为Solaris服务器配置开源安全工具(下)

来源：作者：佚名出处：巧巧读书 2008-01-24 进入讨论组

六配置GUI网络数据包工具wireshark

1 Wireshark简介

Wireshark是一个有名的网络端口探测器，是可以在inux、Soaris、SGI等各种平台运行的网络监听软件，它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的Sniffer，都是在一个共享的网络环境下对数据包进行捕捉和分析，而且还能够自由地为其增加某些插件以实现额外功能。Ethernet网络监测工具可在实时模式或离线模式中用来捕获和分析网络通信。下面是使用Wireshark 可以完成的几个工作：

         网络管理员使用它去帮助解决网络问题
         网络安全工程师用它去测试安全问题
         开发人员用它是调试协议的实现过程
         用它还可以帮助人员深入的学习网络协议

　　下面是Wireshark 提供的一些特性：
　　
         支持UNIX 平台和Windows 平台。
         从网络接口上捕获实时数据包
         以非常详细的协议方式显示数据包
         可以打开或者存贮捕获的数据包
         导入/导出数据包，从/到其它的捕获程序
         按多种方式过滤数据包
         按多种方式查找数据包
         根据过滤条件，以不同的颜色显示数据包
         可以建立多种统计数据

其最常用的功能是被攻击者用来检测被攻击电脑通过23（telnet）和110（pop3）端口进行的一些明文传输数据，以轻松得到用户的登录口令和邮件账号密码。对于网络管理员来说，也可以通过捕包分析，来确定一些异常的流量和局域网内部的非正常用户与外界的通信，比如说对于现在比较占用网络带宽的诸如Bit Torrent 等P2P应用软件流量，通过使用该软件确定这些流量，网络管理员就可以使用流量控制（TC）的方法来规范、合理的分配带宽资源，提高网络的利用率。该软件有极其方便和友好的图形用户界面，并且能够使得用户通过图形界面的配置和选择，针对多块网卡、多个协议进行显示，效果非常好。

2 安装Wireshark步骤

    #wget http://mirrors.easynews.com/sunfreeware/i386/10/libpcap-0.8.3-sol10-intel-local.gz
    #pkgadd －d libpcap-0.8.3-sol10-intel-local.pkg
    #wget http://mirrors.easynews.com/sunfreeware/i386/10/gtk+-1.2.10-sol10-intel-local.gz
    #pkgadd －d gtk+-1.2.10-sol10-intel-local.pkg
    #wget http://mirrors.easynews.com/sunfreeware/i386/10/netsnmp-5.1.4-sol10-x86-local.gz
    #pkgadd －d netsnmp-5.1.4-sol10-x86-local.pkg
    #wget http://mirrors.easynews.com/sunfreeware/i386/10/openssl-0.9.7g-sol10-intel-local.gz
    #pkgadd －d openssl-0.9.7g-sol10-intel-local.pkg

如果以上的库已经安装，就可以执行下面的命令来编译并安装Wireshark：

#wegt ftp://ftp.sunfreeware.com/pub/freeware/intel/10/wireshark-0.99.7-sol10-x86-local.gz
#pkgadd －d wireshark-0.99.7-sol10-x86-local