lt.phhsnews.com


lt.phhsnews.com / Kaip nustatyti piktnaudžiavimą tinklu naudojant Wireshark

Kaip nustatyti piktnaudžiavimą tinklu naudojant Wireshark


Wireshark yra Šveicarijos armijos tinklo tinklo analizės įrankių peilis. Ar "Wireshark" gali dirbti tavo tinkle ar tiesiog nori pamatyti, kokios svetainės turi tam tikrą IP adresą.

Anksčiau mes pateikėme "Wireshark" įvadą. ir šis įrašas remiasi mūsų ankstesniais pranešimais. Turėkite omenyje, kad turite būti fiksuojami toje tinklo vietoje, kur galite pamatyti pakankamai tinklo srauto. Jei užfiksuosite savo vietinę darbo vietą, greičiausiai nematysite daugumos tinklo srauto. "Wireshark" gali atlikti fiksavimus iš nutolusios vietos - peržiūrėkite mūsų "Wireshark" gudrybių pranešimą, kad gautumėte daugiau informacijos apie tai.

Nerodyti tarpusavio ryšio

Wireshark protokolo stulpelyje rodomas kiekvieno paketo tipo protokolas. Jei žiūrite į "Wireshark" užfiksuotą vaizdą, galite pamatyti "BitTorrent" arba kitą "peer-to-peer" srautą.

Galite pamatyti, kokie protokolai naudojami jūsų tinkle iš protokolo hierarchijos įrankis, esantis meniu Statistics .

Šiame lange rodomas tinklo naudojimas pagal protokolą. Iš čia matome, kad beveik 5 procentai paketų tinkle yra "BitTorrent" paketai. Tai ne taip gerai, bet "BitTorrent" taip pat naudoja UDP paketus. Beveik 25 procentai paketų, priskiriamų UDP duomenų paketams, taip pat yra "BitTorrent" srautas.

Mes galime peržiūrėti tik "BitTorrent" paketus, dešiniuoju pelės klavišu spustelėdami protokolą ir pritaikydami jį kaip filtrą. Tą patį galite atlikti ir kitų tipų tarpusavio ryšius, pvz., "Gnutella", "eDonkey" arba "Soulseek".

Taikant filtro parinktį taikomas filtras " bittorrent. " Galite praleisti dešiniojo spustelėjimo meniu ir peržiūrėti protokolo srautą, įvesdami jo pavadinimą tiesiai į lauką Filtras.

Iš filtruoto srauto matome, kad vietinis 192.168.1.64 IP adresas naudoja "BitTorrent".

Norėdami pamatyti visus IP adresus naudodami BitTorrent, meniu Statistics mes galime pasirinkti Galutiniai taškai .

Paspauskite ant skirtuko IPv4 ir įjunkite " Limito rodyti filtrą "žymės langelį. Pamatysite nuotolinius ir vietinius IP adresus, susietus su "BitTorrent" srautu. Vietos IP adresai turi būti rodomi sąrašo viršuje.

Jei norite matyti įvairius Wireshark palaikomų protokolų tipus ir filtrų pavadinimus, pasirinkite Įgalinti protokolai , esantį skyriuje Analizuoti meniu.

Galite pradėti rašyti protokolą, kad jį ieškotumėte lange Įgalintų protokolų.

Prieiga prie interneto prieigos

Dabar, kai žinome, kaip pertvarkyti srautą pagal protokolą, galime įvesti " http "į lauką Filtras, kad pamatytumėte tik HTTP srautą. Pažymėjus parinktį "Įgalinti tinklo vardo skiriamąją gebą", matysime tinklalapių, prie kurių pasiekiamas tinklas, pavadinimus.

Dar kartą mes galime naudoti Galutinėse taškų parinktį statistikoje meniu.

Paspauskite ant skirtuko IPv4 ir dar kartą pažymėkite langelį " Limit to display filter ". Taip pat turėtumėte įsitikinti, kad žymės langelis " Vardas skiriamoji geba " yra įjungtas arba pamatysite tik IP adresus.

Čia mes galime pamatyti tinklalapius, prie kurių galima susipažinti. Sąraše taip pat bus rodomi reklamavimo tinklai ir trečiųjų šalių tinklalapiai, kuriuose naudojami kitose svetainėse naudojami scenarijai.

Jei mes norime ištrinti šį žemyn pagal konkretų IP adresą, norėdami sužinoti, koks yra vienas IP adresas, mes galime tai padaryti taip pat. Naudokite kombinuotą filtrą http ir ip.addr == [IP adresas] , kad pamatytumėte HTTP srautą, susijusį su konkrečiu IP adresu.

Atidarykite dialogo langą "Galutiniai taškai" dar kartą ir pamatysite svetainių sąrašą pasiekė šį konkretų IP adresą.


Tai viskas, nesvarbu, kokį paviršių galite daryti su Wireshark. Galite sukurti daug daugiau išplėstinių filtrų arba net naudoti "Firewall ACL Rules" įrankį iš mūsų "Wireshark" gudrybių įrašo, kad lengvai blokuotumėte čia esančius srauto tipus.


Kaip atsargines kopijas ir atkurti jūsų programas ir PPA sistemas Ubuntu naudojant Aptik

Kaip atsargines kopijas ir atkurti jūsų programas ir PPA sistemas Ubuntu naudojant Aptik

Jei reikia iš naujo įdiegti Ubuntu arba tiesiog norėtumėte įdiegti naują versiją nuo nulio, ar tai nebūtinai bus naudinga turėti paprastą būdą iš naujo įdiegti visas programas ir nustatymus? Galite lengvai tai padaryti naudodami nemokamą įrankį, vadinamą Aptik. "Aptik" ("Automated Package Backup and Restore"), programa, prieinama Ubuntu, "Linux Mint" ir kitose "Debian" ir Ubuntu pagrįstose "Linux" paskirstytose, leidžia jums atsarginę kopiją įdiegtų PPA (Personal Package Archives), kurie yra programinės įrangos saugyklos, atsisiųstos paketai, įdiegtos programos ir temos bei programų parametrai išoriniam USB įrenginiui, tinklo diskui arba debesų paslaugai, pvz.

(how-to)

Kaip jūsų 120Hz arba 144Hz monitorius naudoja savo reklamuojamą atnaujinimo dažnį

Kaip jūsų 120Hz arba 144Hz monitorius naudoja savo reklamuojamą atnaujinimo dažnį

Taigi įsigijote monitorių, kuris siūlo 120 Hz arba 144 Hz atnaujinimo dažnį, ir prijungėte jį puikiai! Bet nesibaigk čia. Jūsų monitorius gali neveikti jo reklamuojamo atnaujinimo dažnumo, kol pasikeisite kai kuriuos nustatymus ir nesuardysite savo aparatūros. Nustatykite atnaujinimo dažnumą sistemoje Windows Svarbiausia, kad "Windows" tikrai būtų nustatytas reklamuojamoje atnaujinimo dažnis, o ne mažesnė atnaujinimo dažnumas, pvz.

(how-to)