Сниффинг пакетов

Сниффер пакетов представляет собой прикладную программу, которая использует сетевую карту, работающую в режиме promiscuousmode. В сетях с разделяемой средой передачи все пакеты доступны всем участникам, но на обработку передаются только те, в которых адрес назначения соответствует адресу системы. Сниффер обрабатывает все полученные пакеты. Ряд широко используемых сетевых приложений передает данные в текстовом формате (telnet, FTP, SMTP, POP3 и т.д.), то есть получивший чужие пакеты хакер может их прочитать и использовать в своих интересах. Действительно надёжной защитой является только использование защищённых (шифрованных) протоколов, но для этого необходима поддержка их обеими сторонами. В качестве профилактической меры можно посоветовать не использовать одинаковые пароли для разных сайтов и ресурсов, чтобы одним удачным перехватом хакер не получал доступ ко всему сразу. Особенно опасен сниффинг при подключении по радиоканалу – передаваемые в эфир пакеты доступны всем в радиусе действия. Следует использовать шифрование или как минимум менять пароль после передачи его по незащищённым каналам.