Tlhahlobo ea Marang-rang ka Wireshark
Tlhahlobo ea marang-rang a khomphutha ke ts'ebetso ea bohlokoa bakeng sa tsamaiso le tlhokomelo ea meralo ea motheo ea IT ea sejoale-joale. Ka ho rarahana ho ntseng ho eketseha ha meralo ea motheo ea marang-rang, tlhoko ea lisebelisoa tsa tlhahlobo tse tšepahalang le tse sebetsang hantle e ntse e eketseha ka potlako. E 'ngoe ea lisebelisoa tse tsebahalang haholo bakeng sa tlhahlobo ea marang-rang ke Wireshark, software e matla le e sebetsang ea mohloli o bulehileng. Sengoloa sena se tla tšohla Wireshark, likarolo tsa eona, le mokhoa oa ho e sebelisa bakeng sa tlhahlobo ea marang-rang.
Wireshark ke eng?
Wireshark ke software e bulehileng ea tlhahlobo ea lipakete tsa marang-rang e lumellang basebelisi ho hapa le ho sekaseka sephethephethe sa marang-rang ka botlalo. E entsoe ke Gerald Combs ka 1998, Wireshark e ne e tsejoa e le Ethereal pele. Ka Wireshark, basebelisi ba ka bona pakete e 'ngoe le e 'ngoe ea data e fetang marang-rang, e ba lumellang ho hlahloba mathata a ts'ebetso ea marang-rang, ho lemoha litlōlo tsa ts'ireletso, le ho utloisisa hore na liprothokholo tse fapaneng tsa marang-rang li sebetsa joang.
Litšobotsi le Melemo ea Wireshark
1. Tlhahlobo e Tebileng:
Wireshark e ka sekaseka diprothokholo tse makgolo tse fapaneng tsa marangrang mme e ntjhafatswa ka mehla ke setjhaba sa yona sa baqapi. Sena se dumella basebedisi ho hlwaya le ho sekaseka pakete e nngwe le e nngwe ya data e fetang marangrang.
2. Pokello ea Lintlha ka ho Toba:
Wireshark e ka hapa sephethephethe sa marang-rang ka kotloloho le ka nako ea sebele. Lintlha tse hapiloeng li ka bolokoa le ho hlahlojoa hamorao, e leng se fang basebelisi monyetla o moholo oa ho tenyetseha.
3. Sebopeho sa Mosebelisi se Botsoalle:
Leha e hlahisa data e nang le botekgeniki le dintlha tse qaqileng haholo, sebopeho sa mosebelisi sa Wireshark se etselitsoe ho ba bonolo ho se sebedisa ka dikarolo tse kang difilthara tse dumellang basebedisi ho arola le ho sekaseka dipakete tse itseng habonolo.
4. Sefe e Matla:
Wireshark e tla le bokgoni bo matla haholo ba ho sefa, e leng se dumellang basebedisi ho tsepamisa maikutlo hodima dikarolo tse itseng tsa sephethephethe sa marangrang tse amanang le bothata bo fuputswang.
5. Sechaba le Lisebelisoa:
Jwalo ka sesebediswa sa mohlodi o bulehileng, Wireshark e tshehetswa ke setjhaba se seholo le se mafolofolo se fanang ka ditokomane tsa mahala, dithuto le tshehetso.
Kamoo Wireshark e Sebetsang Kateng
Ho sebelisa Wireshark, mohato oa pele ke ho kenya software khomphuteng ea hau. Hang ha e kentsoe, basebelisi ba ka khetha sebopeho sa marang-rang seo ba batlang ho se beha leihlo 'me ba qale ho hapa lipakete tsa data. Wireshark e tla bontša lipakete tsohle tsa data tse hapiloeng tafoleng. Mola o mong le o mong tafoleng ena o emela pakete e le 'ngoe ea data 'me o na le tlhahisoleseling ea motheo e kang nako, mohloli, moo e eang teng, protocol, le tlhahisoleseling e khutšoanyane mabapi le litaba tsa pakete.
Mehato ea Motheo ea ho Sebelisa Wireshark
1. Ho kenya:
Wireshark e ka jarollwa mahala ho tsoa webosaeteng ea semmuso ea Wireshark (https://www.wireshark.org). Ts'ebetso ea ho e kenya e bonolo haholo, 'me e fumaneha bakeng sa li-platform tse fapaneng, ho kenyeletsoa Windows, macOS le Linux.
