Kaj so Network Sniffers?

Omrežni sniffer je zmogljiva pomožna programska oprema, ki se uporablja predvsem za spremljanje omrežnega prometa v realnem času z zajemanjem paketov podatkov, ki prihajajo in iz računalnika, povezanega z omrežjem. Zbrani deli se analizirajo za prepoznavanje in reševanje težav z omrežjem, upravljanje omrežnega prometa in odkrivanje hekerjev, ki uporabljajo tudi omrežne vohače za svoje zlonamerne dejavnosti v omrežju. Dejavnosti hekerjev vključujejo vdiranje kodiranih imen ali identifikacijskih številk in gesel uporabnikov, da bi olajšali računalniške goljufije, kot je prenos sredstev z enega računa na drugega in druge nezakonite transakcije.

Omrežni vohači so na voljo v dveh osnovnih vrstah – prenosni in porazdeljeni. Prenosni vohači so samostojni sistemi, ki jih je mogoče nastaviti v osebnem računalniku, porazdeljeni vohljači pa so sistemi, ki jih namestijo velike organizacije z obsežnim omrežjem, ki ga upravljajo in nadzirajo omrežni operacijski center. Omrežni vohači delujejo tako, da preklopijo omrežno vmesniško kartico (NIC) v promiskuitetni način, tako da NIC ne bo prezrl vseh podatkov, ki prihajajo v okvirjih. NIC bo namesto tega vse podatke, ki jih prejme, posredoval jedru, ki je srce operacijskega sistema računalnika in povezava med aplikacijami in vso obdelavo podatkov na ravni strojne opreme. Samo superuporabnik ali skrbnik lahko preklopi NIC v promiskuitetni način zaradi varnosti omrežja.

Namen omrežnih vohalcev je izboljšati delovanje računalniškega omrežja. Vendar pa je množica hekerjev, ki uporabljajo omrežne vohače za svoje osebne slabe namene in celo organizirani računalniški kriminal, dala omrežnim vohačem slab sloves in skrbnikom omrežij več razlogov za razmišljanje o varnosti omrežja. Kljub temu so omrežni vohači še vedno potrebni za ohranjanje učinkovitosti omrežja in edina možnost je boj proti hekerjem z zaščito omrežja pred nepooblaščenim vohanjem in drugimi zlonamernimi manipulacijami.

Skrbniki omrežja lahko zaščitijo svoje omrežno okolje pred napačnimi dejanji omrežnih vohunov ali hekerjev z uporabo programske opreme za preprečevanje vohanja. Ti programi bodo redno skenirali omrežje, da bi preverili, katere kartice NIC delujejo v nepredvidenem načinu. Druga varnostna možnost je prilagoditev preklopnemu omrežnemu okolju, tako da se paketi podatkov, ki potujejo znotraj omrežja, dostavijo samo računalniku predvidenega uporabnika.

Zanesljivejša oblika omrežne varnosti je šifriranje podatkov. Podatki v paketu se pretvorijo v neberljivo obliko, razen naslova vira in cilja podatkov, da se zagotovi, da gre paket podatkov pravilnemu prejemniku. Branje podatkov bo zahtevalo dešifriranje na strani prejemnika. Podatki, ki jih bo videl heker, so torej omejeni na naslova pošiljatelja in prejemnika.