software Wireshark captura de tráfego de rede e exibe um gráfico com código de cores de que o tráfego , tornando-o mais conveniente para os administradores do sistema para detectar ataques à rede. Alguns ataques são mais sutis do que outros , mas você pode usar o Wireshark para identificar tentativas de invasão em sua rede. Examine os resultados codificados por cores - por exemplo, o vermelho indica a necessidade de atenção imediata - e então usar essa ferramenta para investigar possíveis ameaças à sua rede. Instruções
1
Inicie o software aplicativo em seu desktop e clique em "Capture" no menu principal . Clique em " Interfaces" para abrir uma janela de configuração. Clique no botão "Iniciar " ao lado de sua placa de rede para iniciar o serviço de captura.
2
Analise o tráfego de rede exibida na tela . Cada pacote é mostrado na janela de resultados . Você pode clicar duas vezes um pacote para obter mais informações sobre esse pacote. Visualizando estes detalhes podem ajudá-lo a determinar se a natureza do pedido é benigno , como um usuário visualizar uma página Web , ou mal-intencionado , como uma negação de serviço ( DoS) ataque em seu servidor .
< Br > 3
Ver os pacotes mostrados em vermelho , o que pode indicar ataques DoS ou outras atividades de hackers . Os ataques DoS são problemáticas porque inundar servidores a partir de endereços IP falsificados , fazendo com que o desempenho grave bate até que o servidor eventualmente falhar .