Si può scoprire se qualcuno intercetta il traffico della nostra rete?

Di solito non direttamente. Lo sniffing passivo, un dispositivo che si limita ad ascoltare, non trasmette nulla e quindi non lascia quasi tracce. Si può invece rilevare il lavoro che l'attaccante deve fare per vedere traffico non destinato a lui. In una rete con switch deve deviarlo, per esempio con l'ARP spoofing, oppure collegarsi a una porta mirror, a un hub o a un TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.. Funzioni degli switch come la dynamic ARP inspection e il DHCP snooping bloccano la deviazione, la port security limita chi può collegarsi, e cifrare i servizi interni con HTTPS, SSH e la cifratura SMB rende il traffico catturato molto meno utile. Un sensore che osserva il segmento vede annunci ARP insoliti e il nuovo dispositivo che inizia a trasmettere; un ascoltatore che resta del tutto muto è invisibile a NetSenX come a qualsiasi sensore di rete.

← Tutte le 35 domande su Sono stato violato?Tutti i temi