安全防范Linux嗅探器(1)(2)

嗅探器可以帮助网络管理员查找网络漏洞和检测网络性能。嗅探器是一把双刃剑,它也有很大的危害性。

嗅探器可能造成的危害有：

1.嗅探器能够捕获口令;

2.够捕获专用的或者机密的信息;

3.以用来危害网络邻居的安全，或者用来获取更高级别的访问权限;

4.析网络结构，进行网络渗透。

嗅探器的攻击非常普遍,尤其在Internet上。一个放置好的嗅探器可以捕获成千上万个口令。1994年一个最大的嗅探器攻击被发现。这次攻击被人们普遍认为是记载中最为恶劣的一次，许多可以FTP、Telnet或远程登陆的主机系统都受到了危害。在这件事故(攻击者处于Rahul.net)中，嗅探器只运行了18个小时。在这段时间里，有几百台主机被泄密。受攻击者包括268个站点，如MIT、美国海军和空军、Sun微系统公司、IBM、NASA、 CERFNet和加拿大、以色列、荷兰、比利时的一些大学的机器。

嗅探器可以捕获网络上所有的报文，但实际上，一个攻击者必须要对报文进行选择。嗅探器攻击并不像听起来那么容易，它需要攻击者对网络知识有一定的了解。简单地设置一个嗅探器，并将其放到随便什么地方，将不会起到什么作用。因为即使一个只有5个工作站的网络，在一小时之内也会传输好几千个报文。这样在很短的时间里，嗅探器中用来存储捕获报文的文件就会充斥整个硬盘(如果记录下每一个报文的话)。

为了巧妙地解决这个问题，攻击者只嗅探每个报文的前200到300个字节。用户名和口令都包含在这一部分中，这是所有攻击者真正关心的部分。当然，如果拥有足够的空间进行存储，拥有足够的能力进行处理的话，也可以嗅探给定接口上的所有报文，那将会发现另一些非常可怕的东西。