Sniffer
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Co to jest sniffer?
Sniffer to program lub urządzenie służące do przechwytywania i analizowania pakietów przesyłanych w sieci komputerowej. Może być używany legalnie przez administratorów do diagnostyki, ale także przez atakujących do podsłuchiwania transmisji.
Co może przechwycić sniffer?
Sniffer analizuje ruch sieciowy, np.:
- adresy IP i MAC urządzeń,
- używane protokoły,
- odwiedzane usługi,
- treść danych przesyłanych bez szyfrowania,
- loginy i hasła wysyłane jawnym tekstem.
Szczególnie niebezpieczne są stare lub nieszyfrowane protokoły, takie jak HTTP, FTP, Telnet czy POP3 bez TLS. Jeśli dane nie są szyfrowane, sniffer może odczytać ich zawartość.
Jak chronić się przed snifferem?
Najważniejszą metodą ochrony jest szyfrowanie transmisji. W praktyce oznacza to korzystanie z:
- HTTPS zamiast HTTP,
- SSH zamiast Telnet,
- SFTP lub FTPS zamiast FTP,
- VPN w niezaufanych sieciach,
- WPA2/WPA3 w sieciach Wi-Fi.
Ważne na egzaminie
Zmiana hasła, antywirus lub firewall mogą poprawiać bezpieczeństwo, ale nie zabezpieczają treści przechwyconych pakietów, jeśli transmisja jest nieszyfrowana. Przed podsłuchem sniffera chroni przede wszystkim szyfrowanie danych w sieci.