23. diel - Monitorovanie prevádzky počítačových sietí Nové
V predchádzajúcom kvíze, Kvíz - Firewall a VPN, sme si overili nadobudnuté skúsenosti z predchádzajúcich lekcií.
V tomto tutoriále kurzu prevádzky sietí si ukážeme, ako pomocou nástroja Wireshark sledovať a analyzovať prevádzku v počítačovej sieti. Vysvetlíme si, čo Wireshark robí, ako funguje tzv. sniffing (čuchanie paketov), ako používať zachytávajúce a zobrazovacie filtre a ako z dát vytiahnuť konkrétne konverzácie. Na záver sa dotkneme aj etické a právne stránky monitorovania prevádzky.
Úvod do Wiresharku
Wireshark je nástroj na analýzu sieťových paketov. Umožňuje nám pozrieť sa na sieť z pohľadu jednotlivých dátových jednotiek – paketov.
Zatiaľ čo nástroje ako NetFlow alebo rôzne routerové štatistiky nám ukazujú súhrnný prehľad (kto s kým hovorí a koľko dát preniesol), Wireshark nám umožní detailný pohľad na obsah každého paketu.
S využitím Wiresharku môžeme:
- overiť, aké protokoly sa v sieti používajú,
- zistiť, či komunikácia zodpovedá očakávania (napr. DNS otázky, HTTP požiadavky, VoIP),
- hľadať príčinu problémov – straty paketov, chyby v TCP handshake, chybné smerovanie,
- názorne demonštrovať, prečo je šifrovanie (HTTPS, VPN) dôležité.
...koniec náhľadu článku...
Pokračuj ďalej
Došiel si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiové sekcie.
Kúpiť iba tento kurz
Získaj okamžitý prístup ku kurzu bez
časového obmedzenia.
1 700 kreditov
Obsah článku spadá pod licenciu Premium, kúpou článku súhlasíš so zmluvnými podmienkami.
- Prístup k jednotlivým lekciám podľa spôsobu obstarania.
- Kvalitné znalosti v oblasti IT.
- Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.
Popis článku
Požadovaný článok má nasledujúci obsah:
V tomto tutoriále kurzu sietí sa naučíme analyzovať sieťovú prevádzku - zachytávať pakety, diagnostikovať problémy a odhaľovať bezpečnostné riziká.
Kredity získaš, keď podporíš našu sieť. To môžeš urobiť buď zaslaním symbolickej sumy na podporu prevádzky alebo pridaním obsahu na sieť.
