Kun je zien dat iemand het verkeer op ons netwerk afluistert?
Meestal niet rechtstreeks. Passief sniffen, een apparaat dat alleen luistert, verstuurt niets en laat dus bijna niets achter om te detecteren. Wat u wel kunt zien, is het werk dat een aanvaller moet doen om verkeer te zien dat niet voor hem bedoeld is. Op een netwerk met switches moet hij het omleiden, bijvoorbeeld met ARP-spoofing, of aansluiten op een mirrorpoort, een hub of een TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.. Switchfuncties zoals dynamic ARP inspection en DHCP snooping blokkeren het omleiden, port security beperkt wie kan aansluiten, en versleuteling van interne diensten met HTTPS, SSH en SMB-versleuteling maakt onderschept verkeer veel minder bruikbaar. Een sensor op het segment ziet ongewone ARP-berichten en het nieuwe apparaat dat begint te communiceren; een luisteraar die volledig stil blijft, is onzichtbaar voor NetSenX, zoals voor elke netwerksensor.
Lees verder
Gerelateerde vragen
- Kan een hacker op ons netwerk data van al onze computers en servers stelen?
- Hoe komt een aanvaller van ons publieke IP-adres bij onze interne machines?
- Zijn printers, camera's en andere kantoorapparaten een ingang voor aanvallers?
- Is onze smart-tv of het systeem in de vergaderruimte een veiligheidsrisico op het kantoornetwerk?
- Een aanmelding vanaf een nieuwe locatie: inbraak of een medewerker met een nieuw apparaat?
Begrippen op deze pagina
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.