Jak pomocí Wireshark identifikovat síťové útoky

Wireshark zachytává síťový provoz a zobrazuje jej pomocí barevného značení, což usnadňuje správci systému odhalit potenciální útoky.

Spuštění zachytávání

Otevřete aplikaci, v hlavním menu zvolte Capture → Interfaces. V zobrazeném okně vyberte síťové rozhraní a klikněte na tlačítko Start vedle něj. Od této chvíle Wireshark zaznamenává všechny pakety procházející danou kartou.

Analýza zachycených paketů

V hlavním okně se zobrazí seznam paketů. Každý řádek představuje jeden paket; dvojklik na řádek otevře podrobný pohled, kde můžete zkontrolovat zdrojovou a cílovou adresu, protokol i obsah dat.

Podle barevného kódu lze rychle odhalit podezřelé události – například červená barva upozorňuje na pakety, které vyžadují okamžitou pozornost, jako jsou útoky typu Denial of Service (DoS) nebo jiné škodlivé aktivity.

Identifikace DoS útoků

DoS útoky často zaplavují server velkým množstvím paketů z falešných IP adres, což vede k výraznému poklesu výkonu a případnému zhroucení služby. V Wiresharku se takové pakety obvykle zobrazují červeně.

Tipy

U podezřelých paketů jsou v detailním zobrazení uvedeny MAC a IP adresy počítače, který paket odeslal. Tyto informace použijte k identifikaci a izolaci zařízení, které útočí na vaši síť.