Hvad er IP-snusning?
Internetprotokol (IP) sniffing henviser til analyse af trafikken på et netværk. Dette kan begrænses til at analysere trafikken, der kommer fra en enkelt computer på netværket eller til enhver computer på netværket. IP-snifning aflytter pakker med information på netværket. Denne metode kan bruges til en række forskellige ting.
IP-sniffing kan bruges til at registrere mulige indtrængen på netværket. Ved at analysere trafikken på netværket kan en bruger registrere, om en uautoriseret bruger har forsøgt at få adgang. Denne metode kan også bruges til at bestemme, om autoriserede brugere på netværket har overtrådt brugervilkårene for netværket.
Andre anvendelser til IP-sniffeprogrammer involverer filtrering af visse typer indhold og forbindelser fra netværket. Dette kan bruges til at øge sikkerheden i et netværk eller til at begrænse brugernes adgang til bestemte typer indhold. Netværksadministratorer kan bruge disse programmer til at blokere forbindelser til instant messaging-tjenester eller specifikke websteder.
IP-sniffing kan også bruges af ondsindede brugere til at stjæle oplysninger fra andre brugere. Ved at opfange netværkstrafik kan en ondsindet bruger analysere pakkerne af information, der sendes til websteder. Dette kan resultere i, at en brugers kontosikkerhed bliver kompromitteret.
Det potentielle misbrug af IP-snifning kræver, at brugerne er forsigtige, når de bruger et usikkert netværk. Mens mange websteder leverer krypterede forbindelser til brugerlogins, gør nogle ikke, og andre bruger forældet kryptering, der kan knækkes. Dette kan resultere i, at en brugers oplysninger bliver stjålet af en ondsindet bruger.
For at minimere muligheden for, at ondsindede brugere stjæler information, skal brugerne kun logge ind på websteder på netværk, der vides at være sikre. For 802.11 Wi-Fi-brugere antages generelt netværk, der har Wi-Fi Protected Access (WPA) eller WPA2-kryptering, være sikre. Denne type kryptering forhindrer størstedelen af truslen, der stammer fra IP-snifning.
Virtuelle private netværk (VPN'er) bruges af eksterne brugere for at sikre, at deres forbindelse til et netværk er sikker. Brug af denne type software kan yderligere reducere den potentielle fare for ondsindede brugere, der bruger IP-sniffeprogrammer. Denne type software fungerer ved at kryptere alle de oplysninger, der sendes mellem klientcomputeren og serveren. Dette hjælper med at sikre, at ingen oplysninger, der sendes gennem forbindelsen, kan bruges af en ondsindet bruger.