址,独特的连接到网络的全球每个设备。 它发生于在网络上标识每台机器。

嗅探器类型

而且通过类型可分为几种:

  • 硬件;
  • 软件;
  • 硬件和软件;
  • 在线小程序。

行为定义嗅探器的在线状态

找到相同的WiFi嗅探器可以在网络负载。 如果你看到数据传输或连接不在这个水平,这是由您的ISP要求(或允许路由器),应立即重视起来。

在另一方面,供应商也可以运行一个嗅探程序,以监控流量,而用户的知识。 不过,按照惯例,用户甚至不知道。 但是,提供服务,并连接到互联网,从而保证在洪水拦截,自动对准客户的多样化方面最大的安全性给用户一个组织等网络,木马,间谍软件等。 但这样的资金更多的软件和网络或用户终端没有对特殊效果。

在线资源

但特别危险的流量分析仪可以进行联机的类型。 在使用监听器的内置原始系统的黑客。 科技在其最简单的办法是,以确保原攻击者登录到特定的资源,然后上传到网站上的图像。 确认在网上嗅探器,它被发送到一个潜在的受害者,例如给定的下载链接,电子邮件的形式或相同的短信消息与文本如后:“你收到了什么人的问候。 要打开一张图片(明信片),点击链接“。

天真的用户点击超链接表示,由此激活的标识和外部IP地址转移给攻击者。 使用合适的应用,他不仅可以看到存储在计算机上的所有数据,但也容易从外部更改系统设置,如本地用户甚至不会猜到,服用这种变化对病毒的影响。 但是,只有当检查扫描仪将给予零个威胁。

如何防止数据拦截?

无论是无线网络嗅探器,或任何其他分析仪,对交通的未经授权扫描保护制度仍然存在。 一个条件:他们必须只用十足的信心,“捶打”进行安装。

这种软件通常被称为“antisnifferami”。 但是,如果你仔细想想同样的嗅探器分析流量,但阻止那些试图获得其他程序 未经授权的访问。

因此,它是一个合理的问题:是否值得,并安装这个软件? 也许他的黑客黑客造成更大的伤害,或将锁定本身应该工作?

在基于Windows的系统,保护最简单的情况下,最好使用一个内置的防火墙(防火墙)。 有时可出现安装了防病毒冲突,但它往往只适用于无铅封装。 专业购买了这些不足剥夺每月或激活的版本。

而不是尾声

这一切,涉及到的“嗅探器”的概念。 什么是嗅探器,我认为,对于许多实现。 最后的问题是另外一个:事情会如何使用普通用户? 而在年轻用户中的事实,有时可以看到一种倾向,计算机流氓行为。 他们认为黑客攻击别人的“计算机” - 有点像一个有趣的竞争或自我肯定。 不幸的是,没有人甚至不想想后果,实际上使用相同的网络嗅探器,在其外观的IP非常简单,例如,在域名注册网站,以确定攻击者。 作为一个位置,这是事实,位置提供商将被显示,但国家和城市,以确定到底。 然后是小:或者致电ISP阻止终端,其中已启动未授权访问或重要的法院提起诉讼。 得出自己的结论。

如果已安装的程序定义终端的部署,从没有试图访问,这样的话,那就是更容易。 但现在的后果可能是灾难性的,因为不是所有的,用户使用虚拟嘿Anonymizer公司或代理服务器,甚至没有一个线索 如何隐藏自己的IP 在互联网上。 这是值得学习...

Similar articles

 

 

 

 

Trending Now

 

 

 

 

Newest

Copyright © 2018 zhcn.delachieve.com. Theme powered by WordPress.