move IT Home Base

Sniffer

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:16 +0000

Sniffer

Ein Sniffer (engl. „to sniff“ für riechen, schnüffeln) ist eine Software, die den Datenverkehr eines Netzwerks empfangen, aufzeichnen, darstellen und ggf. auswerten kann. Es handelt sich also um ein Werkzeug der LAN-Analyse.

Herkunft des Begriffs

„Sniffer“ ist ein eingetragenes Warenzeichen des Herstellers Network General. Es bezeichnet ein Produkt der sogenannten LAN-Analyse. Da dieses Produkt als eines der ersten auf dem Markt war, und da sein Name so eingängig ist, hat sich der Name Sniffer allgemein durchgesetzt zur Bezeichnung vielfältigster Produkte der LAN-Analyse, ist also inzwischen auch als Gattungs-Begriff gebräuchlich.

Technik

Ein Sniffer kennt den so genannten „Non-promiscuous mode“ und den Promiscuous Mode. Im Non-promiscuous mode wird der ankommende und abgehende Datenverkehr des eigenen Computers gesnifft. Im Promiscuous Mode sammelt der Sniffer den gesamten Datenverkehr an die in diesen Modus geschaltete Netzwerkschnittstelle. Es werden also nicht nur die an ihn adressierten Datenframes empfangen, sondern auch die nicht an ihn adressierten. Der Adressat eines Frames wird in Ethernet-Netzwerken anhand der MAC-Adresse festgelegt.

Weiterhin ist es von der Netzwerkstruktur abhängig, welche Daten ein Sniffer sehen kann. Werden die Computer mit Hubs verbunden, kann sämtlicher Traffic von den anderen Hosts mitgeschnitten werden. Wird ein Switch verwendet, ist nur wenig oder gar kein Datenverkehr zu sehen, der nicht für das sniffende System selbst bestimmt ist. Allerdings gibt es in diesem Fall mehrere Möglichkeiten wie ARP-Spoofing, ICMP Redirects, DHCP Spoofing oder MAC-Flooding, um trotzdem die Frames empfangen zu können. Ein Switch darf also nicht als Sicherheitsfeature gesehen werden.

FirstSpot

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:15 +0000

FirstSpot

FirstSpot ist eine windows-basierte Softwarelösung bzw. ein WLAN Access Server der Herstellers Patronsoft um Zugriffe auf einen Access Point zu protokollieren und zu sichern. Sie können den Nutzern Ihres WLAN Access Points auf der Basis der sogenannten „Captive Portal Technology“ einen persönlichen Login-Zugang über einen normalen Web-Browser ermöglichen.

Die FirstSpot Features sind:

* Web-basiertes Benutzer-Login über Standard-Browser * Konfigurierbarer Website-Support * Kostenloser Zugang zu bestimmten Webseiten für unangemeldete Besucher (z.B. für Infos, Anmeldung etc.) * Timeout-Steuerung * Keyword-Support (z.B. bei Eingabe von „Logout“ im Browser erfolgt ausloggen und schliessen des Browsers) * Zeitbasierte Prepaid-Konten Steuerung * Nutzungsstatistiken * ODBC Integration * Voll integrierbar in ein bestehendes LAN * Unterstützung für MTU (Multi-Tenant Units) Umgebungen * Kreditkarten-Abrechnungsmöglichkeit * Komfortable, web-basierte Administrationsoberfläche * Benutzerspezifische Begrüssungsnachrichten

Sie benötigen dazu:

* Als Server einen PC mit zwei Netzwerkkarten * Als Betriebssystem Windows 2000 Professional, Windows 2000 Server mit Service Pack 3 oder höher, oder Windows XP Professional * Als Datenbank entweder mySQL, SQL Server 2000, oder jede andere ODBC Datenbank * Unterstützt werden folgende Internetverbindungen: NAT-Router, PPPoE (ICS), Standleitung (DHCP oder statische IP)

ZoneCD

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:17 +0000

ZoneCD

ZoneCD ist eine komplette Hotspot-Lösung auf einer einzigen CD, basiernd auf einem Linux-System, kann kostenlos gedownloadet werden und als ISO-Datei auf einen CD-Rohling gebrannt werden.

Bitte beachten Sie: ZoneCD ist eine vollständig von CD-ROM bootbare LiveCD. Es kann nichts gespeichert werden. Das RAM des Computers wird zum zwischenspeichern der Konfiguration und der Services genutzt und wird gelöscht wenn Sie den Computer ausschalten !

ZoneCD nutzt ein NoCat Gateway im Passive Mode. Die hierzu nötig Konfigurationsdatei nocat.conf können Sie sich online beim Hersteller downloaden. Die letzte Zeile der Konfigurationsdatei wird beim System Boot neu geschrieben, kurz nachdem Sie die ZoneID eingegeben haben. Die ZoneID wird benötigt um das Gateway gegen den Authserver zu identifizieren.

MRTG

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:15 +0000

MRTG

MRTG (Multi Router Traffic Grapher) ist eine Software zur grafischen Auswertung oder Darstellung von Messwerten, ursprünglich entwickelt für die Messung von Netzwerkverkehr (Traffic). MRTG generiert HTML-Seiten mit den Grafiken, die die grafische Auswertungen enthalten. Zum Sammeln der Daten wird SNMP verwendet. Geschrieben ist die Software in Perl und etwas C. Die Software ist unter der GNU GPL verfügbar und ist somit frei.

Mittlerweile wird MRTG für Vielerlei verwendet, von der Temperatur im Serverraum bis zur Anzahl der eingehenden UBE am Tag.