whycomputer.com >> Interneto žinios >  >> Skaitmeninė žiniasklaida

Wireshark naudojimas tinklo atakų aptikimui

Įvadas

Wireshark – tai galinga programinė įranga, skirta tinklo srauto fiksavimui ir analizavimui. Ji pateikia duomenis spalvų kodu, todėl sistemų administratoriai gali greitai pastebėti įtartinas veiklas ir galimas atakas.

Kaip pradėti stebėjimą

Paleiskite Wireshark savo kompiuteryje, spustelėkite meniu Capture ir pasirinkite Interfaces. Atsidariusiame lange paspauskite Start šalia norimos tinklo kortelės – pradės fiksuoti srautą.

Paketo analizė

Ekrane matysite visus sugautus paketus. Dukart spustelėję paketą gausite išsamų jo aprašymą. Tai leidžia greitai įvertinti, ar užklausa yra nekenksminga (pvz., vartotojo naršymas) ar kenksminga (pvz., DDoS ataka).

Spalvų žymėjimas ir įtartini paketai

Wireshark pagal numatymą naudoja raudoną spalvą paketus, kurie gali rodyti galimas atakas – dažniausiai tai DoS arba kitos įsilaužimo veiklos. DoS ataka prisotina serverį paketus iš netikrų IP adresų, sukeldama našumo problemų ir galimą serverio gedimą.

Patarimai

Kiekvienas įtartinas paketas rodo šaltinio MAC ir IP adresus. Ši informacija padeda atsekti įrenginį, kuris vykdo ataką, ir imtis atitinkamų priemonių.


URL:https://lt.whycomputer.com/media/100417744.html

Skaitmeninė žiniasklaida
  • Kaip apsaugoti kompiuterį nuo DDoS atakų

    DDoS (Distributed Denial of Service) ataka – tai koordinuotas bandymas pertekliuoti svetainę ar tinklą didžiuliu srautu, kad ji sustotų. Dėl paskirstyto pobūdžio atakų įsilaužėlių identifikavimas yra sudėtingas, tačiau ne neįveikiamas. Žemiau pateikiami praktiniai patarimai, kaip blokuoti DDoS ataka

  • DVD kopijavimas su AnyDVD

    SlySoft AnyDVD – patogus programinės įrangos įrankis, kuris realiu laiku pašalina DVD šifravimą. Ištrynęs CSS ir kitus standartinius apsaugos metodus, AnyDVD leidžia lengvai kurti DVD atsargines kopijas. Programa veikia tiek kartu su didelėmis vaizdo redagavimo sistemomis, tokiomis kaip Nero ir Roxi

Interneto žinios © https://lt.whycomputer.com