S. Y. Yusupov, sh. R. Gulomov, N. B. Nasrullayev

3.8. Trafikni qо‗lga kiritish va tadqiq qilish
 
Trafikni qо‗lga kiritish quyidagi yо‗llarda amalga oshirilishi 
mumkin: 

о‗rniga interfeysni oddiy usulda ―eshitish‖ usulida (ushbu 
usul kommutatorlar (svitchlar) о‗rniga segmentlarda konsentratorlar 
(xablardan) foydalanilganda samaralidir, aks holda u samara bermaydi, 
negaki sniferga faqatgina alohida freymlar tushadi); 

kanalning uzilishiga snifferni ulash; 

trafikni bо‗lish (dasturiy ta‘minot yoki apparat) va uni 
snifferga yuborish; 

soxta elektromagnit nurlanishni tahlil qilish va shu orqali 
trafikni tiklash; 

kanal (MAC- spoofing) yoki tarmoq(IP- spoofing) darajasida 
hujum orqali.
Hujum jabrlanuvchi trafigini yoki segmentning tо‗liq trafigini 
sniferga yuborish va keyinchalik kerakli manzilga qaytarishga olib 
keladi. 

---

88 
"
Sniffer
" atamasi inglizcha ―
to sniff‖
sо‗zidan olingan bо‗lib 
"hidlash" 
degan ma‘noni bildiradi 
- 
tarmoq yoki faqat boshqa tugunlar 
uchun mо‗ljallangan trafikni qо‗lga kiritish va tahlillash yoki faqat 
tahlillash uchun mо‗ljallangan vositalar. 
Snifferlar 
ham yaxshi, ham yomon maqsadlarda ishlatiladi. 
Sniffer orqali о‗tgan trafikni tahlil qilish quyidagi imkoniyatlarni beradi: 

virusli va zararli trafikni aniqlash, uning mavjudligi tarmoq 
uskunalari va aloqa kanallarining yukini oshiradi (bu yerda snifferlar 
samarasiz, odatda serverlar tomonidan turli statistika tо‗plash va faol 
tarmoq asbob-uskunalari va undan keyingi tahlillar qо‗llaniladi);

tarmoqdagi zararli va ruxsatsiz DTni , masalan, tarmoq 
skanerlari, fluderlarni, troyan otlari, piring mijozlari va boshqalarni 
aniqlash (bu odatda maxsus sniferlar - tarmoq faoliyati monitoring 
qiluvchi vositalar yordamida amalga oshiriladi);

parol va boshqa ma‘lumotlarni olish maqsadida har qanday 
shifrlanmagan (va ba‘zan shifrlangan) foydalanuvchi trafigini qо‗lga 
olish;

tarmoq nosozligi yoki tarmoq agentlari sozlamalaridagi 
xatoni lokallashtirish (ushbu maqsad uchun tizim ma‘murlari kо‗pincha 
sniferlardan foydalanishadi).