Guruh: kis-20-01 Bajardi: Muqumov Dilshodbek Tekshirdi

Sniffers - bu ushlab turadigan dasturlar
barcha tarmoq trafigi. Sniffers tarmoq diagnostikasi uchun foydalidir (administratorlar uchun) va
parollarni ushlab qolish (kim uchun aniq :)). Masalan, agar siz kirish huquqiga ega bo'lsangiz
bitta tarmoq mashinasi va u erda snayner o'rnatdi,
keyin tez orada barcha parollar
ularning subnetslari sizniki bo'ladi. Sniffers qo'ydi
tinglashda tarmoq kartasi
rejimi (PROMISC). Ya'ni ular barcha paketlarni qabul qilishadi. LAN-da siz tutishingiz mumkin
barcha mashinalardan chiquvchi paketlar (agar siz biron bir uyadan ajratilmasangiz),
Shunday qilib u erda translyatsiya qanday amalga oshiriladi. Sniffers hamma narsani ushlab turishi mumkin paketlar (bu juda noqulay, jurnal fayli juda tez to'lib toshgan, ammo tarmoqni batafsil tahlil qilish uchun bu eng ko'p) yoki faqat har qanday birinchi bayt ftp, telnet, pop3 va boshqalar. (bu eng kulgili, odatda dastlabki 100 bayt atrofida foydalanuvchi nomi va parolni o'z ichiga oladi :)). Sniffers hozir ajrashgan ... Yalang'ochlar juda ko'p ham Unix ostida, ham Windows ostida (hatto DOS ostida ham :) mavjud). Sniffers mumkin faqat ma'lum bir o'qni qo'llab-quvvatlaydi (masalan, linux_sniffer.c qaysi
Linuxni qo'llab-quvvatlaydi :)) yoki bir nechta (masalan, Sniffit, BSD, Linux, Solaris bilan ishlaydi). Sniffers juda ko'p narsalarni ushladilar, chunki parollar tarmoq orqali aniq matnda uzatilishini.
Bunday xizmatlardan ko'p. Ular telnet, ftp, pop3, www va boshqalar. Ushbu xizmatlar juda ko'p foydalanadi odamlar :). Xushbo'y portlashdan so'ng, har xil algoritmlar ushbu protokollarni shifrlash. SSH paydo bo'ldi (alternativa qo'llab-quvvatlovchi telnet shifrlash), SSL (Secure Socket Layer - shifrlashi mumkin bo'lgan Netscape ishlab chiqarish www sessiyasi). Kerberous, VPN (Virtual Private) har xil turlari Tarmoq). Ba'zi antiSniff ", ifstatus" va boshqalar ishlatilgan. Ammo bu tubdan emas
vaziyatni o'zgartirdi. Foydalanadigan xizmatlar oddiy matnli parolni uzatish to'liq ishlatilgan.