Sniffer нууц үг, сүлжээ. Sniffer - энэ юу вэ?

Компьютерийн систем олон хэрэглэгчид нь "шиншлэгч" гэж ийм зүйл сонссон. Энэ нь юу вэ, гэхдээ бүрэн бүгд биш төсөөлж байна. Түүнээс гадна, өнөөдөр хэрхэн, хаана ийм хөтөлбөр, "төмөр" тоног төхөөрөмж ашиглах нь мэдэх хүн нь маш хязгаарлагдмал тойрог хуваарилах боломжтой юм. юу юу цэгцэлж оролдоод үзье.

Sniffer: Энэ юу вэ?

-ийн хугацааг тодорхойлох нь эхэлье. асуудлын мөн чанарыг ойлгох, энэ үгийг "шиншлэгч" орчуулах эхлэх нь амар хялбар байх ёстой. Энэ юу вэ? Англи хэлний ойлголт шиншлэгч шууд орчуулга "Sniffer" юм.

Энгийнээр хэлэхэд, энэ нь танд хэрэгтэй мэдээллийг авч энэ нь гадаад сүлжээний IP-хаяг, хувиргалттай нэвтрэх үг болон нууц мэдээллийг юм уу сүлжээн дээр, дамжуулсан, мэдээлэл хүлээн авсан багц хэлбэрээр замын дүн шинжилгээн дээр үндэслэн чадвартай програм эсвэл тоног төхөөрөмж юм. Өөрсдөө шиншлэгчид хор болон ашиг ашиглаж болно.

шиншлэгчид гол төрөл

шиншлэгчид гол сортын хувьд, энэ нь заавал компьютерийн терминал дээр суулгасан бол, эсвэл онлайн хэрэглүүр хэлбэрээр хийсэн програм хангамжийг байж болох юм.

Та ихэвчлэн холбох тоног төхөөрөмж, эд анги, программ хангамж, физик шинж тэмдэг нь "төмөр" хэлбэрээр шиншлэгчид олж болно. Иймээс гол ангилал нь шиншлэгчид дараахь төрөлтэй орно:

• програм хангамж;
• тоног төхөөрөмж,
• програмыг;
• Онлайн бүрэлдэхүүн хэсэг.

Үед анхдагч ангилал нь цаашдын дүн шинжилгээ хийх, салгах чиглэлд тодорхойлсон болно. Жишээ нь, ийм шиншлэгч нууц, гол зорилго нь аливаа мэдээллийг олж авах мэдээлэл пакетууд нь нээлттэй буюу шифрлэсэн код нь олборлох юм шиг хамгийн нийтлэг зүйл. хэрэглэгчийн компьютер хандаж, түүний мэдээлэл хадгалагдаж тулд тодорхой терминал IP-хаяг нь зөвхөн тооцоо оролцсон байдаг шиншлэгчид.

Энэ нь хэрхэн ажилладаг вэ?

Технологийн замаас сүлжээний урсгалыг TCP / IP протокол дээр суурилсан сүлжээ нь зөвхөн холбогдох бөгөөд Ethernet сүлжээний карт ашиглан холболт хэрэгжүүлсэн. Утасгүй сүлжээ нь мөн, учир нь ийм систем нь утастай холболт (чиглүүлэгч уруу нь зөөврийн компьютер эсвэл ширээний компьютер нь өгөгч) байдаг эхлээд ямар ч байсан, дүн шинжилгээ хийж болно.

Өгөгдөл дамжуулах сүлжээнд салшгүй нэгж биш, багц стандарт сегментийн, хүлээн авагч тал нь хүлээн авах руу түүний хэлтсийн дамжуулан нэг нэгж болгон нэгтгэж болно. Хөтөлбөр-шиншлэгч сегмент тус бүрийн бүх боломжит дамжуулах сувгийг хянах боломжтой бөгөөд шилжүүлэх үед (дамжуулалт) сүлжээнд (чиглүүлэгчүүд, зангилаа, унтраалга, компьютер, эсвэл хөдөлгөөнт төхөөрөмжүүд) холбогдсон төхөөрөмжүүд нь хамгаалалтгүй пакетуудыг ханд холбогдох мэдээлэл, мөн нууц агуулж болно үйлдвэрлэсэн. Тиймээс нууц үгээ зөрчсөн энэ нь шифрлэсэн биш юм, ялангуяа, нийтлэг арга болдог.

Харин дэвшилтэт нууц шифрлэлт технологи ашиглан байсан ч энэ нь тухайн түлхүүртэй хамт дамждаг болно. Энэ нь нээлттэй байдаг бол гол нууц үг энгийн авах. гол шифрлэгдсэн бол халдагч амархан ямар ч програм хангамжийн-декодчилогч, эцэст нь мөн мэдээлэл хагарал хүргэж ашиглаж болно.

шиншлэгч сүлжээг хаана ашиглах вэ?

