Удар по сниферу

Докучаев Дмитрий aka Forb

Хакер, номер #079, стр. 079-046-5

3. Использование защищенных соединений

Если у тебя нет денег на сервисы, как и доверенных серверов :), ты можешь охранять свои данные абсолютно бесплатно. Для этого потребуется лишь перенастроить все сетевые клиенты на защищенные протоколы, благо большинство сервисов это позволяет. Например, никто не мешает тебе снимать почту через IMAP-SSL и слать ее через SMTP-SSL. Также можно юзать защищенное соединение в IRC-сетях либо в Web-браузере.

Как ты понял, вся сила в шифровании. Только зашифрованный трафик можно спокойно отпускать в путешествие по открытым сетевым каналам. Даже если за тобой будет наблюдать хакер, он не утащит у тебя ни байта ценной информации :).

Софт для обнаружения сниферов

1. Самая хитовая программа, применяемая в системе WinNT, называется AntiSniff (www.l0pht.com/antisniff). Она юзает большинство способов детектирования сниферов на хабах и в деталях отчитывается о сканировании сети. Программа имеет интуитивно понятный интерфейс и не нуждается в инсталляции.

2. На втором месте идет софтина с названием PromicScan (www.securitylab.ru/tools/download/25281.html). С ее помощью можно выявлять адаптеры, находящиеся в смешанном режиме. Однако программа платная, и в триале удастся лишь просканировать сеть 192.168.0.0/24.

3. Для *nix-систем применяется утилита neped (www.apostols.org/projectz/neped/), которая тестирует наличие сниферов с помощью мониторинга DNS-запросов. Программа зарекомендовала себя как весьма эффективное средство по борьбе со злоумышленниками.

4. Похожая софтина называется sentinel (www.packetfactory.net/Projects/sentinel). В программу внесено несколько методов, ориентированных на обнаружение пакетных сниферов.

5. И наконец, обязательно заюзай описанный в статье ядерный модуль arp_antidot (www.securitylab.ru/_tools/antidote2.diff.gz) и программу ArpWatch (www.securityfocus.com/data/tools/arpwatch.tar.Z). Напомню, что эти средства применяются для обнаружения пассивных сниферов, базирующихся на атаке типа MitM.

WWW

Обязательно прочитай обзор программы AntiSniff на void.ru. В статье описаны все методы, используемые программой для выявления сниферов: www.void.ru/content/652.

CD

На компакт-диске ты найдешь все описываемые утилиты для сетевого противостояния, а также упомянутую статью с void.ru.