--/ Cách chống đỡ với sniffer trong LAN
Cách chông đỡ với sniff 
Thứ nhất: Chương trình thuộc dạng này ban đầu phải quét các địa chỉ IP trong mạng, khi đã có IP rồi thì hacker mới tiến hành sniffer! Do đó cách đầu tiên là vô hiệu hóa Netbios name nhằm ngăn cản sự dò tìm IP của các chương trình này.
 | This image has been resized. Click this bar to view the full image. The original image is sized 1024×426 and weights 77KB. |
Thứ hai: về mặt cơ cấu thì chương trình này làm việc dựa trên phương thức thay đổi bảng ARP và tấn công theo kiểu “Man in the midle”. Cách khắc phục: khóa cứng bảng ARP và chọn dạng ARP startic, có thể làm việc này trên từng Client, hay có thể config trực tiếp trên Router! để tự bảo vệ mình thì có thể khóa cứng ARP trên máy để tránh bị sniffer.
| This image has been resized. Click this bar to view the full image. The original image is sized 665×337 and weights 17KB. |
Và đây là dấu hiệu cảnh báo của trình duyệt khi có kẻ nào đó cố tình dùng cain&Abel trong mạng.
Cain&Abel thay đổi hay làm giả mạo các CA để phát tới các Victim của nó. Thế nhưng khi các CA này được so sánh với CA mặc định của Windows thì ngay lập tức Windows phát hiện ra sự sai lệch của CA mà nó nhận từ Cain&Abel, Và phát ra thông điệp cảnh báo ngay trên trình duyệt IE khi ta login vào một site sử dụng giao thức https
| This image has been resized. Click this bar to view the full image. The original image is sized 800×600 and weights 54KB. |
Nếu victim vẫn tiếp tục click vào thông báo “Continue to this website” >>> IE sẽ phát tiếp 1 thông báo khác và thông báo trên ô Address yêu cầu kiểm tra lại CA bằng cách xem lại nó một lần nữa trước khi gõ username and passs.
| This image has been resized. Click this bar to view the full image. The original image is sized 800×600 and weights 77KB. |
Tags: 
sugiatinhyeu_thantinhyeu3
manlivo
manlivo@gmail.com