김윤술 2014-08

그래서 맥어드레스 보안 솔루션을 사용하는겁니다. 허용되지 않은 사용자는 패킷을 못받는거죠.
실제로 패킷 수집을 하려면 포트 미러링이 되어야 하고 안되어 있는 상태에서는 자신과 게이트웨이와 브로드 캐스트 패킷만 수집이 됩니다.
와이어샤크를 막을게 아니고 원천적인 기본 차단 방식을 꾸려야 할걸로 보입니다.

아름드리나무 2014-08

맥어드레스 보안 솔루션을 하느니 dhcp 를 막고 고정ip로 운영하면 되겠군요. 그리고 허용된 사용자에 대해서는 wireshark를 막을 방법은 사실상 없군요.

김윤술 2014-08

고정IP 운영했다고 될건 아닙니다.
모의 해킹에서 달랑 허브 하나 줬는데 아이피든 뭐든 하나도 접속 정보를 준게 없는 PC에서 사이트를 해킹하는 모습을 두눈으로 보면 느낄런지요?
우리나라 보안 솔루션 없체들이 괜히 밥벌어먹는거 아닙니다. 다 이유가 있으니까 벌어먹는겁니다.

아름드리나무 2014-08

거듭 답변 감사드립니다.

더불어 와이어샤크를 막을 수 없다면 최소한 네트웍 관리단에서 특정 ip사용자 혹은 회선 내부에서 wireshark를 수집하는지 여부를 확인 할 수는 있나요?

ZSNET5 2014-08

음..... 패킷수집여부는 판단이 어려울 테고, 차라리 랜카드가 promiscuous mode인 놈을 검색하는게 더 빠를것 같습니다만..