Mengenalpasti Serangan Rangkaian dengan Wireshark

Kenali Serangan Rangkaian Menggunakan Wireshark

Wireshark merakam lalu lintas rangkaian dan memaparkannya dalam grafik berkod warna, memudahkan pentadbir sistem mengenalpasti serangan. Walaupun sesetengah serangan lebih halus, Wireshark membolehkan anda mengesan percubaan merosakkan rangkaian anda. Tinjau keputusan berkod warna – contohnya, merah menunjukkan perkara yang memerlukan perhatian segera – dan gunakan alat ini untuk menyiasat lebih mendalam ancaman yang berpotensi.

Langkah 1: Mulakan Penyampelan

Mulakan aplikasi di desktop anda dan klik Capture pada menu utama. Pilih Interfaces untuk membuka tetingkap konfigurasi, kemudian klik butang Start di sebelah kad rangkaian anda untuk memulakan proses penyampelan.

Langkah 2: Menganalisis Lalu Lintas

Perhatikan lalu lintas yang dipaparkan di skrin. Setiap paket akan ditunjukkan dalam tetingkap keputusan. Anda boleh menatalik paket tersebut untuk melihat maklumat terperinci. Maklumat ini membantu menentukan sama ada permintaan bersifat selamat, seperti pengguna menyemak laman web, atau mencurigakan, seperti serangan Denial of Service (DoS) ke pelayan anda.

Langkah 3: Kenalpasti Paket Merah

Pakej-pakej yang dipaparkan dalam warna merah biasanya menunjukkan serangan DoS atau aktiviti penyerangan lain. Serangan DoS berbahaya kerana ia membanjiri pelayan dengan permintaan daripada alamat IP palsu, menyebabkan penurunan prestasi yang ketara sehingga pelayan gagal.

Tip

Serangan biasanya memaparkan alamat MAC dan IP bagi komputer yang menghantar paket. Gunakan maklumat ini untuk menjejak sumber serangan dan mengambil tindakan pencegahan.