Så här övervakar du paket

Packet Sniffing används för att övervaka paket som reser på nätverket. Paketsniffningssoftware - ofta kallad nätverksövervakningssoftware - gör att användaren kan se varje bit av information som passerar från en dator eller server över nätverket. Det kan användas för att upptäcka nätverksproblem eller intrång och kan även användas olagligt för att försöka få användarnamn och lösenord. Det finns många program tillgängliga för att hjälpa dig att lära dig hur du övervakar paket. Den rätta som ska användas beror på typ och struktur för nätverket och operativsystemet.

steg

Metod 1

2

Bestäm om du kan fånga den trafik du vill ha baserat på din nätverksstruktur. I trådbundna nätverk kan paket avlyssas över nätverket beroende på vilken nav eller omkopplare som används. Kontrollera omkopplaren och nätverkskonfigurationen, eftersom vissa växlar kan förhindra sniffing från ett annat subnät. På trådlöst LAN kan du bara övervaka trafiken på en viss kanal.

3

Ta reda på om snifferen stöder promiskuöst läge. Du måste konfigurera nätverkskortet på datorn som kommer att sniffa i promiskuöst läge. Detta kommer att fånga alla typer av nätverkstrafik - inte bara trafik som skickas till en maskin eller till en grupp som maskinen tillhör.

4

Bestäm hur mycket du vill spendera på ett paketsniffer. Det finns flera val av paketsnusprogramvara. De inkluderar gratis shareware versioner som Ethereal-sniffers som är buntade med annan programvara, till exempel Microsoft Network Monitor, och betalade system som Lanwatch.

5

Kolla in skärmdumpar, produktdokumentation och användarrecensioner innan du väljer en produkt. Se till att du har en dokumentation, en manual, några vanliga frågor och andra typer av support för att tillgodose dina behov.

Metod 2

2

Konfigurera programvaran. Detta varierar beroende på ansökan. I allmänhet måste du konfigurera adresserna som ska fångas och välja ett gränssnitt från menyn. För trådlösa nätverk måste du ställa in kanalen som ska övervakas.

3

Tryck på knappen "start" eller ge ett kommando att börja övervaka. Välj avancerade alternativ för att filtrera inkommande resultat.

4

Awards "stanna" för att stoppa sessionen e "spara" för att spara resultaten.

5

Se resultaten. Du kommer att se ursprung, destination, protokoll för varje paket som används och allmän information.

6

Filtrera vyn eller välj enskilda objekt. Detta varierar beroende på typ av programvara, men vanligtvis visas resultaten på en del av skärmen när objektet är markerat eller i helskärm genom att dubbelklicka på objektet. De flesta system tillåter dig att filtrera resultat baserat på värden i fält, jämföra fält och andra alternativ.

7

Lär dig genom böcker, onlinematerial eller användarforum för att lära dig mer om hur du kan fånga upp paket och tolka resultat. Resultatet som du kommer att se på skärmen kanske inte är omedelbart klart tills du har erfarenhet av att dechiffrera dem.