Packet Sniffing

Packet Sniffing je praxe shromažďování, zaznamenávání a zaznamenávání paketů, které procházejí počítačovou sítí, bez ohledu na to, jak je paket adresován. Tímto způsobem lze každý paket shromáždit pro další analýzu. Správci sítě používají tato data ke sledování šířky pásma a provozu v síti.

Sniffer paketů, známý také jako analyzátor paketů, se skládá ze dvou částí. První částí je síťový adaptér, který umožňuje snifferu připojení k existující síti. Druhou částí je software pro sniffing, který administrátorům umožňuje prohlížet a analyzovat data přicházející jejich sítí.  

Zdroj: Paessler

Související pojmy: ICMP , systém detekce narušení , systémy prevence narušení , TCP , UDP

Měly by se malé a střední podniky obávat sniffingu paketů?

Ne. Packet Sniffing je detekční funkce, kterou síťoví inženýři používají k identifikaci a opravě problémů ve vašem prostředí. Tyto funkce jsou vyhrazeny specialistům, které byste si zavolali, nebo dodavateli, který vás podporuje a na kterého by se vaše společnost spolehla. Mít někoho, kdo může provádět analýzu Packet Sniffing ve vaší síti, je do značné míry zbytečné, pokud by tato osoba nebyla zodpovědná za mnoho dalších věcí ve vaší malé a střední podnikové síti. 

Možnosti sledování paketů a výhody poskytovatele spravovaných služeb (MSP):

Na druhou stranu, většina poskytovatelů spravovaných služeb (Managed Service Provider) má zkušeného síťového inženýra, který dokáže provádět sniffing a analýzu paketů, aby identifikoval kritické problémy s šířkou pásma, problémy se slabým výkonem aplikací a určil hlavní příčinu problémů se sítí. To je jedna z mnoha výhod spolupráce s poskytovateli správcovských služeb (Managing Services Providers) na vaší IT infrastruktuře, ať už jde o plánování IT, řešení problémů s IT nebo správu dodavatelů.

Chcete-li se dozvědět více o Packet Sniffingu, podívejte se na toto krátké 5minutové video:

https://www.youtube.com/watch?v=V3C5Y2NXU68