30 Способы перехвата и защиты передаваемой информации в ip сетях. Снифферы

Способы защиты: логический и физический. Логический метод защиты - использование протоколов, которые шифруют данные.

Физический - использование свичей. Способы перехвата: физический перехват, сниффинг.

Сниффер – в общем, представляет собой устр-во, внедренное в сеть для прослушивания и перехвата передаваемых по сети данных

Сниффинг – совокупность мер по перехвату трафика. Основная возможность программных продуктов заключается в захвате пакетов.

На данном этапе пользователь получает сырой дамп данных, обычно разделенный на части по границам или пакетов.

Дамп – выгрузка данных, которая передается по сети, на жесткий диск

Также этот формат называется mashine readable parsing – процесс анализа данных.

Для преобразования информации в удобный для пользователя вид используется декодирование пакетов и анализ протоколов. Снифферы могут реализовывать дополнительные ф-ии: просмотр проходящих пакетов в режиме реального времени, фильтрация данных по заданному сценарию, различные виды статистики по трафику (интенсивность, кол-во ошибок и тд).

Виды снифферов и сниффинга:

- по местоположению снифферы могут работать:

• На маршрутизаторе(шлюзе)

В случае использования сниффера на маршрутизаторе он может быть использован для перехвата и анализа трафика, проходящего через все интерфейсы

• На конечном узле сети

В случае использования на конечном узле сети сниффер может использовать два осн. способа перехвата данных:

1. Некоммутируемый

Некоммутируемый подход предполагает, что каждый сетевой интерфейс может обрабатывать трафик своего сегмента сети. Однако в нормальном режиме работы сетевого адаптера прочитав первые 48 бит заголовка кадра, станция сравнивает свой МАС-адрес с адресом получателя. В случае, если адреса не совпадают, пакет не обрабатывается в дальнейшем. Для перехвата данных всего сегмента сети необходимо перевести сетевой адаптер в режим promiscuous mode(смешанный режим).

2. Коммутируемый

Широковещательный сегмент – логический участок компьютерной сети, в кот каждое устр-во может передавать данные любому другому устройству без помощи маршрутизатора.

Устройство, ограничивающее широковещательный домен, - маршрутизатор , работающий на 3-ем ур-не модели OSI, и коммутатор, работающий на 2-ом ур-не, поддерживающие технологию VLAN

Устр-ва 1-ого ур-ня(концентраторы и повторители, не поддерживающие VLAN) широковещательный домен не ограничивают.

В случае использования коммутируемого варианта сбора данных используются коммутаторы. Перехват данных, адресованных другим компьютерам, невозможен даже при использовании promiscuous mode.

Для перехвата данных в случае коммутируемого способа передачи инф-ии используется технология ARP Spoofing. Суть этой технологии заключается в подмене компьютером с установленным сниффером своего MAC-адреса на МАС-адрес маршрутизатора. Трафик ARP протокола ограничен широковещательным доменом.

DNS spoofing – позволяет подменять IP на свой.

Назначение сниффинга:

1. обнаружение узких мест в безопасности передаваемой информации по сети, а также обнаружение недокументированных возможностей ПО или решение проблем с функциональность ПО.

2. обучение

3. протоколирование сетевого трафика

4. прослушивание

Фи́шинг (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков (Ситибанк, Альфа-банк), сервисов (Rambler, Mail.ru) или внутри социальных сетей (Facebook, Вконтакте).

В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом. После того, как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приёмами побудить пользователя ввести на поддельной странице свои логин и пароль, которые он использует для доступа к определённому сайту, что позволяет мошенникам получить доступ к аккаунтам и банковским счетам.

(МСПР)