그래서 맥어드레스 보안 솔루션을 사용하는겁니다. 허용되지 않은 사용자는 패킷을 못받는거죠.
실제로 패킷 수집을 하려면 포트 미러링이 되어야 하고 안되어 있는 상태에서는 자신과 게이트웨이와 브로드 캐스트 패킷만 수집이 됩니다.
와이어샤크를 막을게 아니고 원천적인 기본 차단 방식을 꾸려야 할걸로 보입니다.
고정IP 운영했다고 될건 아닙니다.
모의 해킹에서 달랑 허브 하나 줬는데 아이피든 뭐든 하나도 접속 정보를 준게 없는 PC에서 사이트를 해킹하는 모습을 두눈으로 보면 느낄런지요?
우리나라 보안 솔루션 없체들이 괜히 밥벌어먹는거 아닙니다. 다 이유가 있으니까 벌어먹는겁니다.
실제로 패킷 수집을 하려면 포트 미러링이 되어야 하고 안되어 있는 상태에서는 자신과 게이트웨이와 브로드 캐스트 패킷만 수집이 됩니다.
와이어샤크를 막을게 아니고 원천적인 기본 차단 방식을 꾸려야 할걸로 보입니다.
모의 해킹에서 달랑 허브 하나 줬는데 아이피든 뭐든 하나도 접속 정보를 준게 없는 PC에서 사이트를 해킹하는 모습을 두눈으로 보면 느낄런지요?
우리나라 보안 솔루션 없체들이 괜히 밥벌어먹는거 아닙니다. 다 이유가 있으니까 벌어먹는겁니다.
더불어 와이어샤크를 막을 수 없다면 최소한 네트웍 관리단에서 특정 ip사용자 혹은 회선 내부에서 wireshark를 수집하는지 여부를 확인 할 수는 있나요?