5-Amaliy ish. Tarmoq hujumlarni aniqlash tizimlari Ishdan maqsad

Ushlab olingan paketlar ro‘yxati paneli - PDU Wireshark dasturi yordamida ushlab olingan barcha trafik xaqida axborotni saqlaydi. Xar bir qator alohida ushlangan paketni xarakterlaydi.

6.11.- rasm. Ushlab olingan paketlar ro‘yxati paneli.
• No. – ushlab olingan PDU tartib raqami
• Time – PDU ushlab olingan vaqtdan boshlab o‘tgan vaqt oralig’i
• Source – jo’natuvchi tarmoq adresi (IPv4 / IPv6)
• Destination – qabul qiluvchi tarmoq adresi (IPv4 / IPv6)
• Protocol – protokol turi
• Length – ushlangan paket uzunligi
• Info – ushlangan PDU xaqida ba’zi bir qo‘shimcha ma’lumotlar
To‘liq ma’lumotlar paneli - ushbu panelda ushlab olingan paketlar ro’yxati panelida ko‘rsatilgan joriy paket tarkibini ierarxik struktura ko‘rinishida ko‘rsatadi.

6.12.- rasm. Ushlab olingan paketlar ro‘yxati va paketlar to‘liq ma’lumotlar paneli.

• Frame – ushlab olingan PDU xaqidagi axborotlarni saqlaydi, PDU ushlab olingan vaqti, uzunligi va boshqalar.

• Ethernet II - kanal darajasida protokol sarlavxasi xaqidagi axborotlarni saqlaydi (Data Link)
• Internet Protocol - tarmoq darajasidagi protokol sarlavxasi xaqidagi axborotlarni saqlaydi (Network)
• User Defined Protocol (UDP) - transport darajasidagi prtokol sarlavxasi xaqidagi axborotlarni saqlaydi (Transport)
Ma'lum bo'lishicha, paket analizatori tuzatuvchi va disassembler kabi tarmoq va tarmoq protokollari ishlashining eng kichik detallarini namoyish etadi.
Wiresharkdan foydalanish va kerakli bilimga ega bo'lish (buni linkmeup.ru saytidagi eng kichik tarmoqlar seriyasini o'rganish orqali olish mumkin), tarmoqda yuzaga keladigan turli muammolarni samarali ravishda topishingiz va tashxislashingiz uchun foydalidir.
Nazorat savollari:

1. 
   Wireshark dasturi haqida qisqacha ma’lumot bering.
   
2. 
   Wireshark dasturida qanday tarmoq interfeyslarini skanerlash imkoni mavjud?
   
3. 
   Wireshark dasturi bilan tarmoqni snifferlash qay tartibda amalga oshiriladi?
   
4. 
   Ushlab olingan paketlar maydonlari qiymati darajasida filtrlash qay tartibda amalga oshiriladi?
   
5. 
   Wireshark panel filtri qaysi maydon va instrumentlarga ega?