التشمم كما المخاطر الأمنية

التشمم يختلف كثيرا عن ضربة المفتاح - التقاط برامج. اليك الطريقة : الرئيسية - التقاط برامج انقاذ ، او التقاط ضربات المفاتيح دخلت في الصاله. التشمم ، ومن ناحية اخرى ، والقاء القبض على شبكة من اجمالي الصادرات الفعليه. التشمم ذلك بوضع الشبكه وصلة - وجود محول إيثرنت ، على سبيل المثال - الى منحل واسطة. التشمم كما تختلف في احد الجوانب الرئيسية الاخرى من اساليب الهجوم - التشمم سلبية ، سوى الاستماع الى شبكة المرور.

أ الشم دائما وظائف في منحل واسطة. عادة ، نظاما للشبكة لن يؤدي الا الى انتزاع بطاقه عبوة المتجهه الى ان نظام. في منحل واسطة ، ولكن ، بدلا من تجاهل كل عبوة اخرى ، نظام يجسد كل علبة انها ترى على الشبكه. لمزيد من فهم الكيفيه التي يعمل منحل واسطة ، يجب عليك أولا ان نفهم كيف شبكات المنطقة المحلية مصممة.

شبكات المنطقة المحلية وبيانات حركة المرور

شبكات المنطقة المحلية (lans) صغيرة شبكات متصله (عموما) عن طريق الايثرنت. بيانات ويحال من اله واحد الى آخر عن طريق الكابل. وهناك أنواع مختلفة من الكابلات التي تنقل البيانات بسرعات مختلفة. الخمسة الاكثر شيوعا من انواع كابل الشبكه تتبع :

• ehernet - 2. (10mbps) محوري الايثرنت (thinwire) انه ، بشكل افتراضي ، ونقل البيانات لمسافات تصل الى 600 قدم.

• ehernet - 5. (10mbps) محوري الايثرنت (thickwire) انه ، بشكل افتراضي ، ونقل البيانات لمسافات تصل الى 1،500 قدم.

• ehernet - اف. (10mbps) الألياف البصريه الايثرنت.

• ehernet - ر. (10mbps) ملتوي زوج ان الايثرنت ، بشكل افتراضي ، ونقل البيانات لمسافات تصل الى 300 قدم.

• 100base - ر. (100mbps) ان الايثرنت بسرعة ، وبشكل افتراضي ، ونقل البيانات لمسافات تصل الى 300 قدم.

بيانات يسافر على طول الكابل في وحدات صغيرة تسمى اطرا. هذه الاطر هي التي شيدت في الفروع ، ويحمل كل قسم المعلومات المتخصصه. (على سبيل المثال ، اول 12 بايت من الايثرنت اطار تنفيذ كل عنوان المصدر والمقصد. هذه القيم ان نقول للشبكة حيث جاء من بيانات وحيث يحدث. الاجزاء الاخرى من وجود إيثرنت اطار تنفيذ الفعلي لبيانات المستخدم ، لمشاريع التعاون التقني / الملكيه الفكريه الراسيات ، IPX الراسيات ، وهلم جرا.)

الاطر تعبا للنقل البرمجيات الخاصة بها تسمى شبكة سائق. الإطارات تحال بعد ذلك من جهازك إلى الكابل الخاص بك عبر بطاقه الايثرنت. من هناك ، وهي السفر الى وجهتهم. وفي تلك المرحلة ، هي عملية اعدام في الاتجاه المعاكس : المتلقي للاله الايثرنت بطاقه اللقطات تتناول الاطر ، ويروى ان اطر نظام التشغيل وصلنا ، ويمر على تلك الأطر للتجهيز.

التشمم تشكل خطرا أمنيا بسبب الطريقة التي يتم نقلها الاطر والمسلمه. دعونا ننظر بايجاز في تلك العملية.

علبة النقل والتسليم

كل محطات عمل في الشبكه المحلية لديها قناعاتها ، أو أجهزة معالجة وسائل الاعلام لمراقبة الدخول (ماك) معالجة. هذا العنوان فريد يحدد ان الآلة من كل الاخرين على الشبكه. (هذا هو مماثل لنظام العنوان على الانترنت.) عندما تقوم بارسال رسالة عبر الشبكه المحلية ، الخاصة بك عبوة ترسل الى جميع آلات صلة.

وفي ظل الظروف العاديه ، وجميع الالات على الشبكه يمكن ان "اسمع" ان المرور للذهاب بها ، ولكن لن يؤدي الا الى الرد على بيانات موجهة خصيصا لهم. (وبعباره اخرى ، ومحطات عمل أ لن التقاط البيانات لمحطات عمل يقصد ب - وبدلا من ذلك ، عمل من وصيه ببساطة ان تتجاهل البيانات.)

اذا كانت محطات عمل شبكة بينية في منحل واسطة ، ومع ذلك ، فانه يمكن التقاط جميع العبوات ، والاطر على الشبكه. محطات عمل تهيئتها في هذا السبيل (والبرمجيات على انها (هي الشم.