Konu: Sniffing Ne Demektir?
16.Ocak.2015, 07:22 #1
Birden fazla bilgisayari,birbirine baglayarak aralarinda bir paylasim kurmak masrafli bir istir. Paylasim,bir bilgisayardaki bilgilerin,baska bir bilgisayara aktarilmasi olarak açiklanabilir.
Bu iki bilgisayar arasinda yapilan bilgi alis-veris ini yakalamaya "sniffing" denilir. Bir kaç bilgisayarin,bir ag üzerinde birbirleriyle paylasima açik olarak baglanilmasinda kullanilan en popüler yol "ethernet" dir.
Ethernet protokolü bir bilgi paketini ayni devreler üzerindeki tüm bilgisayarlara yollayarak çalisir.Gönderilen paketin basliginda,paketin gidecegi bilgisayarin adresi yazar.Sadece bu paketteki adres ile adresi tutan makine bu bilgileri alabilir.
Her paketi kabul eden bir makine,paket basligindaki adrese aldirmayan makine,çok karisik bir hal alacaktir. Bu karisiklik sayesinde,sniffer isini görecektir.
Bundan baska,üzülerek söylüyorum ki Irix, Solaris ve SCO da sniffer olup olmadigini algilamak biraz zordur.Yani heran bir hacker kardes içerde snifferlari depolamis olabilir. Bir baska yol ise,snifferlarin log dosyalarinin büyümesidir.Hele hele,bazen sniffer sistemde uzun bir load zamani geçirir.Ve çogu zaman bazi alarmlar ortaya çikar.Bu sayede sistem admin?i olayin farkina varir.Ben size lsof(LiSt Open Files) u kullanmanizi öneririm.Bu program ,bazi paket devicelarina (SunOS da /dev/nit gibi..) uzanan dosyalari size gösterir. "coast.cs.purdue.edu:/pub/Purdue/lsof" dan çekebilirsiniz.
« Transport (İletişim) Layer Nedir? | Tekil Hit -Çoğul Hit Nedir? »
Son Mesaj : 10.Ekim.2014, 16:17