Identificarea atacurilor de rețea cu Wireshark

Wireshark este un instrument open‑source ce capturează traficul de rețea și îl prezintă într-un grafic colorat, facilitând administratorilor de sistem detectarea rapidă a atacurilor.

Unele atacuri sunt subtile, iar altele vizibile imediat în rezultatele colorate. În mod obișnuit, roșu semnalează o problemă urgentă, galben o atenție sporită și verde trafic normal.

Deschideți aplicația pe desktop și alegeți Captură în meniul principal. Accesați Interfețe pentru a vizualiza cardurile de rețea disponibile și apăsați butonul Start alocatei la placa dvs. de rețea pentru a începe capturarea.

În fereastra de rezultate fiecare pachet este listat. Dublu‑click pe un pachet oferă detalii suplimentare care vă permit să determinați dacă cererea este legitimă (ex. un utilizator care vizitează o pagină web) sau dăunătoare (ex. un atac de tip Denial‑of‑Service – DoS).

Țineți cont de pachetele marcate în roșu – acestea pot indica atacuri DoS sau alte activități de hacking. Atacurile DoS stropesc serverele cu pachete de la IP-uri falsificate, generând o pierdere severă a performanței și, eventual, un crash al serverului.

Sfaturi pentru identificarea atacurilor

Atacurile apar adesea cu adrese MAC și IP ale computerului care le inițiază. Folosiți aceste informații pentru a localiza și izola sursa atacului în rețea.