Sauganleger unterscheiden sich groß von Tastenanschlag-gefangennehmen Programme. Ist hier, wie: Schlüssel-nehmen Sie Programme außer gefangen oder nehmen Sie, die Tastenanschläge gefangen, die an einem Anschluß eingetragen sind. Sauganleger nehmen andererseits tatsächliche Netzpakete gefangen. Sauganleger tun dies, indem sie die Netzschnittstelle ein—Ethernet-Adapter, z.B. in—gemischten Modus setzen. Sauganleger unterscheiden auch sich in einem Schlüsselaspekt von anderen Angriff Methoden, die—Sauganleger das passive sind und nur hören zum Netzverkehr.
|
|
Ein Sauganleger arbeitet immer in einem gemischten Modus. Normalerweise ergreift Netzkarte eines Systems nur die Pakete, die für dieses System bestimmt sind. Im gemischten Modus jedoch anstatt, alle weiteren Pakete zu ignorieren gefangen, nimmt das System jedes Paket, das es im Netz sieht. Um weiter zu verstehen wie gemischter Modus arbeitet, müssen Sie zuerst verstehen wie lokale Netzwerke entworfen sind.
Lokale Netzwerke (LANs) sind die kleinen angeschlossenen Netze (im Allgemeinen) über Ethernet. Daten werden von einer Maschine anderen über Kabel übermittelt. Es gibt unterschiedliche Arten des Kabels, die Daten mit unterschiedlichen Geschwindigkeiten übertragen. Die fünf allgemeinsten Arten des Netzkabels folgen:
· 10BASE-2. (10Mbps) Koaxial-Ethernet (thinwire) das, durch Rückstellung, transportiert Datenabstände von bis 600 Fuß.
· 10BASE-5. (10Mbps) Koaxial-Ethernet (thickwire) das, durch Rückstellung, transportiert Datenabstände von bis 1.500 Fuß.
· 10BASE-F. (10Mbps) Faser-Optik-Ethernet.
· 10BaseT. (10Mbps) Twisted- pairethernet, das, durch Rückstellung, Datenabstände von bis 300 Fuß transportiert.
· 100BASE-T. (100Mbps) Fasten Ethernet, das, durch Rückstellung, Datenabstände von bis 300 Fuß transportiert.
Daten reisen entlang das Kabel in den kleinen Maßeinheiten, die Rahmen genannt werden. Diese Rahmen werden in den Abschnitten konstruiert, und jeder Abschnitt trägt fachkundige Informationen. (zum Beispiel, tragen die ersten 12 Bytes eines Ethernet-Rahmens den Bestimmungsort und Quelladresse. Erklären diese Werte dem Netz, wo die Daten kamen von und wo sie geht. Andere Teile eines Ethernet-Rahmens tragen tatsächliche Benutzerdaten, TCP/IP Überschriften, IPX Überschriften, und so weiter.)
Felder werden für Transport durch die spezielle Software verpackt, die einen Netztreiber genannt wird. Die Rahmen werden dann von Ihrer Maschine zum Kabel über Ihre Ethernet-Karte geführt. Von dort reisen sie zu ihrem Bestimmungsort. An diesem Punkt wird der Prozeß in umgekehrtem durchgeführt: Die aufnahmefähigen Ethernet-Karte der Maschine hebt die Rahmen, erklärt dem Betriebssystem auf, daß Rahmen angekommen und jene Rahmen für die Verarbeitung weiterleiten sind.
Sauganlegerhaltung eine Sicherheit Gefahr wegen der Weise Rahmen werden transportiert und geliefert. Lassen Sie uns kurz diesen Prozeß betrachten.
Jede Workstation in einem LAN hat seine eigene Kleinteiladresse oder Adresse des Media Access Control (MAC). Diese Adresse kennzeichnet einzigartig diese Maschine von allen anderen im Netz. (dieses ist dem internet addresssystem. ähnlich) Wenn Sie eine Anzeige über dem LAN senden, werden Ihre Pakete zu allen verbundenen Maschinen geschickt.
Unter normalen Umständen "hören" alle Maschinen auf der Netzdose, daß der Verkehr, der vorbei geht, aber nur auf die Daten reagiert, die spezifisch an sie adressiert werden. (das heißt, nimmt Workstation A nicht die Daten gefangen, die für Workstation B bestimmt sind. Stattdessen ignoriert Workstation A einfach diese Daten.)
Wenn Netzschnittstelle einer Workstation im gemischten Modus jedoch ist kann sie alle Pakete und Rahmen im Netz gefangennehmen. Eine Workstation, die auf diese Art zusammengebaut wird (und die Software auf ihr) ist ein Sauganleger.
Online: 394 users browsing the articles directory
|
|