作者SunFsClony (嚕拉拉)
看板Network
標題[問答] 關於網路監控問題??
時間Tue May 31 21:54:02 2011
想請問一下
像是之前新聞有報過,公司有人用msn之類的即時通訊軟體外洩公司機密出去
結果被公司查到,然後被開除
我想如果使用者使用公司無線網路應該也是用類似方式做監控的
但這是如何接的呢?
是client端接到switch後,其中一個port 接給某一個裝有wireshark的機器嗎??
然後機器抓msn專屬的port然後再來分析對話內容
還是有其他監控方法呢?
那又如果client透過自己3G手機無線上網(使用wpa2)
我想如果做監控的話,是可以知道有人用3G手機上網
但這樣如果要監控的話,有這可能性嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.32.74.53
→ stpaul:抓加密的資料比較不容易,畢竟要解密...通常還是往上游走, 05/31 21:59
→ stpaul:找到可以攔截到封包的節點來監控比較容易,尤其MSN幾乎大家 05/31 22:00
→ stpaul:都走明碼... 05/31 22:01
→ likol:你不走公司網路網管也管不到你吧 06/01 10:16
→ likol:真的要監視你的封包那已經屬於解密破解那塊領域了 06/01 10:17
→ likol:比較有可能就是用蓋訊號的機器讓你沒辦法用3g上網這樣 06/01 10:17