.
Le ventose differiscono da notevolmente da battitura-bloccano i programmi. Qui è come: Chiave-blocchi i programmi risparmi, o blocchi, battiture inserite ad un terminale. Le ventose, d'altra parte, bloccano i pacchetti reali della rete. Le ventose fanno questa disponendo l'interfaccia della rete—un adattatore di Ethernet, per esempio—nel modo promiscuo. Le ventose inoltre differiscono da in una funzione chiave da altri metodi che di attacco—le ventose sono passivo, ascoltante soltanto il traffico della rete.
Una ventosa funziona sempre in un modo promiscuo. Normalmente, la scheda della rete del sistema afferrerà soltanto i pacchetti destinati a quel sistema. Nel modo promiscuo, tuttavia, invece di ignorare tutti i altri pacchetti, il sistema blocca ogni pacchetto che vede sulla rete. Più ulteriormente per capire come il modo promiscuo funziona, dovete in primo luogo capire come le reti locali sono progettate.
Le reti locali (LANs) sono piccole reti collegate (generalità) via Ethernet. I dati sono trasmessi da una macchina ad un altro via cavo. Ci sono tipi differenti di cavi, che trasmettono i dati alle velocità differenti. I cinque tipi più comuni di cavi della rete seguono:
· 10BASE-2. (10Mbps) Ethernet coassiale (thinwire) quello, per difetto, trasporta le distanze di dati di fino a 600 piedi.
· 10BASE-5. (10Mbps) Ethernet coassiale (thickwire) quello, per difetto, trasporta le distanze di dati di fino a 1.500 piede.
· 10BASE-F. (10Mbps) Ethernet ottica della fibra.
· 10BaseT. (10Mbps) Ethernet di twisted pair che, per difetto, trasporta le distanze di dati di fino a 300 piedi.
· 100BASE-T. (100Mbps) Digiuna Ethernet che, per difetto, trasporta le distanze di dati di fino a 300 piedi.
I dati viaggiano lungo il cavo nelle piccole unità denominate strutture. Queste strutture sono costruite nelle sezioni ed ogni sezione trasporta le informazioni specializzate. (per esempio, i primi 12 byte di un telaio di Ethernet trasportano sia la destinazione che l'indirizzo di fonte. Questi valori dicono alla rete a dove i dati sono venuto ed a dove stanno andando. Altre parti di un telaio di Ethernet trasportano i dati reali dell'utente, le intestazioni di TCP/IP, le intestazioni del IPX, e così via.)
Le pagine sono impaccate per trasporto da software speciale denominato un driver della rete. Le strutture allora sono passate dalla vostra macchina a cavo via la vostra scheda di Ethernet. Da là, viaggiano alla loro destinazione. A quel punto, il processo è eseguito al contrario: La scheda di Ethernet della macchina recettiva prende le strutture, dice al sistema operativo a che le strutture siano arrivato e passi quelle strutture sopra per procedere.
La posa delle ventose un rischio di sicurezza a causa delle strutture di senso è trasportata e trasportata. Brevemente guardiamo quel processo.
Ogni stazione di lavoro in una lan ha il relativo proprio indirizzo dei fissaggi o indirizzo di Media Access Control (MAC). Questo indirizzo identifica unicamente quella macchina da tutti gli altre sulla rete. (questo è simile al sistema di internet address.) Quando trasmettete un messaggio attraverso la lan, i vostri pacchetti sono trasmessi a tutte le macchine collegate.
In circostanze normali, tutte le macchine sulla latta della rete "si sentono" che il traffico che va vicino, ma risponderà soltanto ai dati indirizzati specificamente loro. (cioè la stazione di lavoro A non bloccherà i dati destinati alla stazione di lavoro B. Invece, la stazione di lavoro A ignorerà semplicemente quei dati.)
Se l'interfaccia della rete della stazione di lavoro è nel modo promiscuo, tuttavia, può bloccare tutti i pacchetti e strutture sulla rete. Una stazione di lavoro configurata in questo modo (ed il software su esso) è una ventosa.
Online: 765 users browsing the articles directory
. |