Paket Yakalama nedir?

Paket yakalama oldukça basittir ki, bir bilgisayar ağında dolaşan veri paketlerini temizleme işlemidir. Normal bir paket yakalama ile, paketin adres bilgisi veya kosgeb sıfır faizli kredipaketin İnternet Protokolü (IP) formatı gibi sadece bir paketin başlığında bulunan yardımcı veriler toplanır. Derin paket yakalama (DPC) durumunda, tüm paket, hem başlık bilgisi hem de gerçek veri yükü elde edilir. Süreç de genellikle paket koklama olarak adlandırılır.

Paket yakalama yöntemi hangisi olursa olsun, proses katman katmanının üstündeki açık sistem ara bağlantı (OSI) modelinin herhangi bir tabakasında, fiziksel tabakada gerçekleşebilir, çünkü fiziksel katman sadece elektrik sinyalleri biçiminde bitlerle çalışır. Paket yakalama, o ve sıfırların akışları, daha sonra toplanabilen veri paketlerine dönüştürülmeden gerçekleşmez. Herhangi bir ağ arabirimi üzerinden, koleksiyon sadece, arabirim, karışık mod olarak bilinen için yapılandırılmadıkça, bu arabirime ait adres için hedeflenen paketler için gerçekleştirilebilir . Rasgele hareket eden bir ağ arayüzü, sadece kendi paketlerini değil, aynı zamanda başkaları için de olanları da yakalayabilmektedir.

Bir ağ yöneticisi, bir ağ arayüzünden gelen paketleri almak istediğinde, tam bir toplama veya filtrelenmiş bir koleksiyona sahiptir. Tam bir koleksiyonun sınırları yoktur, bu yüzden ara yüzü geçen tüm paketler yakalanır. Ancak, paketleri filtreledikleri zaman, bunlar arabirimi geçtikçe değerlendirilir ve yalnızca belirli kriterleri karşılayan belirli paketler toplanır. Bu, yöneticinin yalnızca ilgilendikleri paket türlerini veya belirli adreslere giden paketlerin depolanmasını sağlar. Filtrelenmiş koleksiyonlar ayrıca donanım kaynaklarını korur ve daha sonra suçluluğu kanıtlamak için gerekli olabilecek paketleri toplamak için kullanılabilir.

Paket yakalamanın ardında, derin paket incelemesi (DPI) kavramı etrafında dönen pek çok amaç vardır . Paketler edinildikçe, çoğu yakalama algılaması , veri güvenliği ve bütünlüğü ya da ağ performansı gibi birçok nedenden dolayı denetlenir ve analiz edilir , ancak paket yakalamanın bazı haksız amaçları vardır. Sonuç olarak, derin paket yakalama ve denetleme dikkate alındığında gizlilik konusundaki güçlü endişeler ortaya çıkabilir.

Analiz sürecinin gerçekleşmesi gerektiğinde, paketler aslında araişkur hibe desteği yüz boyunca ilerledikçe, paket yakalama ve inceleme yazılımının karar verebilmesi için hemen gerçekleşebilir. Alternatif olarak, bir bilgisayarın sabit sürücüsünde süresiz olarak saklanabilirler. Gerçek zamanlı analiz durumunda, paketler sadece bilinen güvenlik sorunları veya endişeleri karşı değerlendirilebilir, depolama toplanan zaman oysa, onlar veriler daha sonra analiz edilebilir adli zaman ya bir güvenlik ihlali olarak nasıl gerçekleştiğini belirlemeye yardımcı olmak için uzmanların.

Çok sayıda paket yakalama programı mevcuttur. Bazı ağ donanım üreticileri, Cisco Systems® donanımında sağlanan Internetwork İşletim Sistemindeki (IOS) yerleşik paket yakalama özellikleri gibi cihazlarındaki yetenekleri içerir. Paket koklayıcılar, basit koleksiyondan daha ayrıntılı analize kadar birçok biçimde mevcuttur. En popüler paket koklayıcıların birçoğu Wireshark ve WinPcap gibi açık kaynak kodlu yazılım projeleridir, bunlar sadece paket yakalama değil aynı zamanda paket inceleme ve analiz görevlerini de ele alırlar. En son güvenlik sorunlarından haberdar olmak için çeşitli topluluklar tarafından sık sık güncellenir.