外国服务器,香港服务器,美国服务器,高防服务器,服务器租用,服务器托管
首页 > 新闻资讯 > 极客学院
网络监听服务器的原理?
2019-02-25 17:25:58 | 来源:极客网络 | 作者:liuchuang

在继续进行讲解之前需要先理解以下几个概念
1、混杂模式
       一台高防服务器要进行网络数据传输,必须安装网卡和网卡驱动程序,为便于区別,每块网卡都有一个在世界上独一无二的48位地址,称为MAC地址,除此外,要进行数据传,还需要绑定一个32位的IP地址。网卡一般有几种工作模式,如 unicast(单描)、broadcast(广插)、 multicast(组插)和 promiscuous(混杂模式)。unicast是指网卡在工作时接收目的地址是本机硬件地址的数据帧broadcasti是指接收所有类型为广擂报文的数据帧。 multicast是指接收特定的组播报文。 promiscuous.则是通常说的混杂模式,是指对报文中的目的硬件地址不加任何检責,全部接收的工作模式。
       一般情况下,操作系统会把网卡设为广播模式,在广插模式下,网卡可以接收所有类型为广播报文的数据帧一例如ARP寻址。此外,它会忽略目标地址并非自己MAC地址的报文,即只接收发往自身的数据报文、广播和组播报文,这オ是网卡的正常工作模式。而混模式是网络监听的根源,混杂模式下网卡对报文中的目标MAC地址不加任何检查而全部接收,这样就造成了无论什么数据,只要是路过的都会被网卡接收的局面。由网卡各种工作状态的定义可以看出,如果网络监听的目的不仅仅是本机数据,则混杂模式是进行网络监听的一个必要条件。
2、嗅探噐( Sniffer)
      一般情况下,网卡的工作模式由操作系统设置,并没有公开地让用户进行设置的界面。而嗅探器的出现打破了这一僵局,使用户拥有了设置网卡工作模式的权力。ISS为嗅探进行定义是: Sniffer是利用计算机的接口截获目的地为其他计算机发送的数据报文的一种工具。 Sniffer的正当用途是网络管理员通过在网关进行嗅探,从而进行网络流量分析和数据分析以便精确地判断网络中每台计算机可能存在的传输可题。不同的嗅探工作原理基本相司,但工作能力差別较大,有的嗅探只能分析少数几种协议,有的却能分析几百种之多,比较著名的嗅探噐有IRS、 Ethereal等,其中 Ethereal为开源产品。
3、共享式网络
       共享式网络的特征是通过网络的每一个数据包都被发送至每一台主机,最常见的共享式网络为使用Hub(集线器)构成的网络。
       一般将使用交换机组成的网络称为交换式网络交换式网络通过交换机构造"MAC端口”映射表,数据包传送时,只会被送往特定的端口上,通过映射表,也只发送到特定的MAC地址。
       据统计数据显示,采用全双工模式的交换式以太网最大传输速度约可以达到共享式以太网的4倍。
       在一个网络中,网络监听效果最好的位置是网关、路由器、防火墙等设备,对于黑客来说,由于网关等设备较难突破,网络监听一般在网络中的某台主机上进行。而对于网络管理人员一般在网关上进行网络监听。
       如果一个网络是共享式网络,且将主机的网卡工作模式设置为混杂模式,则可以利用嗅探器在这台主机上监听到网络中传输的每一个数据包。因为网络中数据流量通常较大,黑客关心的是数 据中包含的用户名和口令,黑客所用的嗅探一般具有从数据中将口令筛选出来的功能。
       在UNIX操作系统下,要将网卡设为混杂模式,需要向网络接口(Interface)发送O控制命令,而这些/O控制命令,需要超级用户权限。在 Windows系列操作系统下,这种限制较小,只要能够运行监听软件,就可以将网卡设置为混杂模式。
      在交换式网络下进行嗅探,由于网卡只能接收特定端口的数据,需要采用其他技术将正常发往被监听计算机的数据“转移”到本机上来,目前较为成熟的技术为ARP欺骗和DNS骗等。
      网络监听只能获得同一个局域网的数据,而不能监听到本网络之外的信历史上最著名的嗅探事件发生在1994年,当时,黑客通过在骨干设备上安装网络监听软件,嗅探到10万个美军的有效用户名和口令,这在 Intemet中引起轰动。

本文链接:http://www.gkidc.com/news/jkxy/704.html

所属栏目:极客学院

【本文由极客网络发布;内容来源于互联网或原创,转载联系作者并注明出处:投稿请发至邮箱 layton@zhi-yue.net 】

最新新闻

查看更多

相关新闻

查看更多

推荐优选服务器

国内外服务器租用、服务器托管,365天24小时极致服务体验~认准极客网络!
在线咨询
24H在线售后
11082052
24H服务热线
0769-88836624
IDC/ISP/IRCS/增值电信业务经营许可证号:粤B1-20190887
COPYRIGHT © 2010-2018 广东极客网络科技有限公司 版权所有.粤ICP备18157343号
极客网络提供:服务器租用,服务器托管,高防服务器,香港服务器,美国服务器,韩国服务器,日本服务器,台湾服务器,免备案服务器,bgp高防服务器,站群服务器,等外国服务器IDC服务;敬请放心选购!

在线
客服

客服
热线

0769-88836624
7*24小时服务热线

关注
微信

马上推出关注官方微信
顶部