什么是网络监听
时间:2013-8-14
网络监听,在网络的安全上一直是一个比较敏感的话题,作为一种发展比较成熟的技术,,因而一直备受网络管理员的青眯,然而,在别一方面网络监听也给以太网的安全带来了很大的隐患,许多的网络的入侵往往都伴随着以太网内的网络监听行为,从而造成口令的失窃,第三数据被截获等连锁性安全事件.
网络监听是主机的一种工作模式,在这种模式下,主机可以接收到本网段在同一条物理通道上传输的所有信息,而不管这些信息的发送方和接收方是谁,此时若两台主机进行通信的信息没有加密,只要使用某些网络监听工具就可轻而易举地截取包括口令和账号在内的信息资料.
sniffer是一个著名的监听工具,它可以监听到网上传输的所有信息,sniffer可以是硬件也可以是软件,主要用来接收在网络上传输的信息.sniffer可以使用在任何一种平台之中,在使用sniffer时,极不容易被发现,它可以截获口令,也可以截获到本来是秘密的或者专用信道内的信息,例如信用卡号,经济数据,E-mail等,甚至可以用来攻击与自己 相邻的网络,在sniffer中,还有热心人编写了它的Plogin,称为EOD杀手,可以将TCP的连接完全切断,总之,sniffer是个非常危险的软件,应该引起人们的重视.