Sniffing de pacotes

A captura de pacotes (package sniffing) é a prática de coletar, armazenar e registrar os pacotes que passam por uma rede de computadores, independentemente do endereço do pacote. Dessa forma, cada pacote pode ser coletado para análise posterior. Os administradores de rede usam esses dados para monitorar a largura de banda e o tráfego na rede.

Um sniffer de pacotes, também conhecido como analisador de pacotes, é composto por duas partes. A primeira é um adaptador de rede que permite que o sniffer se conecte à rede existente. A segunda é o software por trás do sniffer, que oferece aos administradores uma maneira de visualizar e analisar os dados que passam pela rede.  

Fonte: Paessler

Termos relacionados: ICMP , Sistema de Detecção de Intrusão , Sistemas de Prevenção de Intrusão , TCP , UDP

As PMEs devem se preocupar com o Packet Sniffing?

Não. O Packet Sniffing é um recurso de detecção que engenheiros de rede usam para identificar e corrigir problemas em seu ambiente. Esses recursos são reservados a especialistas que você chamaria ou a um fornecedor de suporte no qual sua empresa confiaria. Ter alguém que possa realizar análises de Packet Sniffing em sua rede é um exagero, a menos que essa pessoa seja responsável por muitas outras coisas em sua PME. 

Recursos de detecção de pacotes e benefícios do provedor de serviços gerenciados (MSP):

Por outro lado, a maioria dos Provedores de Serviços Gerenciados conta com um engenheiro de rede experiente, capaz de realizar a detecção e análise de pacotes para identificar problemas críticos de largura de banda, problemas de baixo desempenho de aplicativos e identificar a causa raiz dos problemas de rede. Este é um dos muitos benefícios de trabalhar com Provedores de Serviços Gerenciados em sua infraestrutura de TI para planejamento de TI, solução de problemas de TI e gerenciamento de fornecedores.

Para saber mais sobre Packet Sniffing, assista a este breve vídeo de 5 minutos:

https://www.youtube.com/watch?v=V3C5Y2NXU68