高防服务器攻与防共存,当网络监听有了成熟技巧的同时,对网络监听的检测技巧也在不断发展,虽然还达不到非常成熟,但也有了很多可用的检测方法。对可能存在网络监听的检测一般有下面几种方法。
1、Ping检测
如果猜忌某台盘算机在进行监听,则可以通过向该盘算机发送正确的IP地址和毛病的MAC地址的Ping方法进行检测,如果看到返回则基础可以断定该盘算机处于混杂模式,在进行网络监听。
2、发送大批数据包
如果猜忌某台盘算机在进行监听,可以向网络发送大批的垃圾数据包,因为网络监听软件要对吸收到的每一个数据包进行分析,在数据量很大时,反响时间会变慢,这时通过对照分析,可以找出处于监听状态的盘算机的幕后黑手。
3、应用反监听软件
要检测网络监听,可以应用反监听工具,如 antisniffers等进行检
4、ARP数据包检测
除Ping包检测外,还可以利用ARP数据包进行检测,这也是一种常用的检测方法,与Ping检测类似。
除对猜忌进行网络监听的盘算机进行检测外,应对网络监听最好的措施是做到防患于未然,有以下几种方法可以采用：
1.采用交换式网络。
2.采用ARP诱骗检测。
3.进行数据加密。
4.运行反监听工具。
