490575313

Snif/ery - wykrywanie

Sniffery - wykrywanie

•    Metody wykrywania oparte na zmianie zachowania karty sieciowej w trybie „promiscuous"

•    Karta sieciowa pracująca w trybie „promiscuous" zmienia nieco sposób reakcji hosta na pewne pakiety sieciowe:

-    pakiety adresowane (IP) do tego hosta, ale z innym adresem MAC

-    pakiety ICMP

-    pakiety ARP REQUEST i ARP REPLY

•    Zwiększona liczba odbieranych i analizowanych pakietów zwiększa czas reakcji na przychodzące pakiety. Ale czas reakcji zwiększa także jakiekolwiek inne obciążenie procesora innymi zadaniami.

•    Wniosek - Bardzo trudne, jeśli nie niemożliwe, do wykrycia.

Bezpieczeństwo Usług Sieciowych 2014/2015, Tomasz Surmacz