国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學(xué)院 > 網(wǎng)絡(luò)通信 > 正文

SNIFFER嗅探器檢測(cè)工具和對(duì)策

2019-11-04 11:44:56
字體：大 中 小
供稿：網(wǎng)友

　　本篇文章將討論通過進(jìn)入混雜模式下對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行監(jiān)聽的工具軟件及采取何種對(duì)策以降低其破壞性。為了保證網(wǎng)絡(luò)的安全性和防止不必要的恐慌，系統(tǒng)治理人員應(yīng)該非常熟悉這些探測(cè)工具的能力和其局限性，并在碰到此類問題時(shí)應(yīng)能采取正確的措施。
本機(jī)監(jiān)控不同操作系統(tǒng)的計(jì)算機(jī)采用的檢測(cè)工具也不盡相同。大多數(shù)UNIX系列操作系統(tǒng)都使用。利用治理人員可以知道網(wǎng)卡是否工作在混雜模式下。但是因?yàn)榘惭b未被授權(quán)的sniffer時(shí)，特洛伊木馬程序也有可能被同時(shí)安裝，因而的輸出結(jié)果就可能完全不可信。系統(tǒng)治理人員還可以選擇其它的主要工具來檢測(cè)sniffers(嗅探器)是否存在，例如和等等，但是以上問題仍有可能發(fā)生。許多流行的特洛伊木馬程序在系統(tǒng)的目錄下都有自己的ASCII文件，該文件中包含該木馬程序的配置信息。在安全系統(tǒng)中，目錄下應(yīng)該沒有ASCII文件，因而系統(tǒng)治理人員應(yīng)該定時(shí)檢測(cè)目錄。假如目錄下存在ASCII文件，則表明系統(tǒng)中已經(jīng)被攻擊者安裝了sniffer(嗅探器)。特洛伊木馬的ASCII配置文件一般包括sniffers(嗅探器)和與其輸出文件相關(guān)的進(jìn)程信息和相應(yīng)的文件信息,這些信息一般都對(duì)系統(tǒng)治理人員隱藏。大多數(shù)版本的UNIX都可以使用lsof(該命令顯示打開的文件)來檢測(cè)sniffer(嗅探器)的存在。lsof的最初的設(shè)計(jì)目地并非為了防止sniffer(嗅探器)入侵，但因?yàn)樵趕niffer(嗅探器)入侵的系統(tǒng)中，sniffer(嗅探器)會(huì)打開其輸出文件，并不斷傳送信息給該文件，這樣該文件的內(nèi)容就會(huì)越來越大，因而lsof就有了用武之地。假如利用lsof發(fā)現(xiàn)有文件的內(nèi)容不斷的增大，我們就有理由懷疑系統(tǒng)被人裝了sniffer(嗅探器)。因?yàn)榇蠖鄶?shù)sniffers(嗅探器)都會(huì)把截獲的TCP/ cpm(該命令檢測(cè)混雜模式的存在)是由CERT/CC開發(fā)的工具軟件。在1994年，好多網(wǎng)站報(bào)告合法用戶名、用戶密碼和要害數(shù)據(jù)被惡意偷竊，cpm就在那時(shí)應(yīng)運(yùn)而生。更多的相關(guān)內(nèi)容請(qǐng)參閱如下站點(diǎn)http://www.cert.org/advisories/CA-1994-01.Html。cpm使用socket(2)和ioctl(2)來判定是否有網(wǎng)卡處在混雜模式，并向系統(tǒng)匯報(bào)檢測(cè)結(jié)果。cpm只列出處在混雜模式的網(wǎng)卡。對(duì)于使用SunOS 5.5和5.6的用戶，可以使用ifstatus檢測(cè)sniffer(嗅探器)的存在。用戶可以從FTP://ftp.cerias.purdue.edu/pub/tools/unix/sysutils/ifstatus/站點(diǎn)下載該工具。該工具軟件向系統(tǒng)匯報(bào)哪些網(wǎng)卡處在debug模式或者混雜模式。
對(duì)于NT系統(tǒng)，并沒有太知名的sniffer(嗅探器)檢測(cè)工具供使用。就作者所知，NT平臺(tái)上并沒有切實(shí)可行的工具去測(cè)試網(wǎng)卡的混雜模式。出現(xiàn)這種情況的原因在于作為Microsoft系統(tǒng)平臺(tái)一部分的工具也可能已經(jīng)被安裝了特洛伊木馬程序。使用機(jī)器的NT用戶可以考慮使用www.rootkit.com。
Microsoft平臺(tái)遠(yuǎn)程可以利用的治理員級(jí)安全漏洞很少，這可能是Microsoft平臺(tái)下sniffer(嗅探器)工具和檢測(cè)工具相對(duì)較少的一個(gè)原因。

監(jiān)控本地局域網(wǎng)的數(shù)據(jù)幀

發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板： 西吉县| 陇南市| 信阳市| 南乐县| 增城市| 乌鲁木齐县| 安福县| 黑水县| 汾西县| 宽甸| 柏乡县| 关岭| 理塘县| 凉城县| 永登县| 许昌县| 晋宁县| 桐庐县| 武胜县| 健康| 沐川县| 木里| 新源县| 永嘉县| 静乐县| 海林市| 驻马店市| 贡嘎县| 潼关县| 三原县| 瑞金市| 沛县| 固阳县| 新安县| 和硕县| 新余市| 金堂县| 锦屏县| 定西市| 吴旗县| 永登县|