Welke informatie Sniffers Capture

Sniffers vangt alle pakketten op het netwerk, maar in de praktijk een aanvaller te worden choosier. Een sniffer aanval is niet zo eenvoudig als het klinkt. Het vereist enige kennis van netwerken. Gewoon opzetten van een sniffer en verlaten het zal leiden tot problemen, omdat zelfs een vijf-station netwerk uitzendt duizenden pakketten per uur. Binnen een korte tijd kon hetbestand een sniffer is gemakkelijk te vullen een harde schijf om de capaciteit (als je ingelogd elk pakket).

Om dit probleem te omzeilen, crackers algemeen snuiven alleen de eerste 200-300 bytes van elk pakket. De gebruikersnaam en wachtwoord zijn vervat in dit gedeelte, dat is echt al de meeste krakers willen. Maar klopt het dat je alle pakketten kunnen ruiken op een bepaalde interface, als je het opslagmedium dat soort handvat van het volume hebben, zou u waarschijnlijk een aantal interessante dingen.

Authenticatie informatie is een van de meest voorkomende doelstellingen voor sniffer activiteit. In het bijzonder informatie verzonden naar Ports 23 (Telnet) en 21 (FTP) zijn waardevol omdat verificatie-informatie (zoals gebruikersnamen en wachtwoorden) wordt verzonden in duidelijke tekst in deze protocollen. Port 513 (rlogin) is ook handig wanneer vertrouwensrelaties niet bestaan. (Als er een vertrouwensrelatie bestaat, dan geen gebruikersnaam of wachtwoord nodig is, maar het systeem wordt een potentieel doelwit voor spoofing.)

een artikel afkomstig van Marcel Baldwin

Disclaimer: Onze website is niet verantwoordelijk voor de informatie in dit artikel. In dit artikel wordt op geen enkele manier de standpunten, meningen, gedachten of overtuigingen van de artikelen directory personeel.
Vertaling aankondiging: Het artikel "Welke informatie Sniffers Capture" werd vertaald met behulp van een geautomatiseerde vertaling dienst. Onze excuses voor eventuele vertaalfouten die heeft plaatsgevonden. Dank u voor uw begrip.