স্নিফার হ'ল একটি ট্রাফিক বিশ্লেষক যা অন্যান্য নোডগুলির উদ্দেশ্যে তৈরি তথ্যগুলিকে বাধা দিতে সক্ষম। স্নিফারগুলি অল্প সময়ের জন্য তথ্য বাছাই করতে পারে, বা প্যাকেটের বেশ কয়েকটি বাইট বা এমনকি পুরো সেশনটি দখল করতে পারে।
একটি স্নিফার, বা ট্র্যাফিক বিশ্লেষক একটি বিশেষ প্রোগ্রাম যা অন্যান্য নোডের জন্য নির্ধারিত নেটওয়ার্ক ট্র্যাফিককে বাধা এবং / বা বিশ্লেষণ করতে সক্ষম। যেমন আপনি জানেন, গ্রিডের মাধ্যমে তথ্য সংক্রমণ প্যাকেটে বাহিত হয় - ব্যবহারকারীর মেশিন থেকে রিমোট মেশিনে, সুতরাং আপনি যদি কোনও মধ্যবর্তী কম্পিউটারে একটি স্নিফার ইনস্টল করেন, এটি লক্ষ্য পৌঁছানোর আগে পাসিং প্যাকেটগুলি ক্যাপচার করবে।
একজন স্নিফার এর কাজ অন্যজনের কাজ থেকে উল্লেখযোগ্যভাবে পৃথক হতে পারে। স্ট্যান্ডার্ড প্যাকেজটি ব্যবহারকারীর পিসি থেকে তার চলন শুরু করে এবং তারপরে নেটওয়ার্কের প্রতিটি কম্পিউটারের মাধ্যমে, "প্রতিবেশী কম্পিউটার", "একটি স্নিফার দিয়ে সজ্জিত কম্পিউটার" দিয়ে পাস করে এবং "রিমোট কম্পিউটার" দিয়ে শেষ হয়। একটি সাধারণ মেশিন এমন কোনও প্যাকেটের দিকে মনোযোগ দেয় না যা তার আইপি ঠিকানার জন্য নয়, এবং একটি স্নিফারযুক্ত একটি মেশিন এই নিয়মগুলিকে উপেক্ষা করে এবং তার "ক্রিয়াকলাপের ক্ষেত্রে" থাকা কোনও প্যাকেটকে বাধা দেয়। একটি স্নিফার নেটওয়ার্ক এনালাইজার হিসাবে একই, তবে সুরক্ষা সংস্থাগুলি এবং ফেডারাল সরকার এর জন্য একটি শব্দ ব্যবহার করতে পছন্দ করে।
প্যাসিভ আক্রমণ
হ্যাকাররা সর্বত্র প্রেরিত তথ্য পর্যবেক্ষণ করতে এই ডিভাইসটি ব্যবহার করে এবং এটি প্যাসিভ আক্রমণ ছাড়া আর কিছুই নয়। অর্থাত্, অন্য কারও নেটওয়ার্ক বা কম্পিউটারে সরাসরি অনুপ্রবেশ নেই, তবে পছন্দসই তথ্য এবং পাসওয়ার্ডগুলি পাওয়ার সুযোগ রয়েছে। রিমোট হোস্টিং বাফার ওভারফ্লো এবং নেটওয়ার্ক বন্যার সাথে জড়িত একটি সক্রিয় আক্রমণ থেকে ভিন্ন, একটি প্যাসিভ স্নিফার আক্রমণ সনাক্ত করা যায় না। তার ক্রিয়াকলাপের চিহ্ন কোথাও রেকর্ড করা হয়নি। তবুও, তার ক্রিয়াকলাপের প্রকৃতি দ্ব্যর্থতার কোন অবকাশ রাখে না।
এই ডিভাইসটি আপনাকে নেটওয়ার্কে প্রেরিত যে কোনও ধরণের তথ্য গ্রহণ করতে দেয়: পাসওয়ার্ড, ই-মেইল ঠিকানা, গোপনীয় নথি ইত্যাদি Moreover ততই, স্নিফার হোস্ট মেশিনে যত কাছাকাছি ইনস্টল করা হয় ততই আরও গোপন তথ্য পাওয়ার সুযোগ রয়েছে।
স্নিফার প্রকার
প্রায়শই, ডিভাইসগুলি ব্যবহৃত হয় যা স্বল্প-মেয়াদী তথ্যের নমুনা চালায় এবং ছোট নেটওয়ার্কগুলিতে কাজ করে। আসল বিষয়টি হ'ল প্যাকেটগুলি নিয়মিত পর্যবেক্ষণ করতে সক্ষম একটি স্নিফার প্রচুর সিপিইউ শক্তি গ্রহণ করে, যার কারণে ডিভাইসটি সনাক্ত করা যায়। বড় নেটওয়ার্কগুলিতে, বৃহত্তর ডেটা ট্রান্সফার প্রোটোকলে অপারেটিং স্নিফারগুলি যদি সমস্ত কথোপকথন ট্র্যাফিকের নিবন্ধনে সজ্জিত থাকে তবে প্রতিদিন 10 এমবি পর্যন্ত উত্পাদন করতে সক্ষম। এবং যদি মেলটিও প্রক্রিয়াজাত হয়, তবে ভলিউমগুলি আরও বেশি হতে পারে। একটি প্রকার স্নিফার রয়েছে যা কেবল কোনও ব্যবহারকারীর নাম এবং পাসওয়ার্ড ক্যাপচারের জন্য প্যাকেটের প্রথম কয়েকটি বাইট লিখে থাকে। কিছু ডিভাইস পুরো সেশন হাইজ্যাক করে এবং কীটি ছিটকে দেয়। গ্রিডের ক্ষমতা এবং হ্যাকারের ইচ্ছার উপর নির্ভর করে স্নিফার প্রকারটি নির্বাচন করা হয়।
