Video: 3 "VANLIGA" DAGAR I MITT HEKTISKA LIV 2024
Packet sniffing, en nätverksangreppsstrategi, fångar nätverkstrafik på Ethernet-ramsnivån. Efter fångst kan dessa data analyseras och känslig information kan hämtas. En sådan nätverksattack börjar med ett verktyg som Wireshark. Wireshark låter dig fånga och granska data som strömmar över ditt nätverk. Alla data som inte är krypterade kan läsas, och tyvärr går många typer av trafik på ditt nätverk som okrypterade data - även lösenord och annan känslig data.
Självklart utgör denna situation en fara för din företagsdata. Många applikationer som innehåller företagsdata (även de med smarta Windows-baserade GUI-er) använder fortfarande Telnet som dataöverföringsmekanism. Telnet är en tydlig text, okrypterad dataöverföringsmekanism. En person med en paketsniffer kan se dessa data när den passerar ditt nätverk.
FTP-inloggningsdata som fångats bakom FTP-fönstret visas och visar användarens lösenord. Med ditt FTP-lösenord känt kan angriparen ha din åtkomst till din FTP-webbplats och eventuella hemliga data som kan vara där. utöver det, många användare som använder samma lösenord för alla system i nätverket. Nu kan angriparen ha tillgång till flera av dina företagsystem.
Förutom att fånga klartext sessioner, t.ex. inloggningstrafik, kan en angripare få en applikation som bara tar in specifika data från ett nätverk, till exempel nätverksautentiseringspaket, som hon sedan granskar för att spricka nätverkslösenord.
Om du använder ett switchbaserat nätverk gör du att paketet sniffar lite hårdare. På ett switchbaserat nätverk ser snifferen endast data som går till och från snifferens egen nätverksenhet eller sändningstrafik, såvida inte angriparen använder en övervakningsport på en strömbrytare. Om du inte har säkrat dina omkopplare och din konfigurationsdokumentation med ett starkt lösenord lämnar du dig själv till en pack-sniffing attack.
En paket-sniffing attack på ett switchbaserat nätverk händer så här: Anfallaren ansluter till en switch och använder information från den växeln för att hitta sin egen MAC-adress. Anfallaren lokaliserar sin MAC-adress via visningsadressdatabasen, vilket låter honom veta vilken port adressen är sett på.
Hållaren kan följa sökvägen tills han hittar den växel som han är ansluten till. Därifrån kan angriparen aktivera en bildskärmsport som den port som han anslutit till. Nu kan han se all trafik på den växeln och kan starta ett paketinspelning av data.
Växla säkerhet är den första raden i din nätverkssäkerhet från intern hacking. Byt säkerhet är vägen angripare måste gå igenom för att komma till resten av ditt nätverk. Om du kan hålla attacker från att ansluta eller begränsa sin förmåga att få känslig information, slår du dem.
