科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全网络监听法捕获到更多的数据信息

网络监听法捕获到更多的数据信息

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

 在网络上,任何一台主机所发送的数据包,都会通过网络线路传输到指定的目标主机上,所有在这个网络线路上的主机都可以侦听到这个传输的数据包。正常情况下,网卡对所经过的数据包只做简单的判断处理,如果数据包中的目标地址与网卡的相同,则接收该数据包,否则不做任何处理。

来源:enet 2010年10月31日

关键字: 网络嗅探 网络监听

  • 评论
  • 分享微博
  • 分享邮件

  网络监听法

  在网络上,任何一台主机所发送的数据包,都会通过网络线路传输到指定的目标主机上,所有在这个网络线路上的主机都可以侦听到这个传输的数据包。正常情况下,网卡对所经过的数据包只做简单的判断处理,如果数据包中的目标地址与网卡的相同,则接收该数据包,否则不做任何处理。如果将网卡设为杂凑模式,则该网卡就可接收任何流经它的数据包,不论数据包的目标地址是什么。攻击者利用这样一个原理,将网卡设置成杂凑模式,然后截获流经它的各种数据包进行分析,对一些具有敏感性的数据包做进一步的解析,如含有用户名(username)和密码(password)字样的数据包。

  这种攻击一般需要进入到目标主机所在的局域网内部,选择一台主机实施网络监听,如果在一台路由器或具有路由功能的主机上进行监听,则能捕获到更多的数据信息。

  通常,操作系统本身也提供一些用于网络监听的工具软件。例如,Linux中的rcpdump,NT中的Network Monitor,以及Solaris中的Snoop等。使用这些工具可以方便地对网络进行有效的监控和管理。但是,它们也会变成攻击者对网络进行监听的工具,进而对网络安全构成了巨大威胁。由于监听工具不主动向网络发送数据包,它们只是默默窃取流经它的数据,这种攻击更具有隐蔽性。

  防止网络被监听的一般方法有:

  ① 经常检查当前正在运行的程序列表,如发现有不明身份的程序在运行,则应提高警惕;

  ② 检查可疑的日志文件,如果有大小不断增加和时间不断更新的日志文件存在,则应立即检查其内容;

  ③ 检测网卡的工作模式,如果处于杂凑模式,则应加强防范,查明原因;

  ④ 使用安全通信协议,加强通信数据的保密性;

  ⑤ 使用安全的网络拓扑结构,缩小数据包流经的范围。

  由于网络监听只能在一个以太网段上实现,所以将网络划分成多个网段,可以增强网络的安全性能和降低因网络监听而带来的损失。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章