Как да идентифицираме атаки с помощта на Wireshark

Софтуерът Wireshark улавя мрежовия трафик и показва цветна таблица на този трафик, което прави по-удобно за системните администратори да откриват мрежови атаки. Някои атаки са по-фини, отколкото други, но можете да използвате Wireshark за идентифициране на опитите за хакерство в мрежата ви. Разгледайте резултатите с цветово кодиране - например, червеното показва необходимостта от незабавно внимание - и след това използвайте този инструмент, за да проучите по-нататък потенциалните заплахи за вашата мрежа. в главното меню. Кликнете върху „Интерфейси“, за да отворите прозореца за конфигурация. Щракнете върху бутона "Старт" до вашата мрежова карта, за да стартирате услугата за улавяне.

Прегледайте мрежовия трафик, показан на екрана. Всеки пакет се показва в прозореца с резултати. Можете да щракнете двукратно върху пакет за допълнителна информация за този пакет. Преглеждането на тези подробности може да ви помогне да установите дали природата на заявката е доброкачествена, като например потребител, който разглежда уеб страница, или злонамерен, като например атака отказ на услуга (DoS) на вашия сървър. пакети, показани в червено, които могат да показват DoS атаки или други хакерски дейности. DoS атаките са проблематични, тъй като наводняват сървъри от фалшиви IP адреси, което води до сериозни резултати от работата, докато сървърът не се срине. пакет данни. Използвайте тази информация, за да откриете компютър, който подстрекава атаки към вашата мрежа.

URL:https://bg.whycomputer.com/Media/100217744.html