Lässt sich erkennen, ob jemand den Verkehr in unserem Netz mitschneidet?

Meist nicht direkt. Passives Mitschneiden, also ein Gerät, das nur zuhört, sendet nichts und hinterlässt deshalb kaum Spuren. Erkennen lässt sich die Arbeit, die ein Angreifer leisten muss, um Verkehr zu sehen, der nicht für ihn bestimmt ist. In einem geswitchten Netz muss er ihn umleiten, etwa per ARP-Spoofing, oder sich an einen Spiegelport, einen Hub oder einen TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert. hängen. Switch-Funktionen wie Dynamic ARP Inspection und DHCP Snooping verhindern die Umleitung, Port Security begrenzt, wer sich anschließen darf, und die Verschlüsselung interner Dienste mit HTTPS, SSH und SMB-Verschlüsselung macht mitgeschnittenen Verkehr deutlich weniger brauchbar. Ein Sensor am Segment sieht ungewöhnliche ARP-Meldungen und das neue Gerät, das zu kommunizieren beginnt; ein Lauscher, der völlig still bleibt, ist für NetSenX unsichtbar wie für jeden Netzwerksensor.

← Alle 35 Fragen zu Wurde ich gehackt?Alle Themen