作者SunFsClony (噜拉拉)
看板Network
标题[问答] 关於网路监控问题??
时间Tue May 31 21:54:02 2011
想请问一下
像是之前新闻有报过，公司有人用msn之类的即时通讯软体外泄公司机密出去
结果被公司查到，然後被开除
我想如果使用者使用公司无线网路应该也是用类似方式做监控的
但这是如何接的呢?
是client端接到switch後，其中一个port 接给某一个装有wireshark的机器吗??
然後机器抓msn专属的port然後再来分析对话内容
还是有其他监控方法呢?
那又如果client透过自己3G手机无线上网(使用wpa2)
我想如果做监控的话，是可以知道有人用3G手机上网
但这样如果要监控的话，有这可能性吗?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.32.74.53
1F：→ stpaul:抓加密的资料比较不容易，毕竟要解密...通常还是往上游走， 05/31 21:59
2F：→ stpaul:找到可以拦截到封包的节点来监控比较容易，尤其MSN几乎大家 05/31 22:00
3F：→ stpaul:都走明码... 05/31 22:01
4F：→ likol:你不走公司网路网管也管不到你吧 06/01 10:16
5F：→ likol:真的要监视你的封包那已经属於解密破解那块领域了 06/01 10:17
6F：→ likol:比较有可能就是用盖讯号的机器让你没办法用3g上网这样 06/01 10:17