Cum se identifică atacurile utilizând Wireshark

Software-ul Wireshark captează traficul în rețea și afișează o diagramă cu codul de culoare al acelui trafic, ceea ce face mai convenabil pentru administratorii de sistem să detecteze atacurile de rețea. Unele atacuri sunt mai subtile decât altele, dar puteți utiliza Wireshark pentru a identifica încercările de hacking în rețeaua dvs. Examinați rezultatele colorate - de exemplu, roșu indică necesitatea unei atenții imediate - și apoi utilizați acest instrument pentru a investiga în continuare potențialele amenințări la adresa rețelei dvs.

Lansați software-ul aplicației pe desktop și faceți clic pe "Capture" în meniul principal. Faceți clic pe "Interfețe" pentru a deschide o fereastră de configurare. Faceți clic pe butonul "Start" de lângă cardul de rețea pentru a porni serviciul de captare.

Examinați traficul de rețea afișat pe ecran. Fiecare pachet este afișat în fereastra de rezultate. Puteți să faceți dublu clic pe un pachet pentru informații suplimentare despre acel pachet. Afișarea acestor detalii vă poate ajuta să verificați dacă natura solicitării este benignă, cum ar fi un utilizator care vizualizează o pagină Web sau malware, cum ar fi un atac Denial of Service (DoS) pe serverul dvs.

Vizualizați pachete arătate în roșu, care pot indica atacuri DoS sau alte activități de hacking. Atacurile DoS sunt problematice, deoarece serverele inundau de la adresele IP falsificate, provocând reacții grave până când serverul se prăbușește.

Sfaturi

Atacurile posibile afișează adresele MAC și IP pentru computerul care a inițiat pachet de date. Utilizați aceste informații pentru a urmări un computer care instigă atacuri împotriva rețelei dvs.
URL:https://ro.whycomputer.com/media/100517744.html