Pakkesnusing

Pakkesniffing er praksisen med å samle inn, samle inn og logge pakkene som passerer gjennom et datanettverk, uavhengig av hvordan pakken er adressert. På denne måten kan hver pakke samles inn for videre analyse. Nettverksadministratorer bruker disse dataene til å overvåke båndbredde og trafikk i nettverket.

En pakkesniffer, også kjent som en pakkeanalysator, består av to deler. Den første delen er et nettverkskort som lar snifferen koble seg til det eksisterende nettverket. Den andre er programvaren bak sniffingen som gir administratorer en måte å se på og analysere dataene som kommer gjennom nettverket deres.  

Kilde: Paessler

Relaterte begreper: ICMP , inntrengingsdeteksjonssystem , inntrengingsforebyggingssystemer , TCP , UDP

Bør små og mellomstore bedrifter være bekymret for pakkesniffing?

Nei. Packet Sniffing er en deteksjonsfunksjon som nettverksingeniører bruker for å identifisere og fikse problemer i miljøet ditt. Disse funksjonene er forbeholdt spesialister du ville tilkalt eller en leverandør som støtter deg som bedriften din ville stole på. Å ha noen som kan utføre Packet Sniffing-analyse på nettverket ditt er i stor grad overkill med mindre vedkommende var ansvarlig for mange andre ting i SMB-en din. 

Pakketsniffingsmuligheter og fordeler med administrerte tjenesteleverandører (MSP):

På den annen side har de fleste leverandører av administrerte tjenester en erfaren nettverksingeniør som kan utføre pakkeanalyse og -gjennomgang for å identifisere kritiske båndbreddeproblemer, dårlig applikasjonsytelse og identifisere den underliggende årsaken til nettverksproblemer. Dette er en av de mange fordelene med å samarbeide med leverandører av administrerte tjenester på IT-infrastrukturen din for IT-planlegging, IT-feilsøking og leverandøradministrasjon.

For å lære mer om pakkesniffing, se denne korte videoen på 5 minutter:

https://www.youtube.com/watch?v=V3C5Y2NXU68