|
|
|
|
|
|
|
Unter Sniffing versteht man das Abhören von Netzwerkverkehr während einer Kommunikation. Das kann zur Netzwerkanalyse von Administratoren durchgeführt werden, kann aber auch als Angriff ausgenutzt werden.
"Sniffer" ist ein eingetragenes Warenzeichen des Herstellers "Network General"; es bezeichnet ein Produkt der sog. LAN-Analyse. Da dieses Produkt als eines der ersten auf dem Markt war, und da sein Name so eingängig ist, hat sich der Name "Sniffer" allgemein durchgesetzt zur Bezeichnung vielfältigster Produkte der LAN-Analyse.
Ein Sniffer kennt den so genannten non-promiscuous mode und den Promiscuous Mode. Im Promiscuous Mode sammelt der Sniffer den gesamten Datenverkehr an die in diesen Modus geschaltete Netzwerkschnittstelle. Es werden also nicht nur die an ihn adressierten Frames empfangen, sondern auch die nicht an ihn adressierten. Der Adressat eines Frames wird in Ethernet-Netzwerken anhand der MAC-Adresse festgelegt.
Weiterhin ist es von der Netzwerkstruktur abhängig, welche Daten ein Sniffer sehen kann. Werden die Computer mit Hubs verbunden, kann sämtlicher Traffic von den anderen Hosts mitgeschnitten werden. Wird ein Switch verwendet, ist nur wenig oder gar kein Datenverkehr zu sehen, der nicht für das sniffende System selbst bestimmt ist. Allerdings gibt es in diesem Fall mehrere Möglichkeiten wie z. B. ARP-Spoofing, um trotzdem die Frames empfangen zu können. Ein Switch darf also nicht als Sicherheitsfeature gesehen werden.
|
|
|
|
|
|
|
Person(en):
Zeitraum:
Firma:
Verwandte Kategorien: |
kein Eintrag vorhanden
- -
kein Eintrag vorhanden
Internet-Fachbegriffe |
|
Es gibt 38 weiterführende Erklärungen oder Definitionen:
Administrator, Adresse, Analyse, Angriff, ARP, Computer, Daten,  Ethernet, E Netz, Fangen, Feature, FRAM, Frame, Host, Hosts, Kanal, Kommunikation, LAN, MAC-Adresse, Misc, Mode, Modus, Network, Netz, Netzwerk, PROM, Promiscuous Mode, Rage, Schnitt, Schnittstelle, Sniffer, Spoofing, Switch, System, Traffic, T-Net, Verbund, Zeichen
|
|
Veröffentlicht am:
Zuletzt bearbeitet am:
Referenz:
|
08.04.2005 von Wilhelm Janssen (7094) Beiträge
17.04.2005 von Rainer Hallenbach
at-mix
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Bei WinTotal finden Sie Programme und Tools für Microsoft Windows
|
|
| Werbung |
|
| | | | |
|
Bei Validome können Sie Ihre Website auf barrierefreies HTML testen |
|
|
