Overvågning af lille netværk

Det er selvfølgelig fordi du bruger en switch og det der kendetegner en switch er netop at den intilligent kan opdele trafikken således at du kun ser din egen trafik på din egen port. Hvis du har en god switch så understøtter den mirror port, der virker på den måde at trafik på alle porte spejles til denne ene port, hvor du så kan lave analyser af hvad der sker på nettet.

Hvis du nu havde været en hacker og ikke interesseret dig for driftsikkerheden og brugen af nettet, så kunne du bruge andre teknikker pår at analysere et switchet net, men disse teknikker bruger selv båndbredde og anvender sårbarheder i switchen til at opnå dette og vil derfor ikke give dig et sandt billed. En hacker er ligeglad med hvor meget trafik dertrækkes, de vil vide hvad der trækkes og hvad der trækker.

Du skal med andre ord først undersøge om du kan lave en mirror port for at kunne analysere direkte på switchen. Alternativt er at analysere før switchen, det kræver dog at du har en pc du kan bruge til dette

Læs evt denne lille artikle, der forklare noget at tenkikken bag netværkskomponenterne

http://www.eksperten.dk/artikler/175

Man kan lave ARP forgiftning meeen... spild af båndbredde.