如何偵測區網有人用Sniffer截封包?

[JOVI]

如何偵測區網有人用Sniffer截封包?

[thomasho]

沒辦法.....

[JOVI]

最初由 thomasho 發表
沒辦法.....

可是安裝完sniffer後tcp/ip設定值裡有sniffer protocal的通訊協定

[mingsheu]

最初由 JOVI 發表


可是安裝完sniffer後tcp/ip設定值裡有sniffer protocal的通訊協定

並不是你所想的那樣。
因為sniffer是只收不出的。監聽軟體沒有丟出東東，怎麼能被檢測到呢?
那個sniffer portocal只是一個driver，讓sniffer可以透過這個driver和網卡溝通的

[LEE366]

我看書是說用SWITCH HUB可以防止，不知有沒有用，那位大大可以指點一下，謝謝。

[purk]

還是有辦法可以破

[maguylai]

最初由 LEE366 發表
我看書是說用SWITCH HUB可以防止，不知有沒有用，那位大大可以指點一下，謝謝。

Hello
我若有講錯的地方,還請各位大大不吝指正,謝謝.
你提到用Switch可以防,意思是Hub不能防,對吧?!
Base on CSMA/CD，Hub充其量不過是Sharing Media，
所以無法防。而光靠Switch亦無法偵測，不過倒是可以
減少Sniffer收到的封包，例如你有設VLAN等等。

若有那位大大知道如何偵測，可否不吝賜教，謝謝。

[Giorgio]

就我所知也是如maguylai所述
Switch可防止監聽
Hub無此功能...

[maguylai]

最初由 test 發表
要不要再去看點書?

可否煩請賜教?? 謝謝.

[satun]

最初由 Giorgio 發表
就我所知也是如maguylai所述
Switch可防止監聽
Hub無此功能...

---------------------------------------------------------------------
switch也是可以的
只要在有兩張網卡就可以了
一樣可以在switch上監聽得到
程式對switch來說只是說switch不會讓程式跨越他去接收其他switch上的封包
並不是防止監聽的功能
要破還是可以的