Для обнаружения анализаторов пакетов достаточно обнаружить сетевые интерфейсы, работающие в неупорядоченном режиме. На предприятии сетевые администраторы могут установить на всех компьютерах предприятия специальное программное обеспечение, предупреждающее о переходе сетевого интерфейса в неупорядоченный режим.
Для дистанционного обнаружения сетевых интерфейсов, работающих в неупорядоченном режиме, могут применяться различные методы. Например, хост, отвечающий на эхо-запрос протокола ICMP с корректным IP-адресом, но некорректным МАС-адресом (адрес канального уровня), скорее всего, работает с интерфейсом в неупорядоченном режиме. Тем не менее можно обеспечить безопасную работу сети и в условиях несанкционированного анализа пакетов. Для этого нужно просто шифровать все данные, передаваемые по сети (особенно пароли).

Your comment:

Name:
E-mail/HTTP:
Are you spammer?

Remember Me