2. Kgetha Sebopeho:
Hang ha ho kenngwa ho phethetswe, bula Wireshark mme o kgethe sebopeho sa marangrang seo o batlang ho se sebedisa bakeng sa ho hapa dipakete. Wireshark e tla bontsha lethathamo la di-interface tse fumanehang sesebedisweng sa hao.
3. Ho Qala ho Tšoara:
Hang ha sebopeho se kgethilwe, tobetsa konopo ya "Qala" ho qala tshebetso ya ho hapa dipakete. Ha tshebetso ena e ntse e sebetsa, Wireshark e tla hapa dipakete tsohle tsa data tse fetang sebopehong se kgethilweng.
4. Ho Sebelisa Lifithara:
Ka lebaka la ho bokelloa ha data e ngata hakana, ho sebedisa difilthara ke tsela e molemohali ya ho sefa sephethephethe se sa hlokahaleng. Difilthara di ka ngolwa ka sebopeho se bonolo kapa ka ho sebedisa puo e rarahaneng ya ho sefa.
5. Tlhahlobo ea Sephutheloana:
Hang ha ho hapa pakete ho phethetswe, Wireshark e dumella basebedisi ho tobetsa habeli paketeng e itseng ho bona dintlha tse tebileng haholoanyane. Fensetere ya dintlha tsa pakete e fana ka tlhahisoleseding e qaqileng e akaretsang dikarolo tsohle tsa mohlala wa OSI.
Thuto ea Nyeoe: Ho rarolla mathata ka Wireshark
E le mohlala o sebetsang, a re re motsamaisi oa marang-rang o tobane le bothata ba ho jarolla lifaele butle haholo marang-rang a khoebo. Ho fumana sesosa sa mantlha, Wireshark e ka sebelisoa:
1. Tšoara Sephethephethe:
Motsamaisi o qala Wireshark mme o kgetha sebopeho se amanang le karolo ya marangrang e nang le mathata. Kamora moo, o qala ho hapa sephethephethe metsotso e mmalwa.
2. Ho Sebelisa Lifithara:
Ka ho sebelisa sefe se kang `ip.addr == 192.168.1.100` (se nang le IP e itseng e tsejoang e amana le bothata), batsamaisi ba ka tsepamisa maikutlo tlhahlobong ea likhomphutha tsa bothata.
3. Hlahloba Liphutheloana:
Batsamaisi ba hlahloba dipakete tse amanang le ditsamaiso tsa difaele kapa diprothokholo tsa ho jarolla. Mohlala, haeba seva e sebedisa FTP, batsamaisi ba ne ba tla sefa dipakete ka `ftp` mme ba sekaseke tatellano ya dipakete tseo.
4. Ho Hlalosa Bothata:
Ha ho hlahlojoa, ho ka fumanoa hore ho na le li-retransmission tse ngata tse bontšang bothata ba 'mele ba marang-rang kapa bothata ka tsela ea TCP.
Wireshark ho Tšireletso ea Marang-rang
Ntle le ho rarolla mathata, Wireshark e boetse e thusa haholo ts'ireletsong ea marang-rang. Mohlala, ho lemoha litlhaselo tsa DoS kapa boiteko ba ho kenella hangata ho ka khetholloa ka mekhoa e sa tloaelehang ea sephethephethe le lipakete tse kotsi. Ka ho sefa sephethephethe bakeng sa lintho tse sa tloaelehang kapa liprothokholo tse sa tloaelehang, batsamaisi ba marang-rang ba ka lemoha le ho sebetsana le litšokelo pele li senya sistimi.
Qetello
Wireshark ke sesebelisoa se matla sa tlhahlobo ea marang-rang, se khonang ho hapa le ho sekaseka sephethephethe sa marang-rang ka botlalo bo makatsang. Ka likarolo tse felletseng joalo ka li-filter tse matla, sebopeho se bonolo ho se sebelisa, le tšehetso e pharalletseng ea sechaba, Wireshark e loketse mesebetsi e fapaneng, ho tloha ho rarolla mathata ho isa ts'ireletsong ea marang-rang. Ho tseba Wireshark e ka ba molemo o moholo ho setsebi leha e le sefe sa IT, ho fana ka temohisiso e tebileng mabapi le hore na marang-rang a bona a sebetsa joang le hore na ba ka rarolla mathata afe kapa afe a hlahang joang.