ашиглах шиншлэгчид салбар нь маш өвөрмөц юм. Би орос хэл дээр ямар ч тохиромжтой шиншлэгч зарим чухал мэдээллийг олж авахын тулд сүлжээний урсгалыг нь зөвшөөрөлгүй хөндлөнгийн болгох гэж оролдож хакерууд цорын ганц арга гэж бодохгүй байна.

тэнцүү амжилт шиншлэгчид өгөгдлийн урсгалыг өөрсдийн дүн шинжилгээн дээр үндэслэсэн байдаг эрхлэгчид ашиглаж болно компьютерийн системийн аюулгүй байдлыг сайжруулах, түүний хэрэглэгчдийг үйлдвэрлэсэн. Ийм тоног төхөөрөмж, програм antisnifferami гэх боловч үнэн хэрэгтээ энэ нь хамгийн энгийн шиншлэгчид эсрэг чиглэлд ажиллах дуртай байдаг.

Мэдээж хэрэг, хэн ч ийм арга хэмжээ хэрэглэгчид үзүүлэгчийг мэдэгдсэн бөгөөд энэ нь маш их утга учиртай. Хувийн хэрэглэгч бие даан ямар ч хариу авч чаддаг байх магадлал бага байна. Ба энэ нь ихэвчлэн замын шинжилгээ хийх үйлчилгээ үзүүлэгч, та хянах боломжтой энэ нь пакетуудыг илгээх хандах дүн шинжилгээ хийх, гадаад сүлжээний ажилд саад оролдлого нь саад болно, учир нь маш чухал юм зөвшөөрөлгүй нэвтрэх тэдэнд дамжуулсан сегментийг дундаас нь оруулах гэж оролдож, наад зах нь нэг захын IP-хаяг үндсэн дээр. Гэхдээ энэ нь маш энгийн жишээ юм л технологи нь их төвөгтэй юм, учир нь.

шиншлэгч байгаа эсэхийг тодорхойлох

нь "шиншлэгч" гэж ийм зүйл хажуу тийш гарч байна. Энэ нь юу вэ, бага зэрэг тодорхой одоо үндэслэл нь "WireTap" шиншлэгч эзэмших тодорхойлж болно юу харж байна.

компьютерийн систем OK юм, сүлжээний болон интернетийн холболт саадгүй ажиллаж байгаа бол, гадна үйл ажиллагааны эхний шинж тэмдэг пакет хувь, ISP заасан гэж харьцуулахад багасгах явдал юм. стандартад Windows-д суурилсан тогтолцоонд дөнгөж дүрсэн дээр дарж сүлжээний байдал цэс дуудлага холбогдож байсан ч болно дундаж хэрэглэгчийн хурдыг тодорхойлох гэсэн үг юм. Энд та илгээж, хүлээн авсан пакетуудын зөвхөн тоог зааж өгөх хэрэгтэй.

Үүний нэгэн адил, "ажлын менежер нь" дэлгэцийн хүссэн бүрэн, ижил хурдтай бууруулахад мэдээлэл гүйцэтгэлийн хандах явагдаж байна нөөцийн хязгаарлалт нь холбоотой байж болох юм. Энэ нь шиншлэгч зарчим дээр тусгай багаж хэрэгсэл, анализатор, замаар, ажлын ашиглах нь тохиромжтой байдаг. та төлөх ёстой цорын ганц зүйл бол анхаарал, энэ нь суулгасны дараа хөтөлбөрийн энэ төрлийн улмаас холболт нь галт ханаар нь зөрчилтэй (барьсан нь Windows эсвэл гуравдагч талын програм хангамж болон тоног төхөөрөмжийн "төмөр" төрлийн галт хана) тохиолдож алдааг хүргэж болох юм гэдгийг л үнэн. Тиймээс, шинжилгээ шүүлтүүр үед энэ нь идэвхгүй болгох нь зүйтэй юм.

дүгнэлт

Энд үнэн хэрэгтээ, бүх зүйл ийм зүйл нь "шиншлэгч" гэж хийх. Юу нь зарчмын хувьд, багаж хэрэгсэл эсвэл хамгаалалт хакердах хувьд энэ нь, тэр нь тодорхой байх ёстой. Энэ нь онлайн цонхнууд тухай хэдэн үг нэмж байна. Тэд зүгээр л ихэвчлэн нууц мэдээлэлд хохирогч болон хүртээмжийн IP-хаяг авахын тулд хакерууд ашиглаж байна. Түүнээс гадна, ийм онлайн шиншлэгч гэсэн түүний шууд үйл ажиллагааг вэ, халдагч нь IP-хаяг нь бас өөрчлөгдсөн. Үүнтэй холбогдуулан эдгээр апплет жинхэнэ хэрэглэгчийн IP нууж нэргүй прокси сервер нь зарим талаараа ижил төстэй байдаг. Мэдээж, эдгээр интернэт малтмалын тухай мэдээлэл нь эдгээр аргаар бусдын компьютер нь хөндлөнгөөс оролцож байна гэж биш юм шиг, бас албан ёсоор байрлаж хөтөлбөрүүд хууль бус, шийтгэнэ юм.