Эта книга посвящена анализу пакетов в Wireshark - самом популярном в мире сетевом анализаторе. Начиная с основ организации сетей, описания протоколов для обмена данными в них и способов подключения к сети для перехвата пакетов, в этой книге поясняются методики выявления на уровне анализируемых пакетов и устранения различных проблем, возникающих в сетях, включая потерю связи, анализ веб-содержимого и пакетов, выявление медленной работы сети, отсутствие доступа к Интернету, заражение вредоносным кодом, нарушение сетевой безопасности. На конкретных примерах из файлов перехвата в книге наглядно показывается, что дает анализ пакетов для диагностики сетей в самых разных сценариях, возникающих в ходе их эксплуатации.Книга адресована всем тем сетевым инженерам и системным администраторам, кто интересуется анализом пакетов для диагностики как проводных, так и беспроводных сетей независимо от уровня их квалификации.Проанализировать пакеты как в проводных, так и в беспроводных сетях с помощью Wireshark - самого популярного в мире сетевого анализатора - совсем не трудно.Но как на основании анализа этих пакетов выяснить, что же на самом деле происходит в сети?Прочтя это третье издание книги, обновленное по версии Wireshark 2.x, вы научитесь разбираться в перехваченных пакетах и лучше понимать стоящие перед вами задачи диагностики сетей. В нем вы найдете дополнительное изложение сетевых протоколов IPv6 и SMTP, новую главу, посвященную эффективным анализаторам пакетов tcpdump и TShark, работающим в режиме командной строки, а также приложение, где поясняется, как интерпретировать данные из пакетов вручную, используя схемы пакетов.Основные темы книгипроведение текущего анализа сетевого трафика в реальном времени и его активный перехватсоставление специальных фильтров для перехвата и отображения пакетованализ пакетов для выявления и разрешения типичных проблем, возникающих в сети, включая потерю связи, медленную работу сети и решение вопросов, связанных со службой DNSисследование современных наборов эксплойтов (средств эксплуатации уязвимостей) и вредоносных программ на уровне пакетовизвлечение файлов, пересылаемых по сети, из перехваченных пакетовпостроение графиков из перехваченного сетевого трафика для наглядного представления потоков данных, проходящих по сетииспользование дополнительных средств Wireshark, позволяющих разобраться в непонятных образцах перехвата сетевого трафикасоставление статистических и прочих отчетов, помогающих лучше объяснить технические данные неспециалистамНезависимо от уровня вашей квалификации эта книга поможет научиться пользоваться популярными сетевыми анализаторами и с их помощью разбираться в состоянии любых сетей и оперативно разрешать возникающие в них проблемы.Об автореКрис Сандерс - консультант, исследователь и инструктор по сетевой безопасности. Помимо этой книги, он написал книгу Applied Network Security Monitoring. Крис регулярно проводит анализ пакетов для выявления злоумышленников и вредоносного кода в сети.3-е издание
Eta kniga posvyashchena analizu paketov v Wireshark - samom populyarnom v mire setevom analizatore. Nachinaya s osnov organizatsii setey, opisaniya protokolov dlya obmena dannymi v nikh i sposobov podklyucheniya k seti dlya perekhvata paketov, v etoy knige poyasnyayutsya metodiki vyyavleniya na urovne analiziruemykh paketov i ustraneniya razlichnykh problem, voznikayushchikh v setyakh, vklyuchaya poteryu svyazi, analiz veb-soderzhimogo i paketov, vyyavlenie medlennoy raboty seti, otsutstvie dostupa k Internetu, zarazhenie vredonosnym kodom, narushenie setevoy bezopasnosti. Na konkretnykh primerakh iz faylov perekhvata v knige naglyadno pokazyvaetsya, chto daet analiz paketov dlya diagnostiki setey v samykh raznykh stsenariyakh, voznikayushchikh v khode ikh ekspluatatsii.Kniga adresovana vsem tem setevym inzheneram i sistemnym administratoram, kto interesuetsya analizom paketov dlya diagnostiki kak provodnykh, tak i besprovodnykh setey nezavisimo ot urovnya ikh kvalifikatsii.Proanalizirovat pakety kak v provodnykh, tak i v besprovodnykh setyakh s pomoshchyu Wireshark - samogo populyarnogo v mire setevogo analizatora - sovsem ne trudno.No kak na osnovanii analiza etikh paketov vyyasnit, chto zhe na samom dele proiskhodit v seti?Prochtya eto trete izdanie knigi, obnovlennoe po versii Wireshark 2.x, vy nauchites razbiratsya v perekhvachennykh paketakh i luchshe ponimat stoyashchie pered vami zadachi diagnostiki setey. V nem vy naydete dopolnitelnoe izlozhenie setevykh protokolov IPv6 i SMTP, novuyu glavu, posvyashchennuyu effektivnym analizatoram paketov tcpdump i TShark, rabotayushchim v rezhime komandnoy stroki, a takzhe prilozhenie, gde poyasnyaetsya, kak interpretirovat dannye iz paketov vruchnuyu, ispolzuya skhemy paketov.Osnovnye temy knigiprovedenie tekushchego analiza setevogo trafika v realnom vremeni i ego aktivnyy perekhvatsostavlenie spetsialnykh filtrov dlya perekhvata i otobrazheniya paketovanaliz paketov dlya vyyavleniya i razresheniya tipichnykh problem, voznikayushchikh v seti, vklyuchaya poteryu svyazi, medlennuyu rabotu seti i reshenie voprosov, svyazannykh so sluzhboy DNSissledovanie sovremennykh naborov eksploytov (sredstv ekspluatatsii uyazvimostey) i vredonosnykh programm na urovne paketovizvlechenie faylov, peresylaemykh po seti, iz perekhvachennykh paketovpostroenie grafikov iz perekhvachennogo setevogo trafika dlya naglyadnogo predstavleniya potokov dannykh, prokhodyashchikh po setiispolzovanie dopolnitelnykh sredstv Wireshark, pozvolyayushchikh razobratsya v neponyatnykh obraztsakh perekhvata setevogo trafikasostavlenie statisticheskikh i prochikh otchetov, pomogayushchikh luchshe obyasnit tekhnicheskie dannye nespetsialistamNezavisimo ot urovnya vashey kvalifikatsii eta kniga pomozhet nauchitsya polzovatsya populyarnymi setevymi analizatorami i s ikh pomoshchyu razbiratsya v sostoyanii lyubykh setey i operativno razreshat voznikayushchie v nikh problemy.Ob avtoreKris Sanders - konsultant, issledovatel i instruktor po setevoy bezopasnosti. Pomimo etoy knigi, on napisal knigu Applied Network Security Monitoring. Kris regulyarno provodit analiz paketov dlya vyyavleniya zloumyshlennikov i vredonosnogo koda v seti.3-e izdanie
Expected