El software Wireshark captura el tráfico de red y muestra un cuadro codificado por color de ese tráfico, lo que hace que sea más conveniente para los administradores de sistemas detectar ataques de red. Algunos ataques son más sutiles que otros, pero puedes usar Wireshark para identificar intentos de piratería en tu red. Examine los resultados codificados por colores, por ejemplo, el rojo indica la necesidad de atención inmediata, y luego use esta herramienta para investigar más a fondo las posibles amenazas a su red.
Inicie el software de la aplicación en su escritorio y haga clic en "Capturar" en el menú principal Haga clic en "Interfaces" para abrir una ventana de configuración. Haga clic en el botón "Inicio" al lado de su tarjeta de red para iniciar el servicio de captura.
Revise el tráfico de red que se muestra en la pantalla. Cada paquete se muestra en la ventana de resultados. Puede hacer doble clic en un paquete para obtener más información sobre ese paquete. Ver estos detalles puede ayudarlo a determinar si la naturaleza de la solicitud es benigna, como un usuario que ve una página web, o maliciosa, como un ataque de Denegación de servicio (DoS) en su servidor.
Vea el paquetes que se muestran en rojo, lo que puede indicar ataques DoS u otras actividades de piratería. Los ataques DoS son problemáticos porque inundan los servidores de direcciones IP falsificadas, lo que provoca graves problemas de rendimiento hasta que el servidor finalmente falla.
Consejos
Los posibles ataques muestran las direcciones MAC e IP de la computadora que inició el ", 3, [[Use esta información para rastrear una computadora que instiga ataques contra su red.
[Cómo identificar ataques utilizando Wireshark] URL: http://www.ordenador.online/computadora/Medios/246576.html