Czy da się wykryć, że ktoś podsłuchuje ruch w naszej sieci?

Zwykle nie wprost. Pasywny sniffing, czyli urządzenie, które tylko słucha, niczego nie wysyła, więc prawie nie zostawia śladów. Wykryć można natomiast pracę, którą napastnik musi wykonać, by zobaczyć ruch, który nie jest dla niego przeznaczony. W sieci z przełącznikami musi go przekierować, na przykład przez ARP spoofing, albo podłączyć się do portu lustrzanego, huba lub tapu. Funkcje przełączników, takie jak dynamic ARP inspection i DHCP snooping, blokują przekierowanie, port security ogranicza, kto może się podłączyć, a szyfrowanie usług wewnętrznych przez HTTPS, SSH i szyfrowanie SMB sprawia, że przechwycony ruch jest znacznie mniej przydatny. Sensor obserwujący segment widzi nietypowe komunikaty ARP i nowe urządzenie, które zaczyna nadawać; podsłuch, który całkowicie milczy, jest niewidoczny dla NetSenX, jak dla każdego sensora sieciowego.

← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy