प्याकेट स्निफिंगको परिचय

यसको सूचना सुरक्षामा यो क्रूर विफलता छ कि कम्प्युटरको सजिलो वा अझ प्रभावकारी र कम्प्युटरको प्रयोग र प्रयोग गर्न प्रयोग गरिएका धेरै सुविधाहरू जुन कम्प्यूटर र सञ्जालहरूको शोषण र सम्झौता गर्न प्रयोग गर्न सकिन्छ। यो प्याकेट स्फिफिंगको साथ हो।

एक प्याकेट स्निफ्रेफर , कहिलेकाँही कहिले सञ्जाल मनिटर वा सञ्जाल विश्लेषकको रूपमा उल्लेख गरिएको हो, नेटवर्क ट्राफिक निगरानी र समस्या निवारण गर्न नेटवर्क वा प्रणाली प्रशासकद्वारा वैध रूपमा प्रयोग गर्न सकिन्छ। प्याकेट स्निफ्रेफर द्वारा कब्जा गरिएको जानकारीको प्रयोगले प्रशासकलाई गलत प्याकेटहरू पहिचान गर्न सक्छ र बोटिनलकहरू पिन गर्न डेटा प्रयोग गर्दछ र कुशल सञ्जाल डाटा ट्राफिकलाई सुरक्षित राख्न मद्दत गर्दछ।

यसको सरल रूप मा एक प्याकेट स्निफ्रेटरले डेटाको सबै पैकेटहरू मात्र प्रदान गर्दछ जुन एक दिइएको नेटवर्क इन्टरफेस मार्फत पार गर्दछ। सामान्यतया, प्याकेट स्निफ्रेफरले प्याकेटहरू जुन प्रश्नमा मेशिनको लागि उद्देश्य राखेको थियो। तथापि, यदि प्रचलित मोडमा राखिएको छ भने, प्याकेट स्निफ्रेफर पनि गन्तव्यको बाहेक सबै प्याकेटहरू नेटवर्कमा पार गर्न सक्षम गर्न सक्षम छ।

प्रचार मोडमा सञ्जालमा प्याकेट स्निफ्रेन्ड राखेर, एक दुर्भावनापूर्ण घुसपैठकर्ताले सबै सञ्जाल ट्राफिकहरू खिच्न र विश्लेषण गर्न सक्छ। दिइएको सञ्जाल भित्र, प्रयोगकर्तानाम र पासवर्ड जानकारी सामान्यतया स्पष्ट पाठमा पठाइन्छ जुन यसको मतलबले जानकारी प्रसारण हुने प्याकेटहरू विश्लेषण गरेर हेर्न मिल्छ।

एक प्याकेट स्निफ्रेफरले मात्र दिइएको सबनेट भित्र प्याकेट जानकारी खिच्न सक्छ। त्यसैले, यो दुर्भावनापूर्ण हमलावरको लागि उनीहरूको घर आईएसपी सञ्जालमा प्याकेट स्निफ्रेटर राख्न र तपाईंको कर्पोरेट सञ्जाल भित्रबाट सञ्जाल ट्राफिक खिच्नका लागि सम्भव छैन (यद्यपि त्यहाँ प्रभावकारी तरीकाहरू छन् जुन कम वाहेक "हेजाक" सेवाहरू तपाईंको आन्तरिक सञ्जालमा छिटो प्रभावकारी हुनका लागि अवस्थित छन्। रिमोट स्थानबाट प्याकेट स्फिफिंग प्रदर्शन गर्नुहोस्)। त्यसो गर्न, प्याकेट स्निफ्रेफर कम्प्यूटर भित्र भित्र कम्प्यूटरमा चलिरहेको हुनु पर्छ। यद्यपि, यदि एक मेशिन आन्तरिक सञ्जालमा ट्रोजन वा अन्य सुरक्षा उल्लङ्घनको माध्यमबाट सम्झौता गरिन्छ भने, घुसाउने व्यक्तिले त्यस मेनुबाट प्याकेट स्निफ्रेटर चलाउन सक्छ र नेटवर्कमा अन्य यन्त्रहरू सम्झौता गर्नको लागी क्याप्चर गरिएको प्रयोगकर्तानाम र पासवर्ड जानकारी प्रयोग गर्न सक्दछ।

तपाईंको नेटवर्कमा रोका प्याकेट स्निफेर पत्ता लगाउने एक सजिलो कार्य होइन। यसको धेरै प्रकृतिद्वारा प्याकेट स्निफेर निष्क्रिय छ। यसले मात्र प्याटरमा सञ्जाल गर्ने प्याकेटहरू मात्र यो निगरानी गर्दछ यो निगरानी गर्दछ। यसको अर्थ सामान्यतया कुनै हस्ताक्षर वा गलत ट्राफिक भनेको प्याकेट स्निफर चलिरहेको एक मशीन पहिचान गर्न खोज्नु हो। त्यहाँ तपाईंको सञ्जालमा सञ्जाल इन्टरफेसहरू पहिचान गर्ने तरिकाहरू छन् जुन भ्रामक मोडमा दौडिन्छन् र यो रोग प्याकेट sniffers पत्ता लगाउनको लागि प्रयोगको रूपमा प्रयोग हुन सक्छ।

यदि तपाईं राम्रो मान्छे मध्ये एक हुनुहुन्छ र तपाईलाई सञ्जाल बनाए र निगरानी गर्न आवश्यक छ, म तपाईंलाई ईथरनेट जस्तै सञ्जाल मनिटर वा पैकेट sniffers संग परिचित हुन सिफारिस गर्छु। क्याप्चर डाटाबाट कुन प्रकारका जानकारीहरू बुझ्न सकिन्छ र जान्नुहोस् कि तपाइँ यसलाई कसरी सञ्जाल सजिलै दौडिँदै राख्ने प्रयोग गर्न सक्नुहुन्छ। तर, तपाईंको सञ्जालका प्रयोगकर्ताहरूले पनि जिज्ञासाको बाहिर वा दुर्भावनापूर्ण प्रयोगको प्रयोग गरी सचेत रहन सक्दछ, र तपाइँले के गर्न सक्नु हुन्छ भन्ने कुरा गर्न को लागी यो गर्नु भएन।