如何应对嗅探？

显示全部楼层 · 发表于 2008-11-1 14:15:37

　　最近在网上看到AntiSniffer，不过搜索了半天也没找到下载地址，希望知道的朋友告诉我一下，或者推荐类似的工具。
　　还想问一下，如果发现有嗅探存在，我们应该如何应对？我知道对传送的数据加密，可是不知具体该如何操作，请指教，谢谢！

显示全部楼层 · 发表于 2008-11-1 14:47:27

推荐你一个网站 bbs.51cto.com
我前些天刚装了个sniffer，是学习用的。可是装了以后才发现根本不能对局域网内数据流量等进行监控。通过看资料，才发现sniffer必须运行在连接到集线器上的机器才可以用。交换机上的就不可以。因为集线器不分割冲突域。

说了一下我的情况后，才发现没有回答完。

接着说：对于一般的sniiffer，局域网内的用户是很难发现的。有的sniffer还有反跟踪功能。

[ 本帖最后由 qww1221 于 2008-11-1 14:49 编辑 ]

显示全部楼层 · 发表于 2008-11-1 21:25:13

在局域网中交换机环境下也是可以Sniffer的, 一种方法是需要专用的交换机做端口重定向另一种方式就是代理ARP的方式, 利用ARP欺骗通信双方, 本机进行转发窃听,
对付Sniffer的最好方法是对敏感数据加密

显示全部楼层 · 发表于 2008-11-2 11:47:57

　　我也想到了用加密的方式，可是具体该如何实现呢？像传送文件可以我们人为加密，而QQ、MSN之类的IM软件只能靠软件本身，那网页浏览呢？也无法我们人为加密的？

显示全部楼层 · 发表于 2008-11-3 16:23:16

用无界,自动代理,数据都是加密的.
或者自由门都可以.

[已解决] 如何应对嗅探？

回复 4楼穿越星空的帖子

[已解决] 如何应对嗅探？

回复 4楼 穿越星空 的帖子

回复 4楼穿越星空的帖子