什么是黑客入侵?嗅探器(也稱網(wǎng)絡(luò)分析器)，是種能夠察看網(wǎng)絡(luò)傳輸、將其解碼并為網(wǎng)管提供可用的數(shù)據(jù)的一種軟件。網(wǎng)管可以使用它提供的數(shù)據(jù)來診斷網(wǎng)絡(luò)存在的問題。而惡意用戶還會(huì)利用嗅探器來從網(wǎng)絡(luò)上獲取存儲(chǔ)在文本中的密碼。常見電腦黑客攻擊類型與預(yù)防方法是什么？一起和佰佰安全網(wǎng)看看吧。

首先我們來說明一下一些網(wǎng)絡(luò)基本知識(shí)。大多數(shù)的以太網(wǎng)都是一根總線的拓?fù)浣Y(jié)構(gòu)，使用同軸電纜或者雙絞線和hub連通。網(wǎng)絡(luò)上的所有節(jié)點(diǎn)(計(jì)算機(jī)和其他設(shè)備)都可以通過同樣的線路通信，并且使用稱為載波監(jiān)聽多路訪問/沖突檢測(CSMA/CD)的方案依次發(fā)送數(shù)據(jù)。你可以把CSMA/CD看作是在一個(gè)很吵鬧的宴會(huì)中的兩人對話，你需要等一會(huì)兒，等別人說話的間歇才有機(jī)會(huì)發(fā)言。網(wǎng)絡(luò)上的所有節(jié)點(diǎn)都有自己唯一的MAC(媒體訪問控制)地址，他們使用該地址互相發(fā)送信息包。通常，節(jié)點(diǎn)只會(huì)關(guān)注目的地是自己的MAC地址的那些信息包。但是如果網(wǎng)卡被設(shè)置成混雜模式的話，那它就會(huì)察看它連接的線路上的所有數(shù)據(jù)包。

為了減少?zèng)_突數(shù)量、降低嗅探不屬于某節(jié)點(diǎn)的數(shù)據(jù)的可能性，大多數(shù)網(wǎng)絡(luò)都使用了交換機(jī)。在網(wǎng)絡(luò)中，hub是種無源設(shè)備，它會(huì)將接收到的所有傳輸發(fā)送到它的所有端口。而交換機(jī)則察看它所連接的所有節(jié)點(diǎn)的MAC地址以及所在端口，然后把那些數(shù)據(jù)包只發(fā)給它的目標(biāo)節(jié)點(diǎn)。交換機(jī)大大降低了網(wǎng)路中的沖突數(shù)量，增大了網(wǎng)絡(luò)的吞吐量。理論上，使用交換機(jī)的網(wǎng)絡(luò)中，每個(gè)節(jié)點(diǎn)只能收到廣播消息(發(fā)給局域網(wǎng)上所有計(jì)算機(jī)的消息)以及專門發(fā)送給它的MAC地址的數(shù)據(jù)包，還有偶爾出現(xiàn)的不知道目標(biāo)地址的數(shù)據(jù)包。但是即使在局域網(wǎng)中使用交換機(jī)，它還是有可能被人使用某些交換機(jī)上的鏡像端口而嗅探(這些鏡像端口本來是網(wǎng)管分析網(wǎng)絡(luò)問題時(shí)使用的)，嗅探者可以誤導(dǎo)交換機(jī)使其將數(shù)據(jù)映射給所有端口或者使用一種稱為ARP病毒的技術(shù)(后面會(huì)詳細(xì)講到)。

以上是小編整理的黑客入侵的相關(guān)知識(shí)，學(xué)習(xí)更多的網(wǎng)絡(luò)安全小知識(shí)請關(guān)注佰佰安全網(wǎng)。

責(zé)任編輯:慕丹萍