Kaip nustatyti atakas naudojant Wireshark

„Wireshark“ programinė įranga užfiksuoja tinklo srautą ir rodo spalvoto kodo schemą, leidžiančią sistemos administratoriams aptikti tinklo atakas. Kai kurie išpuoliai yra subtilesni nei kiti, bet galite naudoti „Wireshark“, kad nustatytumėte įsilaužimo bandymus savo tinkle. Išnagrinėkite spalvų koduotus rezultatus - pavyzdžiui, raudonas nurodo, kad reikia nedelsiant atkreipti dėmesį į tai, ir tada naudokite šį įrankį toliau tirti galimas grėsmes jūsų tinklui.

Paleiskite programinę įrangą darbalaukyje ir spustelėkite „Užfiksuoti“ pagrindiniame meniu. Spustelėkite „Sąsajos“, kad atidarytumėte konfigūracijos langą. Spustelėkite mygtuką „Pradėti“, esančią šalia tinklo plokštės, kad pradėtumėte fotografavimo paslaugą.

Peržiūrėkite ekrane rodomą tinklo srautą. Kiekvienas paketas rodomas rezultatų lange. Norėdami gauti daugiau informacijos apie šį paketą, galite du kartus spustelėti paketą. Šių duomenų peržiūra gali padėti išsiaiškinti, ar prašymo pobūdis yra geras, pvz., Vartotojas, peržiūrintis tinklalapį, arba kenkėjiškas, pvz., Serverio atmetimo (DoS) ataka.

Peržiūrėti paketai, rodomi raudonai, kurie gali rodyti DoS atakas ar kitą įsilaužimo veiklą. „DoS“ atakos yra problemiškos, nes užtvindys serverius iš suklastotų IP adresų, todėl jie pasiekia sunkių rezultatų, kol serveris nulūžtų.

Patarimai

Galimi atakos rodo kompiuterio, inicijuojančio kompiuterį, MAC ir IP adresus. duomenų paketą. Naudokite šią informaciją, kad galėtumėte stebėti kompiuterį, kuris skatina ataką prieš jūsų tinklą
URL:https://lt.whycomputer.com/media/100417744.html