[問答] 關於網路監控問題??

看板Network作者 (嚕拉拉)時間15年前 (2011/05/31 21:54), 編輯推噓0(006)
留言6則, 2人參與, 最新討論串1/1
想請問一下 像是之前新聞有報過,公司有人用msn之類的即時通訊軟體外洩公司機密出去 結果被公司查到,然後被開除 我想如果使用者使用公司無線網路應該也是用類似方式做監控的 但這是如何接的呢? 是client端接到switch後,其中一個port 接給某一個裝有wireshark的機器嗎?? 然後機器抓msn專屬的port然後再來分析對話內容 還是有其他監控方法呢? 那又如果client透過自己3G手機無線上網(使用wpa2) 我想如果做監控的話,是可以知道有人用3G手機上網 但這樣如果要監控的話,有這可能性嗎? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.32.74.53

05/31 21:59, , 1F
抓加密的資料比較不容易,畢竟要解密...通常還是往上游走,
05/31 21:59, 1F

05/31 22:00, , 2F
找到可以攔截到封包的節點來監控比較容易,尤其MSN幾乎大家
05/31 22:00, 2F

05/31 22:01, , 3F
都走明碼...
05/31 22:01, 3F

06/01 10:16, , 4F
你不走公司網路網管也管不到你吧
06/01 10:16, 4F

06/01 10:17, , 5F
真的要監視你的封包那已經屬於解密破解那塊領域了
06/01 10:17, 5F

06/01 10:17, , 6F
比較有可能就是用蓋訊號的機器讓你沒辦法用3g上網這樣
06/01 10:17, 6F
文章代碼(AID): #1DvFBzv1 (Network)
文章代碼(AID): #1DvFBzv1 (Network)